Google on avaldanud mitmeid protot\u00fc\u00fcpe eksploiitidest, mis n\u00e4itavad, kuidas klassi Spectre haavatavusi saab \u00e4ra kasutada JavaScripti koodi t\u00e4itmise teel brauseris, m\u00f6\u00f6da varasemalt lisatud kaitsemeetodeid. Eksploidid v\u00f5ivad kasutada k\u00e4itamise m\u00e4luruumi juurdep\u00e4\u00e4suks protsessile, mis t\u00f6\u00f6tleb veebisisu praeguses vahekaardis. Eksploidide t\u00f6\u00f6 testimiseks on k\u00e4ivitatud lehek\u00fclg leaky.page, ja kood, mis kirjeldab t\u00f6\u00f6 loogikat, on saadaval GitHubis. <\/p>\n
Pakutud protot\u00fc\u00fcp on m\u00f5eldud r\u00fcnnakute teostamiseks Intel Core i7-6500U protsessoritega s\u00fcsteemides, kasutades Linuxi ja Chrome 88 keskkonda. Muude keskkondade jaoks, kus eksploit v\u00e4lja tuuakse, on vajalikud muudatused. Eksploiteerimise meetod ei ole spetsiifiline Intel protsessoritele \u2014 p\u00e4rast sobiva kohandamise kinnitust oli eksploit t\u00f6\u00f6v\u00f5imeline ka muude tootjate CPU-dega s\u00fcsteemides, sealhulgas Apple M1, mis p\u00f5hineb ARM-i arhitektuuril. P\u00e4rast v\u00e4ikseid kohandusi on eksploit t\u00f6\u00f6v\u00f5imeline ka teistes operatsioonis\u00fcsteemides ja Chromiumi p\u00f5histel brauseritel. <\/p>\n
Chrome 88 baasil t\u00f6\u00f6tavate Intel Skylake protsessoritega keskkonnas \u00f5nnestus uutest Chrome'i vahekaartidest andmete lekkimist renderer-protsessi kaudu saavutada kiirusel 1 kilobait sekundis. Lisaks t\u00f6\u00f6tati v\u00e4lja alternatiivsed protot\u00fc\u00fcbid, sealhulgas exploit, mis v\u00f5imaldab stabiliteedi languse hinnaga suurendada lekke kiirust 8 kB\/s, kasutades performance.now() taimerit 5 mikrosekundilise t\u00e4psusega (0,005 millisekundit). Samuti valmistati ette variant, mis t\u00f6\u00f6tab \u00fche millisekundi t\u00e4psusega taimeril, mille abil oli v\u00f5imalik korraldada juurdep\u00e4\u00e4s teise protsessi m\u00e4lu kaudu, kiirusel umbes 60 baiti sekundis. <\/p>\n
Avaldatud demo kood koosneb kolmest osast. Esimene osa kalibreerib taimeri, et hinnata operatsioonide t\u00e4itmise aega, mis on vajalik andmete taastamiseks, mis j\u00e4\u00e4vad protsessori vahem\u00e4llu spekulatiivsete CPU juhiste t\u00e4itmise tulemusena. Teine osa m\u00e4\u00e4rab kindlaks sellele JavaScripti massiivi paigutamiseks kasutatud m\u00e4lu paigutuse. <\/p>\n
Kolmas osa teostab otsese ekspluateerimise Spectre haavatavuse kaudu, et m\u00e4\u00e4rata k\u00e4imasoleva protsessi m\u00e4lu sisu, luues tingimused teatud operatsioonide spekulatiivseks t\u00e4itmiseks, mille tulemused j\u00e4etakse protsessori poolt k\u00f5rvale, kui eba\u00f5nnestunud prognoos on tuvastatud. Kuid t\u00e4itmisj\u00e4ljed j\u00e4\u00e4vad \u00fcldsesse vahem\u00e4esse ja neid saab taastada, kasutades vahem\u00e4e sisu tuvastamise meetodeid, mis anal\u00fc\u00fcsivad aegade muutumist vahem\u00e4lusse ja mittevahem\u00e4lusse salvestatud andmete vahel. <\/p>\n
Kavandatud ekspluateerimistehnika v\u00f5imaldab kasutada ilma v\u00e4ga t\u00e4psete taimeriteta, mis on saadaval API performance.now() kaudu, ja ilma SharedArrayBuffer t\u00fc\u00fcbi toeta, mis v\u00f5imaldab luua jagatud m\u00e4lus massiive. Eksploit sisaldab Spectre'iga seotud nuppu, mis kutsub esile juhitava spekulatiivse koodi t\u00e4itmise, ja k\u00f5rvalkanali leket anal\u00fc\u00fcsivat juhtumit, mis tuvastab vahem\u00e4lusse sattunud andmed, mis on saadud spekulatiivse t\u00e4itmise k\u00e4igus. <\/p>\n
Seade on rakendatud JavaScripti massiivi abil, mille k\u00e4igus p\u00fc\u00fctakse ligi p\u00e4\u00e4seda ala, mis on v\u00e4ljaspool puhverduspiire, m\u00f5jutades haruk\u00e4igu ennustamise blokeerimise seisundit t\u00e4nu kompilaatori poolt lisatud puhverdusvahe kontrollimisele (protsessor t\u00e4idab spekulatiivselt j\u00f5udlust, kuid taastab seisundi p\u00e4rast kontrollimist). Kappide sisu anal\u00fc\u00fcsimiseks, kui taimeri t\u00e4psus on madal, on v\u00e4lja pakutud meetod, mis petab protsessorites rakendatavat Tree-PLRU andmete v\u00e4ljav\u00f5tmise strateegiat, v\u00f5imaldades oluliselt suurendada ts\u00fcklite arvu, et suurendada aega, mis kulub v\u00e4\u00e4rtuse tagastamiseks vahem\u00e4lust ja selle puudumisega vahem\u00e4lus. <\/p>\n
On m\u00e4rgitud, et Google on avaldanud protot\u00fc\u00fcbi eksploidist, et demonstreerida r\u00fcnnakute reaalsust, mis kasutavad Spectre klassi haavatavusi, ning stimuleerida veebiarendajaid rakendama tehnikaid, mis v\u00e4hendavad sarnaste r\u00fcnnakute riske. Samuti arvab Google, et ilma oluliste muudatusteta esitatud protot\u00fc\u00fcbis ei ole v\u00f5imalik luua universaalseid eksploite, mis oleksid valmis mitte ainult demonstreerimiseks, vaid ka laialdasemaks kasutamiseks. <\/p>\n
Veebilehtede omanikele soovitatakse v\u00e4hendada riski, kasutades hiljuti rakendatud Cross-Origin Opener Policy (COOP), Cross-Origin Embedder Policy (COEP), Cross-Origin Resource Policy (CORP), Fetch Metadata Request, X-Frame-Options, X-Content-Type-Options ja SameSite Cookie. Need mehhanismid ei kaitse otseselt r\u00fcnnakute eest, kuid v\u00f5imaldavad eraldada veebisaidi andmed protsessidest, milles v\u00f5ib t\u00e4ituda r\u00fcndaja JavaScripti kood (lekke korral toimub see praeguse protsessi m\u00e4lust, kus r\u00fcndaja koodiga v\u00f5ivad t\u00f6\u00f6tlemiseks olla kaasatud ka teiste veebisaitide andmed, mis on avatud samas vahelehes). P\u00f5hiidee on eraldada veebisaidi koodi t\u00e4itmine r\u00fcndajate, ebaturvalistelt allikatelt saadud koodist, n\u00e4iteks iframe'i kaudu sisse l\u00fclitatud koodist.
![\"Vaata](\"https:\/\/img.youtube.com\/vi\/V_9cQP60ZGI\/hqdefault.jpg\")
\r\n