• About
  • Advertise
  • Privacy & Policy
  • Contact
Tech News, Magazine & Review WordPress Theme 2017
  • ACCUEIL
  • TECHNOLOGIES
    Renaissance Technologies LLC vend 3 649 304 actions de Micron Technology, Inc. (NASDAQ : MU)

    Renaissance Technologies LLC vend 3 649 304 actions de Micron Technology, Inc. (NASDAQ : MU)

    Ford Motor Company fait don d’équipements au programme de technologie automobile de l’IRSC

    Ford Motor Company fait don d’équipements au programme de technologie automobile de l’IRSC

    Questions-réponses avec le CMIO de MSU Health Care, le Dr Nathan Fitton

    La technologie offre des possibilités de réduire les charges administratives et de promouvoir une main-d’œuvre résiliente

    Pourquoi les actions d’Horizon Technology Finance ont chuté aujourd’hui

    Pourquoi les actions d’Horizon Technology Finance ont chuté aujourd’hui

    La nouvelle électronique extensible 3D peut faire progresser la technologie des organes sur puce

    La nouvelle électronique extensible 3D peut faire progresser la technologie des organes sur puce

    BAE Systems va développer une technologie de surveillance spatiale autonome pour la DARPA – SatNews

    BAE Systems va développer une technologie de surveillance spatiale autonome pour la DARPA – SatNews

  • PORTRAIT
    Le BJP attaque Cong après que le portrait de Sri Shivakumar Swamiji ait été retrouvé gisant dans le couloir |  Bangalore

    Le BJP attaque Cong après que le portrait de Sri Shivakumar Swamiji ait été retrouvé gisant dans le couloir | Bangalore

    La nouvelle exposition d’Anton Art Center présente des autoportraits d’artistes du Michigan – The Oakland Press

    La nouvelle exposition d’Anton Art Center présente des autoportraits d’artistes du Michigan – The Oakland Press

    Le podcast ‘The Subway Portraits’ capture le bon, le mauvais et l’unique des métros de New York et de ses usagers – Bronx Times

    Le podcast ‘The Subway Portraits’ capture le bon, le mauvais et l’unique des métros de New York et de ses usagers – Bronx Times

    Portrait d’une reine : l’histoire hawaïenne et la loi

    Portrait d’une reine : l’histoire hawaïenne et la loi

    Le portrait de Leonardo DiCaprio de Damien Hirst vendu 1,2 million de dollars

    Le portrait de Leonardo DiCaprio de Damien Hirst vendu 1,2 million de dollars

    29 mai : Le portrait officiel de Tinubu dévoilé

    29 mai : Le portrait officiel de Tinubu dévoilé

  • JEUX
    Les ventes de jeux vidéo dans la région MENA atteindront 6 milliards de dollars d’ici 2027

    Les ventes de jeux vidéo dans la région MENA atteindront 6 milliards de dollars d’ici 2027

    Chaque date de sortie du jeu vidéo de juin 2023 (tous les jeux sont sortis ce mois-ci)

    Chaque date de sortie du jeu vidéo de juin 2023 (tous les jeux sont sortis ce mois-ci)

    10 façons hilarantes que les jeux vidéo vous punissent pour avoir triché

    10 façons hilarantes que les jeux vidéo vous punissent pour avoir triché

    “The Witcher 3” est devenu le 9e (ou 3e) jeu le plus vendu de l’histoire

    “The Witcher 3” est devenu le 9e (ou 3e) jeu le plus vendu de l’histoire

    Revue du remake de System Shock : le PC classique revient à la vie

    Revue du remake de System Shock : le PC classique revient à la vie

    Gérez la faille entre l’enfer et la terre dans le prochain jeu de défense de tour ‘Heretic’s Fork’ [Trailer]

    Gérez la faille entre l’enfer et la terre dans le prochain jeu de défense de tour ‘Heretic’s Fork’ [Trailer]

  • TUTORIELS
    • All
    • HTML5 / CSS3
    • PHP / MySql
    • Python
    Revieweb – Examen du thème WordPress

    Revieweb – Examen du thème WordPress

    Kyle Richards voudrait une trêve dans une querelle familiale avec Kathy Hilton

    Kyle Richards voudrait une trêve dans une querelle familiale avec Kathy Hilton

    Jetpack pour WordPress : fin du partage automatique sur Twitter

    Jetpack pour WordPress : fin du partage automatique sur Twitter

    Lucille – Thème WordPress Musique

    Lucille – Thème WordPress Musique

    Le vaisseau spatial habité Shenzhou-16 transporte des graines pour des expériences de sélection

    Le vaisseau spatial habité Shenzhou-16 transporte des graines pour des expériences de sélection

    Comment intégrer une API tierce dans un site Web WordPress

    Comment intégrer une API tierce dans un site Web WordPress

    Trending Tags

    • Best iPhone 7 deals
    • Apple Watch 2
    • Nintendo Switch
    • CES 2017
    • Playstation 4 Pro
    • iOS 10
    • iPhone 7
    • Sillicon Valley
  • MOBILES
    Protection des consommateurs—Appareil mobile—Appels automatisés |  Avocats du Michigan hebdomadaires

    Protection des consommateurs—Appareil mobile—Appels automatisés | Avocats du Michigan hebdomadaires

    Ces 3 choses viennent d’être confirmées pour le Nothing Phone 2

    Ces 3 choses viennent d’être confirmées pour le Nothing Phone 2

    Les livraisons de smartphones devraient baisser en 2023 grâce à l’inflation

    Les livraisons de smartphones devraient baisser en 2023 grâce à l’inflation

    Nvidia rejoint le club des entreprises avec une capitalisation boursière de 1 000 milliards de dollars

    Nvidia rejoint le club des entreprises avec une capitalisation boursière de 1 000 milliards de dollars

    Taille du marché des métaux liquides pour téléphones mobiles 2023

    Taille du marché des métaux liquides pour téléphones mobiles 2023

    La répression des Philippines contre les cartes SIM anonymes provoque une réaction violente |  Affaires et économie

    La répression des Philippines contre les cartes SIM anonymes provoque une réaction violente | Affaires et économie

  • CONTACT
No Result
View All Result
  • ACCUEIL
  • TECHNOLOGIES
    Renaissance Technologies LLC vend 3 649 304 actions de Micron Technology, Inc. (NASDAQ : MU)

    Renaissance Technologies LLC vend 3 649 304 actions de Micron Technology, Inc. (NASDAQ : MU)

    Ford Motor Company fait don d’équipements au programme de technologie automobile de l’IRSC

    Ford Motor Company fait don d’équipements au programme de technologie automobile de l’IRSC

    Questions-réponses avec le CMIO de MSU Health Care, le Dr Nathan Fitton

    La technologie offre des possibilités de réduire les charges administratives et de promouvoir une main-d’œuvre résiliente

    Pourquoi les actions d’Horizon Technology Finance ont chuté aujourd’hui

    Pourquoi les actions d’Horizon Technology Finance ont chuté aujourd’hui

    La nouvelle électronique extensible 3D peut faire progresser la technologie des organes sur puce

    La nouvelle électronique extensible 3D peut faire progresser la technologie des organes sur puce

    BAE Systems va développer une technologie de surveillance spatiale autonome pour la DARPA – SatNews

    BAE Systems va développer une technologie de surveillance spatiale autonome pour la DARPA – SatNews

  • PORTRAIT
    Le BJP attaque Cong après que le portrait de Sri Shivakumar Swamiji ait été retrouvé gisant dans le couloir |  Bangalore

    Le BJP attaque Cong après que le portrait de Sri Shivakumar Swamiji ait été retrouvé gisant dans le couloir | Bangalore

    La nouvelle exposition d’Anton Art Center présente des autoportraits d’artistes du Michigan – The Oakland Press

    La nouvelle exposition d’Anton Art Center présente des autoportraits d’artistes du Michigan – The Oakland Press

    Le podcast ‘The Subway Portraits’ capture le bon, le mauvais et l’unique des métros de New York et de ses usagers – Bronx Times

    Le podcast ‘The Subway Portraits’ capture le bon, le mauvais et l’unique des métros de New York et de ses usagers – Bronx Times

    Portrait d’une reine : l’histoire hawaïenne et la loi

    Portrait d’une reine : l’histoire hawaïenne et la loi

    Le portrait de Leonardo DiCaprio de Damien Hirst vendu 1,2 million de dollars

    Le portrait de Leonardo DiCaprio de Damien Hirst vendu 1,2 million de dollars

    29 mai : Le portrait officiel de Tinubu dévoilé

    29 mai : Le portrait officiel de Tinubu dévoilé

  • JEUX
    Les ventes de jeux vidéo dans la région MENA atteindront 6 milliards de dollars d’ici 2027

    Les ventes de jeux vidéo dans la région MENA atteindront 6 milliards de dollars d’ici 2027

    Chaque date de sortie du jeu vidéo de juin 2023 (tous les jeux sont sortis ce mois-ci)

    Chaque date de sortie du jeu vidéo de juin 2023 (tous les jeux sont sortis ce mois-ci)

    10 façons hilarantes que les jeux vidéo vous punissent pour avoir triché

    10 façons hilarantes que les jeux vidéo vous punissent pour avoir triché

    “The Witcher 3” est devenu le 9e (ou 3e) jeu le plus vendu de l’histoire

    “The Witcher 3” est devenu le 9e (ou 3e) jeu le plus vendu de l’histoire

    Revue du remake de System Shock : le PC classique revient à la vie

    Revue du remake de System Shock : le PC classique revient à la vie

    Gérez la faille entre l’enfer et la terre dans le prochain jeu de défense de tour ‘Heretic’s Fork’ [Trailer]

    Gérez la faille entre l’enfer et la terre dans le prochain jeu de défense de tour ‘Heretic’s Fork’ [Trailer]

  • TUTORIELS
    • All
    • HTML5 / CSS3
    • PHP / MySql
    • Python
    Revieweb – Examen du thème WordPress

    Revieweb – Examen du thème WordPress

    Kyle Richards voudrait une trêve dans une querelle familiale avec Kathy Hilton

    Kyle Richards voudrait une trêve dans une querelle familiale avec Kathy Hilton

    Jetpack pour WordPress : fin du partage automatique sur Twitter

    Jetpack pour WordPress : fin du partage automatique sur Twitter

    Lucille – Thème WordPress Musique

    Lucille – Thème WordPress Musique

    Le vaisseau spatial habité Shenzhou-16 transporte des graines pour des expériences de sélection

    Le vaisseau spatial habité Shenzhou-16 transporte des graines pour des expériences de sélection

    Comment intégrer une API tierce dans un site Web WordPress

    Comment intégrer une API tierce dans un site Web WordPress

    Trending Tags

    • Best iPhone 7 deals
    • Apple Watch 2
    • Nintendo Switch
    • CES 2017
    • Playstation 4 Pro
    • iOS 10
    • iPhone 7
    • Sillicon Valley
  • MOBILES
    Protection des consommateurs—Appareil mobile—Appels automatisés |  Avocats du Michigan hebdomadaires

    Protection des consommateurs—Appareil mobile—Appels automatisés | Avocats du Michigan hebdomadaires

    Ces 3 choses viennent d’être confirmées pour le Nothing Phone 2

    Ces 3 choses viennent d’être confirmées pour le Nothing Phone 2

    Les livraisons de smartphones devraient baisser en 2023 grâce à l’inflation

    Les livraisons de smartphones devraient baisser en 2023 grâce à l’inflation

    Nvidia rejoint le club des entreprises avec une capitalisation boursière de 1 000 milliards de dollars

    Nvidia rejoint le club des entreprises avec une capitalisation boursière de 1 000 milliards de dollars

    Taille du marché des métaux liquides pour téléphones mobiles 2023

    Taille du marché des métaux liquides pour téléphones mobiles 2023

    La répression des Philippines contre les cartes SIM anonymes provoque une réaction violente |  Affaires et économie

    La répression des Philippines contre les cartes SIM anonymes provoque une réaction violente | Affaires et économie

  • CONTACT
No Result
View All Result
Technique de pointe
No Result
View All Result
Home Générale

Des chercheurs démontrent une nouvelle attaque par canal latéral basée sur le navigateur qui affecte les Mac Intel et M1

Caleb by Caleb
mars 11, 2021
140
Des chercheurs démontrent une nouvelle attaque par canal latéral basée sur le navigateur qui affecte les Mac Intel et M1
Share on FacebookShare on Twitter


Un groupe de chercheurs a découvert ce qui semble être la première attaque de canal secondaire basée sur un navigateur entièrement construite à partir de CSS et de HTML. L’attaque sans JavaScript s’est avérée fonctionner sur la plupart des processeurs modernes, notamment Intel, AMD, Samsung et Apple Silicon. Fait intéressant, les résultats indiquent que les puces M1 d’Apple et Exynos de Samsung peuvent parfois être plus sensibles à ces nouvelles attaques.

L’Université Cornell a publié le nouveau papier de sécurité par un groupe de chercheurs de l’Université du Michigan, de l’Université du Néguev et de l’Université d’Adélaïde (via Le 8 bits).

Dans l’ouverture, les chercheurs notent que la solution habituelle pour empêcher les attaques par canal latéral basées sur le cache via les navigateurs consiste à «désactiver ou restreindre les fonctionnalités JavaScript jugées essentielles pour mener des attaques» dans le but de déterminer l’efficacité de cette approche.

Dans leur travail, ils ont été en mesure de créer une nouvelle attaque basée sur un navigateur à canal secondaire, composée uniquement de CSS et de HTML, ce qui la rend «agnostique sur le plan architectural», ce qui ouvre la porte à des «attaques par empreintes digitales de sites Web microarchitecturales». Cela signifie également que la désactivation de JavaScript n’empêchera pas ce type d’attaque.

Pour évaluer l’efficacité de cette approche, nous cherchons dans ce travail à identifier les fonctionnalités JavaScript essentielles pour mener une attaque basée sur le cache. Nous développons une séquence d’attaques avec une dépendance progressivement décroissante vis-à-vis des fonctionnalités JavaScript, aboutissant à la première attaque par canal latéral basée sur un navigateur, entièrement construite à partir de feuilles de style en cascade (CSS) et HTML, et fonctionne même lorsque l’exécution du script est complètement bloquée. Nous montrons ensuite que le fait d’éviter les fonctionnalités JavaScript rend nos techniques agnostiques sur le plan architectural, ce qui entraîne des attaques d’empreintes de sites Web microarchitecturales qui fonctionnent sur des plates-formes matérielles telles que les architectures Intel Core, AMD Ryzen, Samsung Exynos et Apple M1.

Bien qu’il semble que presque toutes les architectures soient sensibles à cette attaque récemment découverte, le journal indique que les nouvelles puces Apple Silicon M1 et Samsung Exynos «sont parfois» plus faibles que les processeurs Intel dans ce cas, peut-être à cause de leur conception de cache.

Ironiquement, nous montrons que nos attaques sont parfois plus efficaces sur ces nouveaux processeurs d’Apple et de Samsung par rapport à leurs homologues Intel bien explorés, probablement en raison de leurs politiques de remplacement de cache plus simples.

En allant plus loin, les chercheurs ont découvert que la nouvelle attaque fonctionnait dans une certaine mesure, même avec des navigateurs renforcés tels que Tor, Deter-Fox et Chrome Zero.

Le document a été remis avant sa publication à Apple, Intel, AMD, Chrome et Mozilla.

En ce qui concerne les correctifs, les chercheurs affirment que les mises à jour logicielles et matérielles peuvent résoudre la vulnérabilité.

La cause première des canaux secondaires microarchitecturaux est le partage de composants microarchitecturaux à travers le code s’exécutant dans différents domaines de protection. Par conséquent, la partition de l’état, que ce soit dans l’espace ou dans le temps, peut être efficace pour prévenir les attaques. Le partitionnement peut être effectué dans le matériel ou par le système d’exploitation.

La semaine dernière, nous avons vu une mise à jour de sécurité avec macOS 11.2.3 qui a résolu un problème avec le contenu Web qui pouvait conduire à l’exécution de code arbitraire, découvert pour la première fois par l’équipe d’analyse des menaces de Google. Nous garderons un œil sur une future mise à jour qui pourrait protéger contre cette nouvelle attaque de canal secondaire basée sur le navigateur découverte dans l’article ci-dessus.

En rapport:

FTC: Nous utilisons des liens d’affiliation automatiques générant des revenus. Suite.


Consultez 9to5Mac sur YouTube pour plus d’informations sur Apple:

— to 9to5mac.com

Get real time update about this post categories directly on your device, subscribe now.

Unsubscribe
Caleb

Caleb

Recommended.

The video game industry is more than just fun and games

The video game industry is more than just fun and games

septembre 2, 2022

Creative Automation Company Celtra annonce un investissement majoritaire par Symphony Technology Group (STG)

novembre 10, 2021

Subscribe.

Trending.

Erreur C14a du code d’assistance Snapchat : comment y remédier ?

Erreur C14a du code d’assistance Snapchat : comment y remédier ?

août 21, 2022
10 problèmes courants de l’iPhone 13 et comment les résoudre

10 problèmes courants de l’iPhone 13 et comment les résoudre

décembre 24, 2021
Comment installer phpMyAdmin sur Debian 11 Bullseye (Apache)

Comment installer phpMyAdmin sur Debian 11 Bullseye (Apache)

novembre 25, 2021
Avantages et inconvénients des concepteurs et créateurs de jeux vidéo

Avantages et inconvénients des concepteurs et créateurs de jeux vidéo

septembre 17, 2021
Comment réparer le décalage d’Instagram sur iPhone et Android

Comment réparer le décalage d’Instagram sur iPhone et Android

novembre 26, 2021

Catégories de produits

  • Livres (2)
  • Service (0)
Technique de pointe

We bring you the best Premium WordPress Themes that perfect for news, magazine, personal blog, etc. Check our landing page for details.

Follow Us

Catégories

  • Générale
  • HTML5 / CSS3
  • JEUX VIDEO
  • MOBILES
  • PHP / MySql
  • portrait
  • PROGRAMMATION WEB
  • Python
  • TECHNOLOGIES

Étiquettes

actualités industrielles actualité économique affaires ailette AMERS ASIE ASXPAC BACT CMPNY Commerce courrier quotidien CYCS CYCS08 des sports Divertissement EMRG Entreprise GEN Google intelligence artificielle ITSE ITSE08 jeu vidéo jeux vidéo Kotaku l'informatique l'Internet La technologie Logiciel Microsoft MTPIX NOM nous nouvelles politique SOFW SWIT TECH08 technologie TMT TOPCMB TOPNWS Types de contenu Éducation économie

Recent News

Revieweb – Examen du thème WordPress

Revieweb – Examen du thème WordPress

juin 2, 2023
Kyle Richards voudrait une trêve dans une querelle familiale avec Kathy Hilton

Kyle Richards voudrait une trêve dans une querelle familiale avec Kathy Hilton

juin 2, 2023
  • About
  • Advertise
  • Privacy & Policy
  • Contact

© 2023 JNews - Premium WordPress news & magazine theme by Jegtheme.

No Result
View All Result
  • Accueil
  • TECHNOLOGIES
  • PORTRAIT
  • JEUX VIDEO
  • TUTORIELS
  • MOBILES
  • Nous Contacter

© 2023 JNews - Premium WordPress news & magazine theme by Jegtheme.

Welcome Back!

Sign In with Facebook
Sign In with Google
Sign In with Linked In
OR

Login to your account below

Forgotten Password?

Retrieve your password

Please enter your username or email address to reset your password.

Log In

Add New Playlist

Nous avons découvert un nouveau système qui génère des revenus 100% passifs... Ignorer