{"id":101262,"date":"2021-09-13T22:22:38","date_gmt":"2021-09-13T20:22:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/novaya-tehnika-ekspluataczii-uyazvimostej-klassa-spectre-v-chrome"},"modified":"2021-09-13T22:22:38","modified_gmt":"2021-09-13T20:22:38","slug":"novaya-tehnika-ekspluataczii-uyazvimostej-klassa-spectre-v-chrome","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/novaya-tehnika-ekspluataczii-uyazvimostej-klassa-spectre-v-chrome","title":{"rendered":"Neue Technik zur Ausnutzung von Spectre-Sicherheitsanf\u00e4lligkeiten in Chrome","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Ein Team von Forschern aus amerikanischen, australischen und israelischen Universit\u00e4ten hat eine neue Methode f\u00fcr Seitenkanalangriffe zur Ausnutzung von Spectre-Sicherheitsanf\u00e4lligkeiten in Chromium-basierten Browsern vorgestellt. Der Angriff, der den Codenamen Spook.js tr\u00e4gt, erm\u00f6glicht es, durch das Ausf\u00fchren von JavaScript-Code den Mechanismus zur Isolierung von Webseiten zu umgehen und den Inhalt des gesamten Adressraums des aktuellen Prozesses zu lesen. Damit k\u00f6nnen Daten von Seiten abgerufen werden, die in anderen Tabs ge\u00f6ffnet sind, aber im selben Prozess verarbeitet werden. <\/p>\n
Da Chrome verschiedene Webseiten in separaten Prozessen ausf\u00fchrt, sind praktische Angriffe auf Dienste, die es unterschiedlichen Nutzern erlauben, ihre Seiten zu hosten, eingeschr\u00e4nkt. Diese Methode erm\u00f6glicht es, von der Seite, auf der der Angreifer seinen JavaScript-Code einbinden kann, festzustellen, ob andere vom gleichen Nutzer besuchte Seiten auf derselben Webseite ge\u00f6ffnet sind, und vertrauliche Informationen daraus zu extrahieren, wie beispielsweise Anmeldedaten oder Bankdaten, die von der Auto-Ausf\u00fcllfunktion in Webformularen bereitgestellt werden. Zur Veranschaulichung wird gezeigt, wie man einen fremden Blog auf Tumblr angreifen kann, wenn dessen Besitzer in einem anderen Tab den Blog eines Angreifers \u00f6ffnet, der ebenfalls auf derselben Plattform gehostet ist.
\r\n \r\n
<\/div>\r\n <\/div><\/center> <\/p>\n
Eine weitere Anwendung dieser Methode ist der Angriff auf Browsererweiterungen. Hierbei kann beim Installieren einer Angreifer-kontrollierten Erweiterung Daten aus anderen Erweiterungen extrahiert werden. Als Beispiel wird gezeigt, wie man durch die Installation einer sch\u00e4dlichen Erweiterung vertrauliche Informationen aus dem Passwortmanager LastPass abrufen kann.
\r\n \r\n
<\/div>\r\n <\/div> <\/center> <\/p>\n
Forscher haben einen Prototyp eines Exploits ver\u00f6ffentlicht, der auf Chrome 89 auf Systemen mit Intel i7-6700K und i7-7600U CPUs funktioniert. Bei der Erstellung des Exploits wurden zuvor von Google ver\u00f6ffentlichte Prototypen von JavaScript-Code verwendet, um Angriffe der Spectre-Klasse durchzuf\u00fchren. Es wird berichtet, dass es den Forschern gelungen ist, funktionierende Exploits f\u00fcr Systeme mit Intel- und Apple M1-Prozessoren zu entwickeln, die das Lesen von Speicher mit einer Geschwindigkeit von 500 Byte pro Sekunde und einer Genauigkeit von 96 % erm\u00f6glichen. Es wird angenommen, dass die Methode auch f\u00fcr AMD-Prozessoren anwendbar ist, jedoch konnte kein vollst\u00e4ndig funktionsf\u00e4higer Exploit entwickelt werden. <\/p>\n
Der Angriff ist auf alle Browser mit Chromium-Engine anwendbar, einschlie\u00dflich Google Chrome, Microsoft Edge und Brave. Die Forscher glauben au\u00dferdem, dass die Methode f\u00fcr Firefox angepasst werden kann, jedoch wird aufgrund der erheblichen Unterschiede zwischen der Firefox- und der Chrome-Engine die Entwicklung eines \u00e4hnlichen Exploits auf die Zukunft verschoben. <\/p>\n
Zum Schutz vor Angriffen \u00fcber den Browser, die mit spekulativer Ausf\u00fchrung von Anweisungen verbunden sind, hat Chrome das Adressraum-Segmentierung implementiert. Die Sandbox-Isolierung erlaubt es, dass JavaScript nur mit 32-Bit-Zeigern arbeitet und trennt den Speicher der Handler in nicht \u00fcberlappende 4 GB Haufen. Um den Zugriff auf den gesamten Adressraum des Prozesses zu organisieren und die 32-Bit-Grenze zu umgehen, setzten Forscher die Technik der Type Confusion ein, die es erm\u00f6glicht, den JavaScript-Engine dazu zu bringen, ein Objekt mit einem inkorrekten Typ zu verarbeiten, was die Erstellung eines 64-Bit-Zeigers auf Basis einer Kombination aus zwei 32-Bit-Werten erm\u00f6glicht. <\/p>\n
Das Wesentliche des Angriffs besteht darin, dass bei der Verarbeitung eines speziell gestalteten sch\u00e4dlichen Objekts im JavaScript-Engine Bedingungen geschaffen werden, die zu einer spekulativen Ausf\u00fchrung von Anweisungen f\u00fchren, die auf ein Array zugreifen. Das Objekt wird so ausgew\u00e4hlt, dass die vom Angreifer kontrollierten Felder in einem Bereich platziert werden, der einen 64-Bit-Zeiger verwendet. Da der Typ des sch\u00e4dlichen Objekts nicht dem Typ des verarbeiteten Arrays entspricht, w\u00fcrde in normalen Bedingungen eine solche Aktion im Chrome durch einen Mechanismus zur Deoptimierung des Codes blockiert, der beim Zugriff auf Arrays angewendet wird. Um dieses Problem zu l\u00f6sen, wird der Code f\u00fcr den Typverwirrungsangriff in einen bedingten Block «if» ausgelagert, der unter normalen Bedingungen nicht aktiviert wird, jedoch im spekulativen Modus ausgef\u00fchrt wird, wenn der Prozessor eine falsche Vorhersage bez\u00fcglich des weiteren Verzweigens trifft. <\/p>\n
Der Prozessor greift spekulativ auf den angelegten 64-Bit-Zeiger zu und rollt den Zustand nach Feststellung einer fehlerhaften Vorhersage zur\u00fcck. Die Ausf\u00fchrungsnachweise verbleiben jedoch im allgemeinen Cache und k\u00f6nnen durch Methoden zur Ermittlung des Cache-Inhalts \u00fcber externe Kan\u00e4le, die die Zugriffszeiten auf die gecachten und nicht gecachten Daten analysieren, wiederhergestellt werden. Zur Analyse des Cache-Inhalts unter den Bedingungen einer unzureichenden Timer-Genauigkeit, die in JavaScript verf\u00fcgbar ist, wird die von Google vorgeschlagene Methode verwendet, die die im Prozessor angewandte Cache-Datenverdr\u00e4ngungsstrategie Tree-PLRU \u00fcberlistet und es erm\u00f6glicht, durch Erh\u00f6hung der Zyklen die Zeitdifferenz bei Vorhandensein und Nichthandeln eines Wertes im Cache signifikant zu steigern. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Video](\"https:\/\/img.youtube.com\/vi\/bP9Hquj5PH4\/hqdefault.jpg\")
\r\n ![\"Video](\"https:\/\/img.youtube.com\/vi\/yz_s4k1zGwA\/hqdefault.jpg\")
\r\n