{"id":101262,"date":"2021-09-13T22:22:38","date_gmt":"2021-09-13T20:22:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/novaya-tehnika-ekspluataczii-uyazvimostej-klassa-spectre-v-chrome"},"modified":"2021-09-13T22:22:38","modified_gmt":"2021-09-13T20:22:38","slug":"novaya-tehnika-ekspluataczii-uyazvimostej-klassa-spectre-v-chrome","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/novaya-tehnika-ekspluataczii-uyazvimostej-klassa-spectre-v-chrome","title":{"rendered":"Ny teknik til udnyttelse af Spectre-s\u00e5rbarheder i Chrome","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En gruppe forskere fra amerikanske, australske og israelske universiteter har foresl\u00e5et en ny teknik til angreb via sidekanaler for at udnytte s\u00e5rbarheder i Spectre-klassen i browsere baseret p\u00e5 Chromium-motoren. Angrebet, som har f\u00e5et kodeordet Spook.js, g\u00f8r det muligt at omg\u00e5 mekanismen for sites isolering og lede JavaScript-kode, hvilket g\u00f8r det muligt at l\u00e6se hele adressen for det aktuelle processrum, dvs. f\u00e5 adgang til data fra sider \u00e5bnet i andre faner, men som behandles i \u00e9n proces. <\/p>\n
Da Chrome k\u00f8rer forskellige sites i forskellige processer, er muligheden for at udf\u00f8re praktiske angreb begr\u00e6nset af tjenester, der g\u00f8r det muligt for forskellige brugere at hoste deres sider. Metoden g\u00f8r det muligt fra en side, hvor angriberen har mulighed for at integrere sin JavaScript-kode, at bestemme tilstedev\u00e6relsen af andre sider, som brugeren har \u00e5bnet fra samme site, og udtr\u00e6kke f\u00f8lsomme oplysninger fra dem, s\u00e5som legitimationsoplysninger eller bankoplysninger, der er indsat af autofuldf\u00f8relsessystemet i webformer. Som demonstration blev det vist, hvordan man kan angribe en andens blog p\u00e5 Tumblr, hvis ejer \u00e5bner en anden faneblad med angriberens blog, der er hostet p\u00e5 samme tjeneste.
\r\n \r\n
<\/div>\r\n <\/div><\/center> <\/p>\n
En anden anvendelse af metoden er angreb p\u00e5 browserudvidelser, der g\u00f8r det muligt at udtr\u00e6kke data fra andre udvidelser ved installation af en angriberkontrolleret udvidelse. Som eksempel vises det, hvordan man kan udtr\u00e6kke f\u00f8lsomme oplysninger fra LastPass password manager ved at installere en ondsindet udvidelse.
\r\n \r\n
<\/div>\r\n <\/div> <\/center> <\/p>\n
Forskerne har offentliggjort en prototype af et exploit, der fungerer i Chrome 89 p\u00e5 systemer med CPU Intel i7-6700K og i7-7600U. Ved oprettelsen af exploit er der brugt tidligere offentliggjorte prototyper af JavaScript-kode fra Google til at udf\u00f8re Spectre-klasse angreb. Det bem\u00e6rkes, at forskerne har v\u00e6ret i stand til at forberede funktionelle exploits til systemer baseret p\u00e5 Intel- og Apple M1-processorer, som kan organisere l\u00e6sning af hukommelse med en hastighed p\u00e5 500 byte per sekund og en pr\u00e6cision p\u00e5 96%. Det antages, at metoden ogs\u00e5 er anvendelig for AMD-processorer, men det lykkedes ikke at forberede et fuldt fungerende exploit. <\/p>\n
Angrebet kan anvendes mod enhver browser, der er baseret p\u00e5 Chromium-motoren, herunder Google Chrome, Microsoft Edge og Brave. Forskerne mener ogs\u00e5, at metoden kan tilpasses til at fungere med Firefox, men da Firefox-motoren adskiller sig meget fra Chrome, er arbejdet med at skabe en lignende exploit blevet efterladt til fremtiden. <\/p>\n
For protection against browser-based attacks related to speculative execution of instructions, Chrome has implemented address space segmentation\u2014sandbox isolation allows JavaScript to operate only with 32-bit pointers and separates the memory of handlers into non-overlapping 4GB heaps. To provide access to the entire address space of a process and bypass the 32-bit limitation, researchers have employed a technique called Type Confusion, which forces the JavaScript engine to process an object with an incorrect type, enabling the formation of a 64-bit pointer from a combination of two 32-bit values. <\/p>\n
The essence of the attack is that when processing a specially crafted malicious object in the JavaScript engine, conditions are created that lead to speculative execution of instructions accessing an array. The object is tailored so that the fields controlled by the attackers are located in an area where a 64-bit pointer is used. Since the type of the malicious object does not match the type of the array being processed, such actions are normally blocked in Chrome by the code deoptimization mechanism used for array access. To solve this problem, the Type Confusion attack code is moved into a conditional block 'if' which is not activated under normal conditions but is executed in speculative mode when the processor incorrectly predicts future branching. <\/p>\n
Som f\u00f8lge heraf henvender processoren sig spekulativt til den dannede 64-bit pointer og ruller status tilbage efter at have bestemt en mislykket forudsigelse, men sporene fra udf\u00f8relsen s\u00e6tter sig fast i den generelle cache og kan gendannes ved hj\u00e6lp af metoder til bestemmelse af cacheindholdet over alternative kanaler, der analyserer \u00e6ndringen i adgangstid til cachede og ikke-cachede data. Til analyse af cacheindhold under forhold med utilstr\u00e6kkelig n\u00f8jagtighed af timeren, der er tilg\u00e6ngelig i JavaScript, anvendes en metode foresl\u00e5et af Google, som omg\u00e5r den anvendte datal\u00e6sningsstrategi i processorer kaldet Tree-PLRU og muligg\u00f8r en betydelig for\u00f8gelse af tidsforskellen ved tilstedev\u00e6relse og frav\u00e6r af en v\u00e6rdi i cachen ved at \u00f8ge antallet af cyklusser. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Afspil](\"https:\/\/img.youtube.com\/vi\/bP9Hquj5PH4\/hqdefault.jpg\")
\r\n ![\"Afspil](\"https:\/\/img.youtube.com\/vi\/yz_s4k1zGwA\/hqdefault.jpg\")
\r\n