Nowy wariant ataku spekulacyjnego wykrada dane z pamięci procesorów

Badacze z dwóch europejskich uczelni opisali nowy wariant ataku spekulacyjnego na procesory kilku głównych producentów. Atak pozwala wykradać z pamięci wrażliwe dane, na przykład skróty haseł. Materiał nie wspomina o poprawce. Luka polega na tym, że po podmianie kodu w pamięci procesor nie zawsze kasuje stare przewidywania skoków. W kompilatorach JIT takie przewidywania trwają dłużej niż kod, dla którego powstały, i mogą zostać użyte ponownie. Badacze zbudowali dwa kompletne exploity na jądro systemu operacyjnego. Na nowych procesorach jednego z producentów exploit odczytuje dowolny fragment pamięci, omija wszystkie włączone zabezpieczenia i ujawnia skrót hasła konta administratora.

Kogo dotyczy

Atakujący musi mieć możliwość uruchomienia kodu na atakowanej maszynie. Zagrożone są systemy korzystające z kompilatorów JIT: jądra systemów operacyjnych, przeglądarki internetowe i środowiska uruchomieniowe. Mechanizm używany w exploicie jest dostępny także dla programów bez uprawnień. Według badaczy atak ze złośliwej strony internetowej też wydaje się wykonalny, ale pełnego exploita dla przeglądarki jeszcze nie zbudowali.