Исходное сообщение
"Атака NetSpectre, приводящая к утечке содержимого памяти по ..." Отправлено Аноним84701, 27-Июл-18 16:25
> Поправьте кто в курсе вопроса. Вроде были ещё уязвимости из 1394_портов, не? > Или это у меня колбаса Бородинская ("смешались в кучу кони, люди") уже..? Были: https://marc.info/?l=bugtraq&m=109881362530790&w=2 > Date:       2004-10-26 16:57:18 > IEEE1394 Specification allows client devices to directly access host memory, > bypassing operating system limitations. A malicious client device > can read and modify sensitive memory, causing privilege escalation, > information leakage and system compromise. > Там еще через пару лет действующие PoCи демонстрировали: https://www.techrepublic.com/blog/it-security/the-firewire-hole/