GLitch と呼ばれる攻撃は、当該機器のWeb ブラウザで WebGL を利用させることにより下記の２つの異なるタイプの攻撃を組み合わせて実行します。 DRAM アクセスに対するサイドチャネル攻撃を実行し、物理的なメモリレイアウトを特定する Rowhammer 攻撃を実行し、DRAM の物理メモリを数ビットを反転させる WebGL が提供する高精度タイマーを利用し、キャッシュされた DR...
関連記事
Weekly Report: 複数のASUSTeK COMPUTER製ルーターにコマンドインジェクションの脆弱性
JPCERT/CC注意喚起
Weekly Report: 複数のブラザー製インストーラにDLL読み込みに関する脆弱性
JPCERT/CC注意喚起
Weekly Report: PRIMERGYが搭載する「iRMC S5/S6」に不適切な権限設定の脆弱性
JPCERT/CC注意喚起
Weekly Report: ISC BIND 9にサービス運用妨害（DoS）につながる脆弱性
JPCERT/CC注意喚起
Weekly Report: Redisに信頼できないデータのデシリアライゼーションの脆弱性
JPCERT/CC注意喚起
はてブのコメント(最新5件)
loading...