{"id":101262,"date":"2021-09-13T22:22:38","date_gmt":"2021-09-13T20:22:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/novaya-tehnika-ekspluataczii-uyazvimostej-klassa-spectre-v-chrome"},"modified":"2021-09-13T22:22:38","modified_gmt":"2021-09-13T20:22:38","slug":"novaya-tehnika-ekspluataczii-uyazvimostej-klassa-spectre-v-chrome","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/novaya-tehnika-ekspluataczii-uyazvimostej-klassa-spectre-v-chrome","title":{"rendered":"Neue Techniken zum Ausnutzen von Spectre-Sicherheitsanf\u00e4lligkeiten in Chrome","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Eine Gruppe von Forschern aus amerikanischen, australischen und israelischen Universit\u00e4ten hat eine neue Angriffs-Technik \u00fcber Seitenkan\u00e4le vorgeschlagen, um Schwachstellen der Spectre-Klasse in Chrome-basierten Browsern auszunutzen. Der Angriff, der den Codenamen Spook.js tr\u00e4gt, erm\u00f6glicht es, durch das Ausf\u00fchren von JavaScript-Code den Mechanismus der Isolation von Websites zu umgehen und den Inhalt des gesamten Adressraums des aktuellen Prozesses zu lesen, d.h. auf Daten von Seiten zuzugreifen, die in anderen Tabs ge\u00f6ffnet sind, aber in einem Prozess verarbeitet werden. <\/p>\n
Da Chrome verschiedene Websites in unterschiedlichen Prozessen ausf\u00fchrt, ist die M\u00f6glichkeit, praktische Angriffe durchzuf\u00fchren, auf Dienste beschr\u00e4nkt, die es verschiedenen Nutzern erlauben, ihre Seiten zu hosten. Die Methode erm\u00f6glicht es, von einer Seite aus, auf der der Angreifer seinen JavaScript-Code einbetten kann, das Vorhandensein anderer vom Nutzer ge\u00f6ffneter Seiten derselben Website zu erkennen und vertrauliche Informationen, wie z.B. Anmeldedaten oder Bankverbindungen, die vom Autoausf\u00fcllsystem in Web-Formularen eingegeben werden, zu extrahieren. Als Demonstration wird gezeigt, wie man einen fremden Blog auf Tumblr angreifen kann, wenn dessen Besitzer in einem anderen Tab den Blog des Angreifers \u00f6ffnet, der im selben Dienst gehostet ist.
\r\n \r\n
<\/div>\r\n <\/div><\/center> <\/p>\n
Eine andere Anwendungsm\u00f6glichkeit der Methode besteht darin, browserbasierte Erweiterungen anzugreifen, die es bei der Installation einer vom Angreifer kontrollierten Erweiterung erm\u00f6glichen, Daten aus anderen Erweiterungen zu extrahieren. Als Beispiel wird gezeigt, wie man durch die Installation einer b\u00f6sartigen Erweiterung vertrauliche Informationen aus dem Passwort-Manager LastPass extrahieren kann.
\r\n \r\n
<\/div>\r\n <\/div> <\/center> <\/p>\n
Die Forscher haben einen Prototyp eines Exploits ver\u00f6ffentlicht, der in Chrome 89 auf Systemen mit CPU Intel i7-6700K und i7-7600U funktioniert. Bei der Erstellung des Exploits wurden zuvor von Google ver\u00f6ffentlichte Prototypen von JavaScript-Code zur Durchf\u00fchrung von Spectre-Angriffen verwendet. Es wird angemerkt, dass es den Forschern gelungen ist, funktionsf\u00e4hige Exploits f\u00fcr Systeme auf Basis von Intel- und Apple M1-Prozessoren zu erstellen, mit der M\u00f6glichkeit, den Speicher mit einer Geschwindigkeit von 500 Byte pro Sekunde und einer Genauigkeit von 96 % auszulesen. Es wird vermutet, dass die Methode auch f\u00fcr AMD-Prozessoren anwendbar ist, aber ein vollst\u00e4ndig funktionierender Exploit konnte nicht erstellt werden. <\/p>\n
Der Angriff ist auf alle Browser basierend auf der Chromium-Engine anwendbar, einschlie\u00dflich Google Chrome, Microsoft Edge und Brave. Forscher glauben auch, dass die Methode an Firefox angepasst werden kann, aber da die Firefox-Engine stark von Chrome abweicht, wurde die Arbeit an der Erstellung eines \u00e4hnlichen Exploits auf die Zukunft verschoben. <\/p>\n
Zum Schutz vor Angriffe \u00fcber den Browser, die mit spekulativer Ausf\u00fchrung von Befehlen verbunden sind, hat Chrome die Adressraum-Segmentierung implementiert \u2013 die Sandbox-Isolation erlaubt die Ausf\u00fchrung von JavaScript nur mit 32-Bit-Zeigern und trennt den Speicher der Handler in nicht \u00fcberlappenden 4-GB-Heaps. Um den Zugriff auf den gesamten Adressraum des Prozesses zu organisieren und die 32-Bit-Beschr\u00e4nkung zu umgehen, haben Forscher die Technik des Type Confusion eingesetzt, die es erm\u00f6glicht, den JavaScript-Engine zu zwingen, ein Objekt mit einem inkorrekten Typ zu verarbeiten, was die M\u00f6glichkeit bietet, einen 64-Bit-Zeiger basierend auf einer Kombination aus zwei 32-Bit-Werten zu bilden. <\/p>\n
Das Wesen des Angriffs besteht darin, dass beim Verarbeiten eines speziell gestalteten b\u00f6sartigen Objekts im JavaScript-Engine Bedingungen geschaffen werden, die zu spekulativer Ausf\u00fchrung von Befehlen f\u00fchren, die Zugriff auf ein Array erm\u00f6glichen. Das Objekt wird so ausgew\u00e4hlt, dass die vom Angreifer kontrollierten Felder in dem Bereich platziert werden, wo ein 64-Bit-Zeiger verwendet wird. Da der Typ des b\u00f6sartigen Objekts nicht dem Typ des verarbeiteten Arrays entspricht, werden solche Aktionen unter normalen Bedingungen vom Deoptimierungsmechanismus in Chrome blockiert, der f\u00fcr den Zugriff auf Arrays verwendet wird. Um dieses Problem zu l\u00f6sen, wird der Code f\u00fcr den Type Confusion-Angriff in einen bedingten Block \u201eif\u201c ausgelagert, der unter normalen Bedingungen nicht aktiviert wird, aber im spekulativen Modus bei falscher Vorhersage des Prozessors f\u00fcr weiteres Branching ausgef\u00fchrt wird. <\/p>\n
Letztendlich spricht der Prozessor spekulativ auf den gebildeten 64-Bit-Zeiger zu und stellt den Zustand nach der Feststellung einer misslungenen Vorhersage wieder her, jedoch bleiben die Ausf\u00fchrungsreste im allgemeinen Cache und k\u00f6nnen durch Methoden zur Bestimmung des Cache-Inhalts \u00fcber Seitenkan\u00e4le, die die \u00c4nderung der Zugriffszeiten auf zwischengespeicherte und nicht zwischengespeicherte Daten analysieren, wiederhergestellt werden. F\u00fcr die Analyse des Cache-Inhalts unter den Bedingungen einer unzureichenden Genauigkeit des in JavaScript verf\u00fcgbaren Timers wird die von Google vorgeschlagene Methode verwendet, die die in Prozessoren verwendete Tree-PLRU-Cache-Entfernungstrategien \u00fcberlistet und es erlaubt, durch die Erh\u00f6hung der Zyklen die Zeitunterschiede bei Anwesenheit und Abwesenheit eines Wertes im Cache erheblich zu vergr\u00f6\u00dfern. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Video](\"https:\/\/img.youtube.com\/vi\/bP9Hquj5PH4\/hqdefault.jpg\")
\r\n ![\"Video](\"https:\/\/img.youtube.com\/vi\/yz_s4k1zGwA\/hqdefault.jpg\")
\r\n