Uus haavatavus mõjutab praktiliselt iga Intel'i kiipi, mis on toodetud alates 2011. aastast

Infotehnoloogia spetsialistid avastasid uue haavatavuse Intel'i kiipides, mida saab kasutada konfidentsiaalse teabe varastamiseks otse protsessorist. Uuringud nimetavad seda "ZombieLoad". ZombieLoad on kõrvaline rünnak, mis on suunatud Intel'i kiipidele, võimaldades häkkeritel tõhusalt kasutada arhitektuuri puudust, et saada juhuslikke andmeid, kuid see ei võimalda juhuslikku pahavara sisestamist ja käivitamist, mistõttu ei saa seda kasutada ainsa tööriistana kaugkomputerite sisse tungimiseks ja ründamiseks.

Intel'i teatel koosneb ZombieLoad neljast vigastusest nende kiipide mikrokoodis, millest uurijad teatasid ettevõttele vaid kuu tagasi. Haavatavused mõjutavad praktiliselt kõiki Intel'i kiipidega arvuteid, mis on välja antud alates 2011. aastast. ARM'i ja AMD kiibid ei ole selle haavatavuse suhtes altid.

ZombieLoad meenutab varasemaid tuntud rünnakuid Meltdown ja Spectre, mis kasutasid spekulatiivse (eelneva) käsu täitmise süsteemi viga. Spekulatiivne täitmine aitab protsessoritel teatud määral ennustada, mida rakendus või operatsioonisüsteem võib lähitulevikus vajada, võimaldades rakenduse töötada kiiremini ja efektiivsemalt. Protsessor tagastab oma prognooside tulemused, kui need osutuvad õigeks, või tühistab täitmise tulemused, kui ennustus on vale. Nii Meltdown kui ka Spectre kasutavad võimalust, et kuritarvitada seda funktsionaalsust ja pääseda otsesele juurdepääsule protsessori käitatavale teabele.

ZombieLoad tõlgitakse kui "zombi laadimine", mis osaliselt seletab haavatavuse mehhanismi. Rünnaku käigus antakse protsessorile nii palju andmeid, et ta ei saa neid õigesti töödelda, sundides protsessorit küsima abi mikrokoodilt, et vältida kokkuvarisemist. Tavaliselt saavad rakendused näha ainult oma andmeid, kuid protsessori ülerahvastamise tõttu tekkinud viga lubab selle piirangu mööda minna. Uurijad on teatanud, et ZombieLoad suudab hankida mis tahes andmeid, mida protsessori tuumad kasutavad. Intel teatab, et mikrokoodi parandus aitab puhastada protsessori puhversalved ülerahvastamise korral, takistades rakenduste lugemist neile mitte mõeldud andmetest.

Videodemonstreerimisel näitasid uurijad, et haavatavust saab kasutada selleks, et reaalajas teada saada, milliseid veebisaite inimene külastab, kuid seda on samuti lihtne kasutada selliste andmete, nagu paroolid või maksesüsteemide kasutajate ligipääsuvõtmed, kätte saamiseks.

Nagu Meltdown ja Spectre, on ZombieLoad haavatavad mitte ainult PC-d ja sülearvutid, vaid ka pilveteenused. serveridHaavatavust saab kasutada virtuaalmasinates, mis peaksid olema teistest virtuaalsüsteemidest ja nende host-seadmest isoleeritud, et potentsiaalselt mööda minna sellest isolatsioonist. Nii väidab Daniel Gruss, üks uurijatest, kes avastas haavatavuse, et see suudab lugeda andmeid serveri protsessoritest sama hästi nagu koduarvutites. See on potentsiaalselt tõsine probleem pilveteenustes, kus erinevate klientide virtuaalmasinad töötavad sama serveritehnika peal. Kuigi ZombieLoad rünnakutest ei ole kunagi avalikult teatatud, ei saa uurijad välistada, et need on võinud juhtuda, kuna andmete vargused ei jäta alati jälgi.

Mida see tähendab tavalise kasutaja jaoks? Pole põhjust paanikaks. See pole kaugeltki eksploit ega nullpäeva haavatavus, kus kurjategija võiks teie arvuti hetkega üle võtta. Gruss selgitab, et ZombieLoad'i rakendamine on "lihtsam kui Spectre", kuid "keerulisem kui Meltdown" — ja mõlemad nõuavad rünnaku teostamiseks teatavat oskuste komplekti ja pingutust. Tegelikult peate ZombieLoad'i rünnaku teostamiseks kuidagi nakatunud rakenduse alla laadima ja selle iseseisvalt käivitama, siis aitab haavatavus kurjategijal teie andmeid alla laadida. Siiski on palju lihtsamaid viise arvuti häkkimiseks ja nende varastamiseks.

Korporatsioon Intel on juba välja andnud mikrokoodi haavatavate protsessorite parandamiseks, sealhulgas Intel Xeon'i, Intel Broadwell'i, Sandy Bridge'i, Skylake'i ja Haswell'i kiipide, samuti kõikide Atom'i ja Knights'i protsessorite jaoks. Ka teised suured ettevõtted on väljastanud haavatavuse paranduse. Apple, Microsoft ja Google on samuti oma brauserile juba vastavad plaastrid välja andnud.

Intervjuus TechCrunch'ile teatas Intel, et kiipide mikrokoodide uuendused, nagu ka varasemad plaastrid, mõjutavad protsessorite jõudlust. Inteli esindaja teatas, et enamik parandatud tarbijaseadmeid võib halvimal juhul kaotada 3% jõudlusest, ja andmekeskuste puhul võib langus olla kuni 9%. Kuid Inteli arvates ei toimu seda enamikus stsenaariumites märkimisväärselt.

Kuid Apple'i insenerid ei ole Inteli arvamusega absoluutselt nõus, nad erakordselt lehelt Microarchitectural Data Sampling'u (ametlik nimi ZombieLoad) täieliku kaitse meetodi osas väidavad, et haavatavuse lõplikuks sulgemiseks tuleb Intel Hyper-Threading'i tehnoloogia protsessorites täielikult välja lülitada, mis Apple'i spetsialistide testide kohaselt võib vähendada kasutajaseadmete jõudlust mitmetes ülesannetes kuni 40%.

Ei Intel ega Daniel koos oma meeskonnaga ei ole avaldanud koodi, mis rakendaks haavatavust, seega ei ole tavalisele kasutajale otsest ja kohest ohtu. Kiiresti välja antud plaastrid kõrvaldavad selle täielikult, kuid arvestades, et iga selline parandamine toob kasutajatele kaasa teatud jõudluskaotused, on Inteli suunas tekkinud mõned küsimused.

Allikas: 3dnews.ru