Новая атака Branch Target Reuse (BTR) позволила в испытаниях извлечь хеш пароля root из памяти Linux на процессорах Intel. Как пишет BleepingComputer, исследователи из VUSec — группы безопасности систем и сетей при Амстердамском свободном университете — и Высшей школы Сант-Анна получили хеш в среднем за три минуты на Raptor Cove и пять на Lion Cove. Исследователи использовали непривилегированные программы cBPF и прочитали хеш из памяти работающего процесса su. Они показали атаку при настройках по умолчанию и с включённой защитой на основе маскирования констант...