⬇ Scarica il santino: ·
San ZombieLoad, che resuscitava i dati altrui
Patrono dei processori Intel, dei buffer interni che non si svuotano e dei segreti che tornano dall'oltretomba.
Vita
Il 14 maggio 2019 i ricercatori di TU Graz, imec-DistriNet e altri presentarono ZombieLoad, uno degli attacchi "MDS" di esecuzione speculativa sui processori Intel. Durante certe operazioni, i piccoli buffer interni della CPU trattenevano dati di altri programmi, e un attaccante poteva farli "risorgere" e spiarli, anche attraverso le barriere tra processi e macchine virtuali. La difesa richiese microcodice, aggiornamenti e, in certi casi, lo spegnimento dell'hyper-threading.
Preghiera
O San ZombieLoad, che richiami i dati che la CPU credeva sepolti, fa' che i nostri buffer si svuotino prima di cambiare padrone. Amen.
Come si festeggia
Si festeggia aggiornando microcodice e sistema operativo, e valutando se l'hyper-threading valga il rischio.
Dato non sepolto bene, torna a far visita.