یک تیم امنیتی به تازگی نوع جدیدی از حمله شبحی را شناسایی کردهاند که میتوان آنرا بدون اجرای کد لوکال به صورت مستقیم روی شبکه قربانی اجرا نمود
NetSpectre یا شبح شبکه یک نوع حمله جدید از راه کانال کناریست که در آن شبح نوع یک به سیستم راه دور نفوذ میکند ، نسخه اصلی حمله شبح یک با کد CVE-۲۰۱۷-۵۷۵۳ سال پیش به ثبت رسیده است که با استفاده از آن به نهانگاه پردازشگر نفوذ شده بود
این مشکل به هکر این قابلیت را میدهد که کد مخرب خود را ذخیره و اجرا کرده و اطلاعات ایمن شده از جمله رمزها و کلیدهای رمزنویسی را به سرقت ببرد .. البته استفاده از شبح بسیار دشوار است و تا به حال هیچ بدافزاری به صورت گسترده با استفاده از این تکنیک انتشار نیافته است ..
یک نظر