{"id":101262,"date":"2021-09-13T22:22:38","date_gmt":"2021-09-13T20:22:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/novaya-tehnika-ekspluataczii-uyazvimostej-klassa-spectre-v-chrome"},"modified":"2021-09-13T22:22:38","modified_gmt":"2021-09-13T20:22:38","slug":"novaya-tehnika-ekspluataczii-uyazvimostej-klassa-spectre-v-chrome","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/novaya-tehnika-ekspluataczii-uyazvimostej-klassa-spectre-v-chrome","title":{"rendered":"Nueva t\u00e9cnica de explotaci\u00f3n de vulnerabilidades de tipo Spectre en Chrome","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Un grupo de investigadores de universidades estadounidenses, australianas e israel\u00edes ha propuesto una nueva t\u00e9cnica de ataque a trav\u00e9s de canales laterales para explotar vulnerabilidades de la clase Spectre en navegadores basados en el motor Chromium. El ataque, que ha recibido el nombre de c\u00f3digo Spook.js, permite, mediante la ejecuci\u00f3n de c\u00f3digo JavaScript, eludir el mecanismo de aislamiento de sitios y leer el contenido de todo el espacio de direcciones del proceso actual, es decir, acceder a los datos de p\u00e1ginas que se est\u00e1n ejecutando en otras pesta\u00f1as, pero que se procesan en un \u00fanico proceso. <\/p>\n
Dado que Chrome ejecuta diferentes sitios en diferentes procesos, la posibilidad de llevar a cabo ataques pr\u00e1cticos est\u00e1 limitada a servicios que permiten a diferentes usuarios alojar sus p\u00e1ginas. El m\u00e9todo permite, desde una p\u00e1gina en la que el atacante puede incrustar su c\u00f3digo JavaScript, determinar la existencia de otras p\u00e1ginas abiertas por el usuario del mismo sitio y extraer informaci\u00f3n confidencial de ellas, como credenciales o datos bancarios que el sistema de autocompletado de formularios web haya introducido. Como demostraci\u00f3n, se muestra c\u00f3mo se puede atacar un blog ajeno en el servicio Tumblr, si su propietario abre en otra pesta\u00f1a el blog de los delincuentes, alojado en el mismo servicio.
\r\n \r\n
<\/div>\r\n <\/div><\/center> <\/p>\n
Otra variante de aplicaci\u00f3n del m\u00e9todo es el ataque a extensiones de navegador, permitiendo que, al instalar una extensi\u00f3n controlada por los atacantes, se extraigan datos de otras extensiones. Como ejemplo, se muestra c\u00f3mo al instalar una extensi\u00f3n maliciosa se puede extraer informaci\u00f3n confidencial del gestor de contrase\u00f1as LastPass.
\r\n \r\n
<\/div>\r\n <\/div> <\/center> <\/p>\n
Los investigadores han publicado un prototipo de exploit que funciona en Chrome 89 en sistemas con CPU Intel i7-6700K e i7-7600U. Al crear el exploit, se utilizaron prototipos de c\u00f3digo JavaScript previamente publicados por Google para llevar a cabo ataques de la clase Spectre. Se se\u00f1ala que los investigadores lograron preparar exploits funcionales para sistemas basados en procesadores Intel y Apple M1, que permiten organizar la lectura de memoria a una velocidad de 500 bytes por segundo y con una precisi\u00f3n del 96%. Se supone que el m\u00e9todo tambi\u00e9n es aplicable a procesadores AMD, aunque no se logr\u00f3 preparar un exploit completamente operativo. <\/p>\n
El ataque es aplicable a cualquier navegador basado en el motor Chromium, incluyendo Google Chrome, Microsoft Edge y Brave. Los investigadores tambi\u00e9n creen que el m\u00e9todo se puede adaptar para funcionar con Firefox, pero dado que el motor de Firefox es muy diferente al de Chrome, el trabajo para crear un exploit similar se ha dejado para el futuro. <\/p>\n
Para protegerse contra ataques a trav\u00e9s del navegador relacionados con la ejecuci\u00f3n especulativa de instrucciones, Chrome ha implementado la segmentaci\u00f3n del espacio de direcciones; la aislamiento sandbox permite que JavaScript funcione solo con punteros de 32 bits y divide la memoria de los manejadores en montones (heap) de 4GB no superpuestos. Para organizar el acceso a todo el espacio de direcciones del proceso y eludir la limitaci\u00f3n de 32 bits, los investigadores han utilizado la t\u00e9cnica de Confusi\u00f3n de Tipo, que permite forzar al motor de JavaScript a tratar un objeto con un tipo incorrecto, lo que da la posibilidad de formar un puntero de 64 bits basado en la combinaci\u00f3n de dos valores de 32 bits. <\/p>\n
La esencia del ataque es que, al procesar un objeto malicioso especialmente dise\u00f1ado en el motor de JavaScript, se crean condiciones que llevan a la ejecuci\u00f3n especulativa de instrucciones que acceden a un array. El objeto se elige de tal manera que los campos controlados por los atacantes se colocan en un \u00e1rea donde se utiliza un puntero de 64 bits. Dado que el tipo del objeto malicioso no coincide con el tipo del array procesado, en condiciones normales tales acciones son bloqueadas en Chrome por el mecanismo de desoptimizaci\u00f3n de c\u00f3digo, que se aplica para acceder a arrays. Para resolver este problema, el c\u00f3digo para el ataque de Confusi\u00f3n de Tipo se coloca dentro de un bloque condicional 'if', que no se activa en condiciones normales, pero se ejecuta en modo especulativo, en caso de que el procesador prediga incorrectamente la ramificaci\u00f3n posterior. <\/p>\n
Al final, el procesador accede de forma especulativa a un puntero de 64 bits formado y retrocede el estado tras determinar una predicci\u00f3n err\u00f3nea; sin embargo, las huellas de la ejecuci\u00f3n quedan en la cach\u00e9 general y pueden ser recuperadas mediante m\u00e9todos que determinan el contenido de la cach\u00e9 a trav\u00e9s de canales secundarios, analizando el cambio en el tiempo de acceso a los datos en cach\u00e9 y no en cach\u00e9. Para analizar el contenido de la cach\u00e9 en condiciones de precisi\u00f3n insuficiente del temporizador disponible en JavaScript, se utiliza el m\u00e9todo propuesto por Google, que enga\u00f1a la estrategia de reemplazo de datos de la cach\u00e9 Tree-PLRU empleada en los procesadores y permite, al aumentar el n\u00famero de ciclos, incrementar considerablemente la diferencia de tiempo entre la presencia y ausencia de un valor en la cach\u00e9. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Reproducir](\"https:\/\/img.youtube.com\/vi\/bP9Hquj5PH4\/hqdefault.jpg\")
\r\n ![\"Reproducir](\"https:\/\/img.youtube.com\/vi\/yz_s4k1zGwA\/hqdefault.jpg\")
\r\n