曲速未來 揭露：新的PortSmash超線程CPU Vuln可以竊取解密密鑰

    區塊鏈安全諮詢公司 曲速未來 消息：研究人員發現了一個名爲PortSmash的新的旁道漏洞，PortSmash被命名爲CVE-2018-5407。該漏洞使用定時攻擊來竊取來自同一CPU核心中運行SMT /超線程的其他進程的信息。利用這種攻擊，研究人員能夠從與其利用相同的核心運行的OpenSSL線程竊取私有解密密鑰。   SMT/超線程是指一個物理CPU核心被分成兩個虛擬邏輯核心，可以同時使

>>阅读原文<<