Нова уязвимост засяга практически всеки чип Intel, произведен от 2011 година

Специалистите по информационна сигурност откриха нова уязвимост в чиповете на Intel, която може да бъде използвана за кражба на конфиденциална информация директно от процесора. Изследователите я нарекоха „ZombieLoad“. ZombieLoad е атака от вторичен тип, насочена към чиповете на Intel, която позволява на хакерите ефективно да експлоатират недостатък в архитектурата им за получаване на произволни данни, но не дава възможност за внедряване и изпълнение на произволен злонамерен код, така че използването ѝ като единствен инструмент за нахлуване и хакване на отдалечени компютри не е възможно.

Според Intel, ZombieLoad се състои от четири грешки в микро кода на техните чипове, за които изследователите сигнализирали на компанията само преди месец. Уязвимостите са подложени почти на всички компютри с чипове Intel, произведени от 2011 година насам. Чиповете ARM и AMD не са уязвими на тази заплаха.

ZombieLoad напомня на нашумелите в миналото Meltdown и Spectre, които използваха грешка в системата за спекулативно (преосмислящо) изпълнение на команди. Спекулативното изпълнение помага на процесорите до известна степен да предсказват какво може да е необходимо на приложението или операционната система в близко бъдеще, благодарение на което приложението ще работи по-бързо и ефективно. Процесорът ще върне резултатите от прогнозите си, ако те се окажат верни, или ще изхвърли резултатите от изпълнението, ако прогнозата е била неверна. Как Meltdown, така и Spectre използват възможността да злоупотребят с тази функция, за да получат директен достъп до информацията, с която оперира процесорът.

ZombieLoad се превежда като „зомби зареждане“, което частично обяснява механизма на уязвимостта. По време на атаката в процесора се подава толкова много данни, че той не може да ги обработи правилно, принуждавайки процесора да потърси помощ от микрокода, за да предотврати срив. Обикновено приложенията могат да виждат само своите собствени данни, но грешката, причинена от пренатоварване на процесора, позволява да се заобиколи това ограничение. Изследователите заявиха, че ZombieLoad може да получи всякакви данни, използвани от ядрата на процесора. Intel съобщава, че корекцията за микрокода ще помогне да се изчистят кешовете на процесора при пренатоварване, предотвратявайки четенето на данни, не предназначени за приложенията.

В демонстрация на уязвимостта изследователите показаха, че тя може да бъде използвана, за да разберем какви уебсайтове посещава човек в реално време, но също толкова лесно може да бъде използвана, за да се получат, например, пароли или токени за достъп, които потребителите използват за платежни системи.

Подобно на Meltdown и Spectre, ZombieLoad е уязвим не само за настолни компютри и лаптопи, но и за облачни сървъри. Уязвимостта може да бъде използвана на виртуални машини, които трябва да бъдат изолирани от други виртуални системи и техните хост устройства, за да се заобиколи потенциално тази изолация. Така, Даниъл Грусс, един от изследователите, открили уязвимостта, твърди, че тя може да чете данни от сървърни процесори по същия начин, както на персонални компютри. Това е потенциално сериозен проблем в облачни среди, където виртуални машини на различни клиенти работят на едно и също сървърно оборудване. Въпреки че никога не е съобщавано публично за атаки с използване на ZombieLoad, изследователите не могат да изключат възможността те да са имали място, тъй като кражбата на данни не винаги оставя следи.

Какво означава това за обикновения потребител? Няма нужда да се паникьосвате. Това не е експлойт или уязвимост от нулевия ден, при която злонамерен актьор може да завладее компютъра ви мигновено. Грусс обяснява, че приложението на ZombieLoad е "по-лесно от Spectre", но "по-трудно от Meltdown" — и двете изискват специфичен набор от умения и усилия за успешно нападение. Всъщност, за да извършите атака с помощта на ZombieLoad, трябва по някакъв начин да инсталирате заразено приложение и сами да го стартирате, след което уязвимостта ще помогне на злонамерения актьор да изтегли всичките ви данни. Въпреки това, има много по-прости начини да хакнете компютър и да ги откраднете.

Корпорация Intel вече издаде микрокод за коригиране на уязвимите процесори, включително чиповете Intel Xeon, Intel Broadwell, Sandy Bridge, Skylake и Haswell, Intel Kaby Lake, Coffee Lake, Whiskey Lake и Cascade Lake, както и всички процесори Atom и Knights. Други големи компании също издадоха корекция на уязвимостта от своя страна. Apple, Microsoft и Google също вече публикуваха необходимите пачове за своя браузър.

В интервю за портала TechCrunch Intel заяви, че обновленията за микрокода на чиповете, подобно на предишните пачове, ще оказват влияние на производителността на процесорите. Представител на Intel съобщи, че повечето коригирани потребителски устройства може в най-лошия случай да загубят 3% производителност, а за центровете за данни загубите ще бъдат до 9%. Но според Intel, това едва ли ще бъде забележимо в повечето сценарии.

Въпреки това, инженерите на Apple не са напълно съгласни с Intel, които на специална страница относно метода за пълна защита от „Microarchitectural Data Sampling“ (официалното наименование на ZombieLoad) твърдят, че за окончателно запечатване на уязвимостта е необходимо напълно да се деактивира технологията Intel Hyper-Threading в процесорите, което според тестовете на специалистите от Apple може да намали производителността на потребителските устройства в редица задачи с до 40%.

Нито Intel, нито Даниел и неговият екип, са публикували код, реализиращ уязвимостта, затова няма пряка и непосредствена заплаха за обикновения потребител. А бързо издадените пачове напълно нейтрализират заплахата, но, като се вземе предвид, че всяко такова поправка носи определени загуби на производителност за потребителите, възникват някои въпроси към Intel.

Източник: 3dnews.ru