þÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄþ ³ Title ð Downfall Attacks on Intel CPUs Steal Encryption Keys, Data ³ ³ Posted ð 2023-08-12 00:00:00 ³ ³ Source ð Risk Digest ³ ÃÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ´ : :
Ionut Ilascu, *Bleeping Computer*, 8 Aug 2023
Google's Daniel Moghimi exploited the so-called "Downfall" bug in Intel
central processing units to steal passwords, encryption keys, and
private
data from computers shared by multiple users. The transient execution
side-channel vulnerability affects multiple Intel microprocessor lines,
allowing hackers to exfiltrate Software Guard eXtensions-encrypted
information. Moghimi said Downfall attacks leverage the gather
instruction that "leaks the content of the internal vector register file
during speculative execution." He developed the Gather Data Sampling
exploit
to extract AES 128-bit and 256-bit cryptographic keys on a separate
virtual
machine from the controlled one, combining them to decrypt the
information
in less than 10 seconds. Moghimi disclosed the flaw to Intel and worked
with
the company on a microcode update to address it.
: : ÃÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ´ ³ Link ð https://tinyurl.com/24cypqnf ³ þÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄþ

--- Mystic BBS v1.12 A45 (Linux/64)
* Origin: The Bottomless Abyss BBS * bbs.bottomlessabyss.net (10:102/3)