For nylig offentliggjorde Intel et meddelelse om tildeling af et officielt identifikationsnummer til sårbarheden Spoiler. Sårbarheden Spoiler blev først kendt for en måned siden efter en rapport fra specialister fra Worcester Polytechnic Institute i Massachusetts og universitetet i Lübeck (Tyskland). Til dem, der finder det trøstende, vil Spoiler i sårbarhedsdatabaser blive betegnet som sårbarhed CVE-2019-0162. For pessimistiske sjæle skal det nævnes, at Intel ikke har planer om at frigive patcher for at reducere risikoen for angreb ved hjælp af CVE-2019-0162. Ifølge selskabet kan almindelige metoder til at forhindre angreb fra sidekanaler beskytte mod Spoiler.
Det skal bemærkes, at sårbarheden Spoiler (CVE-2019-0162) i sig selv ikke tillader at få fat i følsomme brugerdata uden dennes viden. Det er blot et værktøj til at forstærke og gøre det mere sandsynligt at hacke ved hjælp af den længe kendte sårbarhed Rowhammer. Dette angreb er en form for angreb fra sidekanaler og udføres mod DDR3-hukommelse med ECC-kontrol (med fejlkorrektion). Det er også muligt, at DDR4-hukommelse med ECC også er sårbar over for Rowhammer, men dette er endnu ikke bekræftet gennem erfaring. I hvert fald, hvis vi ikke har overset noget, har der ikke været nogen meddelelser om dette.
Med Spoiler kan man knytte virtuelle adresser til fysiske adresser i hukommelsen. Med andre ord kan man forstå, hvilke specifikke hukommelsesceller der skal angribes med Rowhammer for at ændre data i den fysiske hukommelse. At ændre tre bits data i hukommelsen samtidigt omgår ECC og giver angriberen frihed til at handle. For at få adgang til adressekortet kræves der adgang til computeren på niveauet for en ikke-privilegeret bruger. Denne omstændighed reducerer risikoen ved Spoiler, men fjerner den ikke. Ifølge eksperters vurderinger er risikoen ved Spoiler 3,8 point ud af 10 mulige.
Alle Intel Core-processorer, op til første generation, er sårbare over for Spoiler-sårbarheden. Ændring af mikrokoden for at lukke den ville medføre et markant fald i processorernes ydeevne. "Efter nøje undersøgelse har Intel fastslået, at den eksisterende kernebeskyttelse af KPTI [kerne-hukommelsesisolering] reducerer risikoen for datalækager gennem privilegerede niveauer. Intel anbefaler, at brugere følger almindelig praksis for at mindske udnyttelsen af sådanne sårbarheder [med angreb via sidekanaler]."
Kilde: 3dnews.ru
