Нова уязвимост засяга почти всеки чип на Intel, произведен от 2011 г

Експертите по информационна сигурност откриха нова уязвимост в чиповете на Intel, която може да се използва за кражба на чувствителна информация директно от процесора. Изследователите го нарекоха "ZombieLoad". ZombieLoad е паралелна атака, насочена към чипове на Intel, която позволява на хакерите да използват ефективно пропуск в тяхната архитектура, за да получат произволни данни, но не им позволява да инжектират и изпълняват произволен злонамерен код, като по този начин го използват като единствен инструмент за проникване и хакване.отдалечени компютри не е възможно.

Според Intel, ZombieLoad се състои от четири грешки в микрокода на своите чипове, за които изследователите докладваха на компанията само преди месец. Почти всички компютри с чипове Intel, пуснати от 2011 г. насам, са уязвими към уязвимостта. ARM и AMD чиповете не са засегнати от тази уязвимост.

ZombieLoad напомня на Meltdown и Spectre, които бяха сензационни в миналото, които експлоатираха грешка в системата за спекулативно (предварително) изпълнение на команди. Спекулативното изпълнение помага на процесорите да предскажат до известна степен от какво може да се нуждае приложение или операционна система в близко бъдеще, което прави приложението да работи по-бързо и по-ефективно. Процесорът ще върне резултатите от своите прогнози, ако са правилни, или ще нулира резултатите от изпълнението, ако прогнозата е невярна. Както Meltdown, така и Spectre използват способността да злоупотребяват с тази функция, за да получат директен достъп до информацията, която процесорът обработва.

ZombieLoad се превежда като „зареждане на зомби“, което отчасти обяснява механизма на уязвимостта. По време на атаката на процесора се подават повече данни, отколкото може да обработи правилно, което кара процесора да поиска помощ от микрокода, за да предотврати срив. Обикновено приложенията могат да виждат само собствените си данни, но грешка, причинена от претоварване на процесора, ви позволява да заобиколите това ограничение. Изследователите заявяват, че ZombieLoad е в състояние да получи всякакви данни, използвани от процесорните ядра. Intel казва, че корекцията на микрокода ще помогне за изчистване на буферите на процесора при претоварване, предотвратявайки на приложенията да четат данни, които не са предназначени да четат.

Във видео демонстрация на това как работи уязвимостта, изследователите показаха, че тя може да се използва, за да се разбере кои уебсайтове посещава човек в реално време, но може също толкова лесно да се използва, за да се получат например пароли или използвани токени за достъп от потребители за платежни транзакции системи

Подобно на Meltdown и Spectre, ZombieLoad засяга не само компютри и лаптопи, но и облачни сървъри. Уязвимостта може да бъде използвана на виртуални машини, които трябва да бъдат изолирани от други виртуални системи и техните хост устройства, за да заобиколят потенциално тази изолация. Така Даниел Грус, един от изследователите, открили уязвимостта, твърди, че може да чете данни от сървърни процесори по същия начин, както на персонални компютри. Това е потенциално сериозен проблем в облачни среди, където виртуалните машини на различни клиенти работят на един и същи сървърен хардуер. Въпреки че атаките, използващи ZombieLoad, никога не са били публично докладвани, изследователите не могат да изключат, че те биха могли да се осъществят, тъй като кражбата на данни не винаги оставя следи.

Какво означава това за средния потребител? Няма място за паника. Това далеч не е експлойт или уязвимост от нулев ден, при която хакер може да превземе компютъра ви за миг. Грус обяснява, че ZombieLoad е „по-лесен от Spectre“, но „по-труден от Meltdown“ – и двата изискват определен набор от умения и усилия за използване в нападение. Всъщност, за да извършите атака с ZombieLoad, трябва по някакъв начин да изтеглите заразеното приложение и да го стартирате сами, тогава уязвимостта ще помогне на атакуващия да изтегли всичките ви данни. Има обаче много по-лесни начини да хакнете компютър и да ги откраднете.

Intel вече пусна микрокод за корекция на засегнатите процесори, включително чипове Intel Xeon, Intel Broadwell, Sandy Bridge, Skylake и Haswell, чипове Intel Kaby Lake, Coffee Lake, Whiskey Lake и Cascade Lake, както и всички процесори Atom и Knights. Други големи компании също пуснаха корекция за уязвимостта от тяхна страна. Apple, Microsoft и Google също вече пуснаха съответните пачове за своя браузър.

В интервю за TechCrunch Intel каза, че актуализациите на микрокода на чипа, подобно на предишните пачове, ще повлияят на производителността на процесора. Говорител на Intel каза, че повечето потребителски устройства с корекция могат да претърпят загуба на производителност в най-лошия случай от 3%, с до 9% загуба за центрове за данни. Но според Intel, това е малко вероятно да се забележи в повечето сценарии.

Инженерите на Apple обаче напълно не са съгласни с Intel, който специална страница относно метода за пълна защита срещу „Извадка на микроархитектурни данни“ (официално име ZombieLoad) те твърдят, че за пълното затваряне на уязвимостта е необходимо напълно да се деактивира технологията Intel Hyper-Threading в процесорите, което според тестовете на специалисти на Apple може да намали производителността на потребителските устройства в редица задачи с 40% .

Нито Intel, нито Daniel и неговият екип са публикували кода, който прилага уязвимостта, така че няма пряка и непосредствена заплаха за средния потребител. И своевременно пуснатите корекции го елиминират напълно, но като се има предвид, че всяка такава корекция струва на потребителите определени загуби в производителността, възникват някои въпроси за Intel.

Източник: 3dnews.ru