#75 Bye bye Seitenkanalattacken?

Nie wieder Spectre oder Meltdown! Mit ClepsydraCache und SCARF wollen Forscher Seitenkanalattacken auf Prozessor-Caches unterbinden. Nachdem sie die Verfahren auf dem „32nd USENIX Security Symposium“ präsentiert haben, erläutern Wissenschaftler der Ruhr-Universität Bochum ihr Vorgehen detailliert in dieser Folge des Security-Insider Podcast.
Weiterführende Informationen und Links zu dieser Episode gibt es im Artikel auf Security-Insider (security-insider.de/wuerfelei-und-wasseruhren-…)!
Bosch CyberCompare macht Cybersecurity einfacher, verständlicher und bezahlbarer. Transparent und anbieterunabhängig unterstützen sie Sie dabei, die richtige Lösung für Ihren Bedarf zu finden. Erfahren Sie mehr auf cybercompare.com/security-insider und überzeugen Sie sich selbst!
Weiterführende Links zum Podcast-Thema
• Pre-Print: SCARF – A low-latency block cipher for secure cache-randomization [extern, PDF] (usenix.org/system/files/usenixsecurity23-canal…)
• Pre-Print: ClepsydraCache - Preventing cache attacks with time-based evictions [extern, PDF] (usenix.org/system/files/sec23summer_48-thoma-p…)
• Definition Spectre (Sicherheitslücke): Was ist Spectre? (security-insider.de/was-ist-spectre-a-911730)
• Definition Meltdown (Sicherheitslücke): Was ist Meltdown? (security-insider.de/was-ist-meltdown-a-923863)
• CPU-Sicherheitslücke erlaubt Zugriff auf sensible Daten: ÆPIC Leak Schwachstelle in aktuellen Intel-Prozessoren (security-insider.de/pic-leak-schwachstelle-in-…)
• Security-Insider Podcast – Folge 70: Der Feind in meinem Chip (security-insider.de/der-feind-in-meinem-chip-a…)