Nedávno společnost Intel vydala oznámení o přidělení oficiálního identifikátoru zranitelnosti Spoiler. O zranitelnosti Spoiler se ví již měsíc, a to díky zprávě odborníků z Worcester Polytechnic Institute v Massachusetts a z univerzity v Lübecku (Německo). Pokud to někoho potěší, v databázích zranitelností bude Spoiler označována jako zranitelnost CVE-2019-0162. Pro pesimisty sdělujeme: Intel neplánuje vydání záplat na snížení rizika útoku pomocí CVE-2019-0162. Podle názoru společnosti mohou běžné metody ochrany proti útokům na základě bočních kanálů ochránit před Spoilerem.
Je třeba poznamenat, že samotná zranitelnost Spoiler (CVE-2019-0162) neumožňuje získat citlivé uživatelské údaje bez jeho vědomí. Je to pouze nástroj, který zesiluje a činí pravděpodobnějším prolomení s využitím již známé zranitelnosti Rowhammer. Tento útok je typem útoku na základě bočních kanálů a provádí se na paměti DDR3 s kontrolou ECC (kód pro opravu chyb). Je také možné, že paměť DDR4 s ECC může být rovněž náchylná k zranitelnosti Rowhammer, ale dosud to nebylo experimentálně potvrzeno. V každém případě, pokud jsme nic nezapomněli, nebyly na toto téma žádné zprávy.
S pomocí Spoiler lze propojit virtuální adresy s fyzickými adresami v paměti. Jinými slovy, zjistit, které konkrétní paměťové buňky je třeba napadnout pomocí Rowhammeru, aby došlo ke změně dat ve fyzické paměti. Změna současně pouze tří bitů dat v paměti obchází ECC a poskytuje útočníkovi volnost aktivit. Pro přístup k mapě odpovídajících adres je zapotřebí přístup k počítači na úrovni uživatele bez oprávnění. Tato okolnost snižuje nebezpečnost Spoileru, ale neodstraňuje ji. Podle hodnocení odborníků je nebezpečnost Spoileru 3,8 bodu z možných 10.
Zranitelnosti Spoiler se týkají všech procesorů Intel Core, až po první generaci. Změna mikroprogramu pro jejich opravu by vedla k výraznému snížení výkonu procesorů. „Po pečlivém zkoumání Intel určilo, že existující ochrana jádra typu KPTI [izolace paměti jádra] snižuje riziko úniku dat přes privilegované úrovně. Intel doporučuje uživatelům, aby dodržovali běžné postupy pro snížení exploatace takových zranitelností [s útoky pomocí vedlejších kanálů]."
Zdroj: 3dnews.ru
