#google #AMD #Intel #CPU #hardware
🔖 Retbleed :
💠 گوگل نشان داد چگونه می توان حافظه هر پروسسی را سرقت کرد .
⭕ محققان گوگل یک اکسپلویت به‌طور قابل توجهی بهبود یافته از آسیب‌پذیری Retbleed را نشان دادند که امکان خواندن حافظه هر پروسسی را روی پردازنده های مدرن AMD و Intel فراهم می‌کند. سرعت سرقت داده‌ها حتی از محیط سندباکس به ۱۳ کیلوبایت بر ثانیه می‌رسد.
ا⭕ Retbleed یک آسیب‌پذیری در پردازنده‌های مدرن است که در سال ۲۰۲۲ توسط محققان ETH Zürich کشف شد. این آسیب‌پذیری از اجرای حدسی دستورالعمل‌ها استفاده می‌کند فناوری ای که به CPU اجازه می دهد دستورات را پیش بینی و زودتر اجرا کند تا عملکرد بهبود یابد.
⭕ اجرای فرضی دستورالعمل ها چیست:
پردازنده‌های مدرن منتظر تأیید هر دستورالعمل نمی مانند و بر اساس پیش بینی ها آن‌ها را "اجرای فرضی" اجرا می‌کنند. این مانند خواندن صفحه بعدی کتاب در حالی است که هنوز صفحه قبلی را مرور می‌کنید. اگر پیش‌بینی اشتباه باشد، نتیجه کنار گذاشته می شود اما ردپاها در کش پردازنده باقی می ماند.
@TryHackBoxStory
Post #201
429
