Spectre non muore mai: la nuova variante BTR torna a colpire Linux e le CPU moderne

Pensavamo di esserci lasciati #Spectre alle spalle. E invece no: una nuova tecnica chiamata #BranchTargetReuse dimostra che le #CPU possono continuare a “ricordare” vecchie previsioni anche dopo che il codice è stato sostituito, fino a permettere a un processo senza privilegi di leggere la memoria del #Kernel e arrivare, in pochi minuti, all’hash della password di #root.

Leggi il contenuto originale su Mia mamma usa Linux!