Μετάβαση στο περιεχόμενο
31.8 C
Athens
Παρασκευή, 4 Ιουλίου 2025

Η Intel θα μας προστατεύει από επιθέσεις malware από τις επερχόμενες CPU.

Ξεκινώντας με τον επερχόμενο Tiger Lake επεξεργαστή της, η Intel εισάγει προστασία από επιθέσεις τύπου COP/JOP/ROP, που εκμεταλεύονται νόμιμο κώδικα για επιθέσεις hijacking από malware. Με την εισαγωγή της Intel Control-Flow Enforcement Technology (Intel CET), η Intel στοχεύει στην onchip προστασία από επιθέσεις με malware.

Ο τρόπος λειτουργίας της CET περιγράφεται παρακάτω

CET introduces changes in the CPU that create a new stack called the control stack. This stack can’t be modified by attackers and doesn’t store any data. It stores the return addresses of the Lego bricks that are already in the stack. Because of this, even if an attacker has corrupted a return address in the data stack, the control stack retains the correct return address. The processor can detect this and halt execution.

“Because there is no effective software mitigation against ROP, CET will be very effective at detecting and stopping this class of vulnerability,” Ionescu told me. “Previously, operating systems and security solutions had to guess or infer that ROP had happened, or perform forensic analysis, or detect the second stage payloads/effect of the exploit.”

Not that CET is limited to defenses against ROP. CET provides a host of additional protections, some of which thwart exploitation techniques known as jump-oriented programming and call-oriented programming, to name just two. ROP, however, is among the most interesting aspects of CET.

Η Intel σκοπεύει να την ενσωματώσει σε όλα τα επόμενα μοντέλα επεξεργαστών της, ενώ για να λειτουργήσει αποτελεσματικά θα πρέπει ο επεξεργαστής να “λειτουργεί” σε λειτουργικό σύστημα που την υποστηρίζει.

Αν και ακόμα δεν έχει γίνει διαθέσιμη, 2 ερευνητές έχουν ήδη σχεδιάσει τρόπους παράκαμψης της προστασίας.

 

[signoff]

 

Πηγή: https://www.adslgr.com/

ΣΧΕΤΙΚΑ ΑΡΘΡΑ

Leave a reply

εισάγετε το σχόλιό σας!
παρακαλώ εισάγετε το όνομά σας εδώ

ΠΡΟΣΦΑΤΑ ΑΡΘΡΑ

Βγαλμένα από “CHALLENGE”… Τα “ΑΠΟΛΥΤΑ” In Ear στο 20άρικο, από Ελλάδα!!! QCY HT15 Buds

Αν θα σου έλεγα πως υπό συνθήκες με 17€ από Ελλάδα θα πάρεις επώνυμα in ear buds με το δικό τους App, με ANC...

Η NVIDIA σταματάει την υποστήριξη σε παλιές κάρτες γραφικών της!

Η NVIDIA ανακοίνωσε πως ετοιμάζεται να σταματήσει την υποστήριξη driver σε αρκετές παλαιότερες κάρτες γραφικών της. Μόλις κυκλοφορήσει η νέα σειρά driver 580, οι GTX 700, 900, 1000 και οι κάρτες Volta,...

RedMagic Astra Gaming Tablet: Παγκόσμια κυκλοφορία με τιμή από 469 ευρώ

Μετά το ντεμπούτο του στην Κίνα τον προηγούμενο μήνα ως RedMagic Tablet 3 Pro, η RedMagic φέρνει το ισχυρό gaming tablet της στις διεθνείς αγορές...

Το MIT κατασκεύασε νέο τύπο τζελ που μπορεί να μετατρέψει τον αέρα σε πόσιμο νερό

Ερευνητές του MIT δημιούργησαν ένα νέο τζελ που μοιάζει με φυσαλίδες και μπορεί να μετατρέψει τον αέρα σε νερό. Αυτή είναι η τελευταία από...

Samsung Galaxy A06 4G: Αναβαθμίζεται με τη σταθερή ενημέρωση One UI 7

Η Samsung ξεκίνησε τη διάθεση της beta έκδοσης του One UI 8, που βασίζεται στο Android 16, για τις κορυφαίες συσκευές της. Ωστόσο, η κυκλοφορία...

ΤΕΛΕΥΤΑΙΕΣ ΠΡΟΣΦΟΡΕΣ

Βγαλμένα από “CHALLENGE”… Τα “ΑΠΟΛΥΤΑ” In Ear στο 20άρικο, από Ελλάδα!!! QCY HT15 Buds

Αν θα σου έλεγα πως υπό συνθήκες με 17€ από Ελλάδα θα πάρεις επώνυμα in ear buds με το δικό τους App, με ANC...

“Διάφανη” Ενέργεια… με 10000mah… Tο ομορφότερο Power Bank που έχω φέρει στο κανάλι. Στα 21€ Κομπλέ και Giveaway

Δεν ξέρω αν είναι το καλύτερο, δυνατότερο και ελαφρύτερο... αλλά σίγουρα ξέρω πως είναι το ομορφότερο και πιο ιδιαίτερο power bank που έχω φέρει...

O Κύβος που χρειάζονται “ΟΛΟΙ”… 8 σε 1 με 4000W στα 13€ ΚΟΜΠΛΕ!!! BlitzWolf BW-EC2

Είναι μικρό, ποιοτικό, πολτοποιημένο, απόλυτα χρήσιμο για τον καθέναν μας, μπορείς να το αποκτήσεις σε φοβερή τιμή ( σχεδόν στην μισή τιμή Ελλάδας "ακριβώς...

Με 12W Laser… Το ΜΙΚΡΟ “Κτήνος” Χαράζει, Πέτρα, Γυαλί, Ατσάλι σκληρότητας HRC 60 και Κόβει μέχρι και τον “Βήχα” Στα 503€ ΚΟΜΠΛΕ!!! Longer Nano...

Τι να πρωτοπώ για αυτό το μικρό κτήνος, για τις δυνατότητες, την δύναμη, την ποιότητα, την παραμετροποίηση, το ότι μπορείς να κάνεις τα πάντα...

Καταγράφει και Δείχνει 24/7 με Ai “ΟΤΙ ΤΗΣ ΠΕΙΣ”… Εσύ!!! Στα 209 Κομπλέ Reolink TrackMix WiFi Camera

Με 24/7 Εγγραφή ΧΩΡΙΣ ΚΑΤΑΓΡΑΦΙΚΟ με Ai Παρακολούθησης με παρακολούθιση κατ επιλογήν Με Δυο Φακούς και Μακρινό και κοντινό παράλληλα... και... Ίσως είναι ότι καλύτερο...