Новый вариант атаки Foreshadow, потенциально не ограничивающийся процессорами Intel
Группа исследователей из Грацского технического университета (Австрия) и Центра Гельмгольца по информационной безопасности (CISPA), выявила (PDF) новые векторы для применения атаки по сторонним каналам Foreshadow (L1TF), выявленной в 2018 году и позволяющей извлечь данные из памяти анклавов Intel SGX, SMM (System Management Mode), областей памяти ядра ОС и виртуальных машин в системах виртуализации. В отличие от изначальной атаки Foreshadow новый вариант не специфичен для процессоров Intel и потенциально затрагивает CPU других производителей, таких как ARM, IBM и AMD. Кроме того, новый вариант не требует высокой точности измерений и может быть осуществлена даже при помощи запуска JavaScript в браузере.