(+62) 21 2977 000 1
Official : csirt@kemhan.go.id- Helpdesk : cs.csirt@kemhan.go.id
(+62) 21 2977 000 1Official : csirt@kemhan.go.idHelpdesk : cs.csirt@kemhan.go.id
Para peneliti telah mengembangkan jenis malwarebaru yang disebut "Hot Pixels" yang dapat mencuri data dengan mengeksploitasi waktu komputasi yang bergantung pada data pada system-on-a-chip (SoC) modern dan unit pemrosesan grafis (GPU). Malware memeriksa suhu CPU, perubahan daya,dan frekuensi untuk mengekstrak informasi sensitif dari perangkat yang ditargetkan.Serangan tersebut menerapkan analisis saluran samping terhadap konsumsi daya perangkat dan perubahan suhu untuk menentukan data yang sedang diproses. Para peneliti menunjukkan bahwa serangan tersebut dapat digunakan untuk mencuri data dari chip buatan Apple, Intel, Nvidia,dan AMD. Serangan itu dapat dilakukan melalui browser web atau dengan menginstal malware pada perangkat yang ditargetkan. Para peneliti menyarankan agar produsen menerapkan tindakan pencegahan untuk mencegah serangan semacam itu, seperti mengacak konsumsi daya perangkat.
Sumber:https://www.bleepingcomputer.com/news/security/hot-pixels-attack-checks-cpu-temp-power-changes-to-steal-data