Vor wenigen Tagen hat Intel eine Mitteilung zur Vergabe einer offiziellen Identifikationsnummer für die Spoiler-Sicherheitsanfälligkeit veröffentlicht. Von der Spoiler-Sicherheitsanfälligkeit wurde vor einem Monat im Bericht von Spezialisten des Worcester Polytechnic Institute in Massachusetts und der Universität Lübeck (Deutschland) berichtet. Wenn das jemanden tröstet, wird Spoiler in Schwachstellendatenbanken als CVE-2019-0162 gekennzeichnet. Für Pessimisten haben wir die Nachricht, dass Intel nicht plant, Patches zur Minderung der Angriffsgefahr durch CVE-2019-0162 zu veröffentlichen. Nach Meinung des Unternehmens können normale Methoden zur Bekämpfung von Seitenkanalangriffen vor Spoiler schützen.
Es sei angemerkt, dass die Spoiler-Sicherheitsanfälligkeit (CVE-2019-0162) es nicht ermöglicht, sensible Benutzerdaten ohne dessen Wissen zu erhalten. Sie dient lediglich als Werkzeug, um den Ausbruch mit einer seit langem bekannten Schwachstelle namens Rowhammer zu verstärken und wahrscheinlicher zu machen. Dieser Angriff ist eine Art Seitenkanalangriff und richtet sich gegen DDR3-Speicher mit ECC-Prüfung (fehlerkorrigierender Code). Es ist auch möglich, dass DDR4-Speicher mit ECC ebenfalls anfällig für Rowhammer ist, aber dies wurde bisher nicht experimentell bestätigt. Jedenfalls gab es, sofern wir nichts übersehen haben, keine Berichte zu diesem Thema.
Mit Spoiler lassen sich virtuelle Adressen mit physischen Adressen im Speicher verknüpfen. Anders ausgedrückt, man kann nachvollziehen, welche spezifischen Speicherzellen mit Rowhammer angegriffen werden müssen, um Daten im physischen Speicher zu manipulieren. Das gleichzeitige Ändern von nur drei Bits im Speicher führt zum Umgehen von ECC und gibt einem Angreifer Freiraum für seine Aktivitäten. Um die Zuordnungskarte der Adressen zuzugreifen, ist der Zugang zu einem Computer auf der Ebene eines nicht privilegierten Benutzers erforderlich. Dieses Fakt senkt zwar die Gefährlichkeit von Spoiler, beseitigt sie aber nicht. Laut Schätzungen von Fachleuten beträgt die Gefährlichkeit von Spoiler 3,8 Punkte von maximal 10 möglichen.
Die Spoiler-Schwachstelle betrifft alle Intel Core-Prozessoren bis zur ersten Generation. Eine Änderung des Mikrocodes zur Behebung hätte zu einem drastischen Leistungsabfall dieser Prozessoren geführt. „Nach eingehender Prüfung hat Intel festgestellt, dass der bestehende KPTI-Schutz [Speicherseparierung des Kernels] das Risiko von Datenlecks über privilegierte Ebenen verringert. Intel empfiehlt, dass Benutzer den üblichen Verfahren folgen, um der Ausnutzung solcher Schwachstellen [durch Seitenkanalangriffe] entgegenzuwirken.“
Quelle: 3dnews.ru
