9:01
26/7/2013
26/7/2013
Czyli ucieczka z sandboksa i podglądanie danych innych klientów na tej samej fizycznej maszynie — ciekawy artykuł z poprzedniego roku. Podesłał Tomek.
- Szkolenia
- |
- 5 PORAD
- |
- Audyty & Pentesty
- |
- SKLEP
- |
- Kontakt
Niebezpiecznik
o bezpieczeństwie i nie...
Zamów nasz wykład dla twojej firmy!
Zobacz nasze webinary!
Posłuchaj jednego z naszych 8 cyberwykładów. Wiedzę podajemy z humorem i w przystępny dla każdego pracownika sposób. Zdalnie lub u Ciebie w firmie. Kliknij tu i zobacz opisy wykładów!
Każdy powinien zobaczyć te webinary! Praktyczna wiedza i zrozumiały język. 6 topowych tematów — kliknij tutaj i zobacz szczegółowe opisy oraz darmowy webinar.
Piotrze, zjadles “d” w sanboksie :)
http://blog.cryptographyengineering.com/2012/10/attack-of-week-cross-vm-timing-attacks.html
Nie jest to przypadkiem powiązane z
http://lists.freebsd.org/pipermail/freebsd-questions/2013-July/252383.html
? [kradzież klucza poprzez L3 Cache]
Z tego co przeglądam to nie jest to samo, w pierwszym ataku wykorzystuje IPC
Prawie rok wcześniej o pocirnych zagrożeniach posała na
swym blogu Joanna Rutkowska.
http://theinvisiblethings.blogspot.com/2011/12/trusted-execution-in-untrusted-cloud.html?m=1