본문 바로가기

Security_News/해외보안소식

ASLR을 우회하는 인텔 CPU 취약점

728x90

인텔의 하스웰 CPU에 취약점을 공격하면 주소공간 레이아웃 랜덤화(ASLR)를 우회할 수 있다. POC 익스플로잇이 지난주 대만 마이크로아키텍쳐의 IEEE/ACM에서 발표되었다. ASLR은 공격자가 악성코드를 삽입하는 시도를 방어하기 위해 특정 운영체제 프로세스의 메모리 주소를 랜덤화한다.
 
http://www.theregister.co.uk/2016/10/20/aslr_bypass_hardware_hack/
http://arstechnica.com/security/2016/10/flaw-in-intel-chips-could-make-malware-attacks-more-potent/
http://computerworld.com/article/3131975/security/flaw-in-intel-cpus-could-help-attackers-defeat-aslr-exploit-defense.html

728x90