Scoperte due nuove varianti della vulnerabilità dello spettro

Continuiamo a parlare di vulnerabilità legate ai processori. Questa volta, i ricercatori della sicurezza hanno scoperto due nuove vulnerabilità nei processori Intel, che sono correlate al famoso Spectre.

Scoperte due nuove varianti di Spettro

Le nuove varianti della classe Spectre sono descritte come Spectre 1.1 e Spectre 1.2. Lo spettro 1.1 è stato descritto come un attacco di magazzino di deviazione di confine ed è stato considerato il più pericoloso. Lo spettro sfrutta l'esecuzione speculativa, una tecnica di ottimizzazione utilizzata dalle moderne CPU che esegue speculativamente istruzioni basate su ipotesi ritenute probabili, per esporre potenzialmente dati sensibili attraverso un canale laterale osservando il sistema.

Raccomandiamo di leggere il nostro post su Intel che parla di Spectre e Meltdown, oltre ai loro processi a 14 nm e 10 nm

I ricercatori Vladimir Kiriansky del MIT e Carl Waldspurger di Carl Waldspurger Consulting hanno scoperto due sottovianti di Spectre Variant 1. La variante 1.1 è una sotto-variante della variante originale 1 che sfrutta le riserve speculative per creare overflow speculativi del buffer. Questo problema di overflow del buffer della cache potrebbe consentire a un utente malintenzionato di scrivere ed eseguire codice dannoso che può essere sfruttato per estrarre dati dalla memoria della CPU precedentemente protetta, tra cui password, chiavi crittografiche e altre informazioni riservate.

La variante 1.2 dipende dall'applicazione PTE pigra, lo stesso meccanismo su cui si basa lo sfruttamento di Meltdown. Questo difetto potrebbe consentire a un potenziale aggressore di bypassare i flag PTE di lettura / scrittura, consentendo infine di sovrascrivere la memoria dati di sola lettura, i metadati del codice e i puntatori del codice.

Sebbene ARM abbia anche riconosciuto l'esistenza della variante 1.1 nel suo post sul blog, il chipmaker non ha esplicitamente menzionato quali CPU ARM siano particolarmente vulnerabili. Per quanto riguarda AMD, deve ancora riconoscere i problemi.

Thehackernews font