Investigadores de la Escuela Politécnica Federal de Zúrich han descubierto una nueva vulnerabilidad en los procesadores de AMD . Conocido como Heracles, el fallo afecta a la tecnología de virtualización segura y permite recuperar información confidencial. Según el reporte, un atacante podría aprovecharlo para acceder a datos como contraseñas, claves criptográficas o cookies de sesión.

Según reporta El Chapuzas Informático , Heracles rompe la seguridad de SEV-SNP , una tecnología de los procesadores AMD EPYC diseñada para proteger máquinas virtuales. El objetivo de SEV-SNP es blindar la memoria de las VMs para que nada ni nadie pueda verlas, incluso el hipervisor. Lamentablemente, esta tecnología tiene un punto ciego que podría causar ataques de canal lateral.

Heracles explota tre

See Full Page