{"id":101262,"date":"2021-09-13T22:22:38","date_gmt":"2021-09-13T20:22:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/novaya-tehnika-ekspluataczii-uyazvimostej-klassa-spectre-v-chrome"},"modified":"2021-09-13T22:22:38","modified_gmt":"2021-09-13T20:22:38","slug":"novaya-tehnika-ekspluataczii-uyazvimostej-klassa-spectre-v-chrome","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/novaya-tehnika-ekspluataczii-uyazvimostej-klassa-spectre-v-chrome","title":{"rendered":"Uus tehnika Spectre klassi haavatavuste ekspluateerimiseks Chromes","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Ameerika, Australia ja Iisraeli \u00fclikoolide teadlaste r\u00fchm on v\u00e4lja pakkunud uue k\u00fclgkanalite r\u00fcnnaku tehnika, et \u00e4ra kasutada Spectre klassi haavatavusi Chromiumi p\u00f5histel brauseritel. R\u00fcnnak, mille koodinimi on Spook.js, v\u00f5imaldab JavaScripti koodi k\u00e4ivitamise kaudu m\u00f6\u00f6duda saidi isolatsiooni mehhanismist ja lugeda kogu praeguse protsessi aadressiruumi sisu, st p\u00e4\u00e4seda juurde teiste vahekaartide avatud lehtede andmetele, mis t\u00f6\u00f6tlevad \u00fches protsessis. <\/p>\n
Kuna Chrome k\u00e4ivitab erinevaid saite erinevates protsessides, on praktiliste r\u00fcnnakute v\u00f5imalused piiratud teenustega, mis v\u00f5imaldavad erinevatel kasutajatel oma lehti majutada. Meetod v\u00f5imaldab r\u00fcndajal, kellest on v\u00f5imalik sisestada oma JavaScripti kood, tuvastada teised sama saidi kasutaja avatud lehed ja hankida neilt konfidentsiaalset teavet, nagu n\u00e4iteks sisselogimisandmed v\u00f5i pangarekvisiidid, mille s\u00fcsteem automaatse t\u00e4itmise korral web-vormides t\u00e4idab. Demonstratsioonina on n\u00e4idatud, kuidas r\u00fcnnata kellegi teise blogi Tumblr'is, kui selle omanik avab teises vahekaardis kurjategijate blogi sama teenuse raames.
\r\n \r\n
<\/div>\r\n <\/div><\/center> <\/p>\n
Teine meetodi rakendamise variant on r\u00fcnnak brauserilaiendite vastu, mis v\u00f5imaldab r\u00fcndajal installeerida kontrolli all oleva laiendi kaudu andmeid teistest laienditest v\u00e4lja v\u00f5tta. N\u00e4itena on illustreeritud, kuidas kahjuliku laiendi installimisega saab hankida konfidentsiaalset teavet paroolihaldurist LastPass.
\r\n \r\n
<\/div>\r\n <\/div> <\/center> <\/p>\n
Uurijatel on avaldatud Chrome 89-s t\u00f6\u00f6tava eksploitide protot\u00fc\u00fcp, mis t\u00f6\u00f6tab CPU Intel i7-6700K ja i7-7600U s\u00fcsteemides. Eksploitatsiooni loomisel on kasutatud Google'i varem avaldatud JavaScript-koodi protot\u00fc\u00fcpe Spectre r\u00fcnnakute sooritamiseks. Uurijad on suutnud ette valmistada t\u00f6\u00f6tavaid eksploitide versioone Intel ja Apple M1 protsessorite s\u00fcsteemide jaoks, mis v\u00f5imaldab korraldada m\u00e4lu lugemist kiirusel 500 baiti sekundis ja 96% t\u00e4psusega. Eeldatakse, et meetod sobib ka AMD protsessoritele, kuid t\u00e4ielikult toimiva eksploidiga valmis ei saadud. <\/p>\n
R\u00fcnnak on rakendatav k\u00f5igile Chromiumi mootoril p\u00f5hinevatele brauseritele, sealhulgas Google Chrome, Microsoft Edge ja Brave. Uurijad usuvad ka, et meetodit saab kohandada t\u00f6\u00f6tamiseks Firefoxiga, kuid kuna Firefoxi mootor erineb tugevalt Chrome'ist, on selle sarnase eksploidiga loomise t\u00f6\u00f6 j\u00e4etud tulevikku. <\/p>\n
Brahvilike r\u00fcnnakute kaitsmiseks, mis on seotud spekulatiivse k\u00e4skude t\u00e4itmisega, on Chrome'is rakendatud aadressiruumi segmenteerimist \u2014 sandbox-isolatsioon lubab JavaScripti t\u00f6\u00f6tada ainult 32-bitiste n\u00e4idikutega ja eraldab k\u00e4sitlejate m\u00e4lu eraldiseisvates 4 GB kuhilates (heap). K\u00f5ikide protsessi aadressiruumi juurdep\u00e4\u00e4su korraldamiseks ja 32-bitise piirangu \u00fcletamiseks on teadlased kasutanud Type Confusion tehnikat, mis v\u00f5imaldab sundida JavaScripti mootori t\u00f6\u00f6tlema objekti vale t\u00fc\u00fcbiga, mis annab v\u00f5imaluse luua 64-bitine n\u00e4idik, kombineerides kaks 32-bitist v\u00e4\u00e4rtust. <\/p>\n
R\u00fcnnaku p\u00f5hiolemus seisneb selles, et JavaScript-mootoris spetsiaalselt kujundatud midagi t\u00f6\u00f6tlemisel luuakse tingimused, mis p\u00f5hjustavad spekulatiivset k\u00e4ivitamist, mis p\u00e4\u00e4seb massiivi juurde. Objekt valitakse nii, et r\u00fcnnaku all olevad v\u00e4ljad asetsevad piirkonnas, kus kasutatakse 64-bitist pointeri. Kuna kahjuliku objekti t\u00fc\u00fcp ei vasta t\u00f6\u00f6deldava massiivi t\u00fc\u00fcbile, blokeerib Chrome tavalistes tingimustes sarnased toimingud koodi deoptimeerimise mehhanism, mis on kasutusel massiivide juurde p\u00e4\u00e4semiseks. Selle probleemi lahendamiseks viiakse Type Confusion r\u00fcnnaku kood tingimuslikku plokki «if», mis ei aktiveeru tavalistes tingimustes, kuid k\u00e4ivitatakse spekulatiivses re\u017eiimis, kui protsessor ennustab valesti edasist haru. <\/p>\n
Seega protsessor spekulatiivselt p\u00f6\u00f6rdub loodud 64-bitise osutaja poole ja tagastab oleku p\u00e4rast eba\u00f5nnestunud prognoosi m\u00e4\u00e4ramist, kuid t\u00e4itmisj\u00e4ljed j\u00e4\u00e4vad \u00fcldsesse vahem\u00e4lu ja neid saab taastada vahem\u00e4lu sisu m\u00e4\u00e4ramise meetodite abil kolmandate osapoolte kanalite kaudu, mis anal\u00fc\u00fcsivad juurdep\u00e4\u00e4suaja muutust vahem\u00e4lus ja mittevahem\u00e4lus olevate andmete vahel. Vahem\u00e4lu sisu anal\u00fc\u00fcsimiseks olemasoleva JavaScripti ajaanduri t\u00e4psuse puudulikkuse tingimustes kasutatakse Google'i pakutud meetodit, mis petab protsessorites rakendatavat Tree-PLRU vahem\u00e4lu andmete v\u00e4lja t\u00f5rjumise strateegiat ja v\u00f5imaldab ts\u00fcklite arvu suurendamise kaudu oluliselt suurendada aega olemasoleva ja puuduva v\u00e4\u00e4rtuse puhul vahem\u00e4lus. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Vaata](\"https:\/\/img.youtube.com\/vi\/bP9Hquj5PH4\/hqdefault.jpg\")
\r\n ![\"Vaata](\"https:\/\/img.youtube.com\/vi\/yz_s4k1zGwA\/hqdefault.jpg\")
\r\n