Nie wieder Spectre oder Meltdown! Mit ClepsydraCache und SCARF wollen Forscher Seitenkanalattacken auf Prozessor-Caches unterbinden. Nachdem sie die Verfahren auf dem „32nd USENIX Security Symposium“ präsentiert haben, erläutern Wissenschaftler der Ruhr-Universität Bochum ihr Vorgehen detailliert in dieser Folge des Security-Insider Podcast.
Weiterführende Informationen und Links zu dieser Episode gibt es im Artikel auf Security-Insider!
Bosch CyberCompare macht Cybersecurity einfacher, verständlicher und bezahlbarer. Transparent und anbieterunabhängig unterstützen sie Sie dabei, die richtige Lösung für Ihren Bedarf zu finden. Erfahren Sie mehr auf cybercompare.com/security-insider und überzeugen Sie sich selbst!
Weiterführende Links zum Podcast-Thema
- Pre-Print: SCARF – A low-latency block cipher for secure cache-randomization [extern, PDF]
- Pre-Print: ClepsydraCache - Preventing cache attacks with time-based evictions [extern, PDF]
- Definition Spectre (Sicherheitslücke): Was ist Spectre?
- Definition Meltdown (Sicherheitslücke): Was ist Meltdown?
- CPU-Sicherheitslücke erlaubt Zugriff auf sensible Daten: ÆPIC Leak Schwachstelle in aktuellen Intel-Prozessoren
- Security-Insider Podcast – Folge 70: Der Feind in meinem Chip