Nuevo ataque al kernel de Linux supera las defensas modernas: SLUBStick cuenta con una tasa de éxito del 99% [ENG]
tomshardware.comInvestigadores de la Universidad Tecnológica de Graz en Austria han encontrado un nuevo ataque de caché cruzada, que puede eludir las defensas modernas del kernel y proporcionar acceso arbitrario de lectura y escritura. Los exploits involucrados afectan a las versiones 5.19 y 6.2 del kernel de Linux. El equipo ha denominado la técnica de ataque SLUBStick. Éste tipo de ataque aprovecha la reutilización de la memoria del asignador del kernel de una manera novedosa, lo que lo hace más confiable que la mayoría de los otros ataques de caché cruzada.
RayV Lite, herramienta de hackeo de CPU con un lápiz láser
elchapuzasinformatico.comUnos investigadores de la Universidad Royal Holloway de Londres, descubrieron que los láseres de menor potencia durante un tiempo largo pueden afectar a un chip de la misma forma que un láser más potente a corto plazo. Una vez sabiendo esto, crearon la herramienta RayV Lite con componentes que están al alcance de todos y van a presentarla en la próxima conferencia de ciberseguridad Black Hat celebrada en las Vegas el 8 de agosto.