Уязвимостта Intel Spoiler получи статут на официална, но пачове няма и няма да има

Скоро компанията Intel публикува уведомление за присвояване на официален идентификатор на уязвимостта Spoiler. За уязвимостта Spoiler стана известно преди месец след доклад на специалисти от Уорчестърския политехнически институт в Масачузетс и университета в Любек (Германия). Ако това може да утеши някого, в базите данни уязвимостта Spoiler ще бъде обозначена като CVE-2019-0162. За песимистите: Intel не планира да пуска пачове за намаляване на опасността от атака чрез CVE-2019-0162. По мнение на компанията, обикновените методи за борба с атаките по странични канали могат да защитят от Spoiler.

Важно е да подчертаем, че самата уязвимост Spoiler (CVE-2019-0162) не дава възможност за достъп до чувствителни данни на потребителя без негово знание. Това е просто инструмент, който усилва и увеличава вероятността от компрометиране чрез дълго известната уязвимост Rowhammer. Тази атака е вид атака по странични канали и засяга паметта DDR3 с проверка ECC (с код за корекция на грешки). Възможно е също паметта DDR4 с ECC да бъде уязвима към Rowhammer, но експериментално това не е потвърдено досега. Във всеки случай, ако не сме пропуснали нещо, няма съобщения по този въпрос.

С помощта на Spoiler може да се свържат виртуалните адреси с физическите адреси в паметта. Другими думи, да се разбере кои конкретни клетки в паметта трябва да бъдат атакувани с Rowhammer, за да се подменят данните в физическата памет. Промяната на три бита данни в паметта едновременно предизвиква преодоляване на ECC и дава на злонамерения потребител свобода на действие. За достъп до картата на съответствието на адресите е необходим достъп до компютъра на ниво непривилегирован потребител. Тази обстоятелство намалява опасността от Spoiler, но не я елиминира. Според оценките на специалистите, опасността от Spoiler е 3,8 точки от възможни 10.

Уязвимостите Spoiler засягат всички процесори Intel Core до първото поколение. Промяната на микрокода за нейното отстраняване би довела до рязко намаляване на производителността на процесорите. „След задълбочено проучване Intel установи, че съществуващата защита на ядрото тип KPTI [изолация на паметта на ядрото] намалява риска от изтичане на данни чрез привилегировани нива. Intel препоръчва на потребителите да следват обичайната практика за намаляване на експлоатацията на подобни уязвимости [с атака по странични канали]“.

Източник: 3dnews.ru