Intel Spoiler haavatavus on saanud ametliku staatuse, kuid plaastrit pole ja ei tule.

Hiljuti teatas Intel ametlikult Spoiler haavatavuse identifikaatori määramisest. Spoiler haavatavusest sai teada kuu aega tagasi Worcesteri Polütehnilise Instituudi ja Lübecki Ülikooli spetsialistide raporti kaudu. Kui see kellegile lohutuseks on, siis haavatavus Spoiler tuvastatakse haavatavuste andmebaasides kui CVE-2019-0162. Pessimistide jaoks teatame: Intel ei kavatse välja anda plaastreid CVE-2019-0162 rünnaku ohu vähendamiseks. Ettevõtte arvates võivad tavapärased meetodid aidata kaitsta Spoileri rünnakute eest.

Tuleb märkida, et iseenda haavatavus Spoiler (CVE-2019-0162) ei võimalda kasutaja tundlikke andmeid saada ilma tema teadmata. See on lihtsalt tööriist, et suurendada ja teha tõenäolisemaks häkkimist, kasutades juba tuntud Rowhammer haavatavust. See rünnak on kõrvalkanali rünnaku tüüp ning eesmärgiks on DDR3 mälu ECC (veakorrektuuri koodiga). On võimalik, et ka DDR4 mälu ECC on Rowhammer haavatavusele vastuvõtlik, kuid selle tõestamist ei ole seni katsetatud. Igal juhul, kui me midagi maha ei jätnud, siis ei ole selle kohta teateid olnud.

Spoilieri abil saab siduda virtuaalseid aadresse füüsiliste aadressidega mälus. Teisisõnu, mõista, milliseid konkreetseid mälurakke tuleb Rowhammeri abil rünnata, et andmeid füüsilises mälus asendada. Samal ajal kolme mälus olevat biiti muutmine viib ECC mööda minemisse ja annab ründajale vabamad käed. Aadressitabelile juurdepääsemiseks on vajalik juurdepääs arvutisse tavakasutaja tasemel. See asjaolu vähendab Spoileri ohtu, kuid ei kõrvalda seda. Spetsialistide hinnangul on Spoileri oht 3,8 punkti 10-st.

Spoiler haavatavus on kõigis Intel Core protsessorites alates esimesest põlvkonnast. Mikrokoode muutmine selle sulgemiseks toob kaasa protsessorite jõudluse järsu languse. "Pärast põhjalikku uurimist on Intel kindlaks teinud, et olemasolev KPTI [tuumamälu isolatsioon] kaitse vähendab andmelekkimise riski privileegitud tasemete kaudu. Intel soovitab, et kasutajad järgiksid tavapäraseid praktikaid sarnaste haavatavuste [külgkanali rünnakute] ärahoidmiseks."

Allikas: 3dnews.ru