RAMBleed: un nuevo ataque obtiene tus contraseñas a través de la memoria RAM

[wolfbcn]

Después de Meltdown, Spectre, Spoiler, ZombieLoad y todo tipo de ataques que afectan a los procesadores, un grupo de investigadores ha desarrollado RAMBleed, un nuevo ataque de canal lateral que afecta a la DRAM, y el cual permite que programas maliciosos instalados en un ordenador puedan leer datos sensibles almacenados en la memoria.

RAMBleed: el nuevo ataque que puede obtener contraseñas de tu memoria RAM

Este ataque, llamado RAMBleed, cuya vulnerabilidad ha sido identificada como CVE-2019-0174, está basado a su vez en Rowhammer, que ya ha tenido otras variantes como RAMpage o Drammer. Rowhammer se conoce desde 2012, y es un fallo a nivel de hardware de los chips DRAM.

LEER MAS: https://www.adslzone.net/2019/06/12/rambleed-robar-contrasenas-ram/