مدل‌های OpenAI در جریان یک آزمون داخلی امنیت سایبری به زیرساخت هاگینگ فیس نفوذ کردند
1405-05-17
10:19 ق.ظ
یک واریانت جدید از Spectre v2 با نام حمله BTR (Branch Target Reuse) شناسایی شده است که می‌تواند از ضعف در پیش‌بینی‌کننده شاخه (Branch Predictor) پردازنده‌ها برای افشای داده‌های حساس سوءاستفاده کند. حمله BTR با سوءاستفاده از اطلاعات قدیمی باقی‌مانده در پیش‌بینی‌کننده شاخه، پس از آنکه موتور کامپایل در لحظه (JIT) از یک بخش حافظه برای کد جدید استفاده می‌کند، پردازنده را به اجرای موقت (Transient Execution) دستورالعمل‌های نادرست وادار می‌کند؛ روشی که در آزمایش‌ها امکان بازیابی هش رمز عبور حساب Root در سیستم‌های Intel مبتنی بر لینوکس (Linux) را تنها طی چند دقیقه فراهم کرده است.
بیش از 24 هزار سرور متصل به اینترنت به‌دلیل یک آسیب‌پذیری قدیمی در رابط BMC، هش‌های رمز عبور احراز هویت را افشا می‌کنند. این ضعف امنیتی با گذشت حدود دو دهه همچنان امکان بازیابی رمزهای عبور را فراهم می‌کند. آسیب‌پذیری BMC با شناسه CVE-2013-4786 به ضعفی در سازوکار احراز هویت IPMI 2.0 مربوط می‌شود و به مهاجمان اجازه می‌دهد پاسخ احراز هویت موردنیاز برای اجرای حملات آفلاین کرک رمز عبور (Offline Password Cracking) را دریافت کنند
یک واریانت جدید از Spectre v2 با نام حمله BTR (Branch Target Reuse) شناسایی شده است که می‌تواند از ضعف در پیش‌بینی‌کننده شاخه (Branch Predictor) پردازنده‌ها برای افشای داده‌های حساس سوءاستفاده کند. حمله BTR با سوءاستفاده از اطلاعات قدیمی باقی‌مانده در پیش‌بینی‌کننده شاخه، پس از آنکه موتور کامپایل در لحظه (JIT) از یک بخش حافظه برای کد جدید استفاده می‌کند، پردازنده را به اجرای موقت (Transient Execution) دستورالعمل‌های نادرست وادار می‌کند؛ روشی که در آزمایش‌ها امکان بازیابی هش رمز عبور حساب Root در سیستم‌های Intel مبتنی بر لینوکس (Linux) را تنها طی چند دقیقه فراهم کرده است.
بیش از 24 هزار سرور متصل به اینترنت به‌دلیل یک آسیب‌پذیری قدیمی در رابط BMC، هش‌های رمز عبور احراز هویت را افشا می‌کنند. این ضعف امنیتی با گذشت حدود دو دهه همچنان امکان بازیابی رمزهای عبور را فراهم می‌کند. آسیب‌پذیری BMC با شناسه CVE-2013-4786 به ضعفی در سازوکار احراز هویت IPMI 2.0 مربوط می‌شود و به مهاجمان اجازه می‌دهد پاسخ احراز هویت موردنیاز برای اجرای حملات آفلاین کرک رمز عبور (Offline Password Cracking) را دریافت کنند
