{"id":101262,"date":"2021-09-13T22:22:38","date_gmt":"2021-09-13T20:22:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/novaya-tehnika-ekspluataczii-uyazvimostej-klassa-spectre-v-chrome"},"modified":"2021-09-13T22:22:38","modified_gmt":"2021-09-13T20:22:38","slug":"novaya-tehnika-ekspluataczii-uyazvimostej-klassa-spectre-v-chrome","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/novaya-tehnika-ekspluataczii-uyazvimostej-klassa-spectre-v-chrome","title":{"rendered":"Nouvelle technique d'exploitation des vuln\u00e9rabilit\u00e9s de type Spectre dans Chrome","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Un groupe de chercheurs d'universit\u00e9s am\u00e9ricaines, australiennes et isra\u00e9liennes a propos\u00e9 une nouvelle technique d'attaque par canaux lat\u00e9raux pour exploiter les vuln\u00e9rabilit\u00e9s de type Spectre dans les navigateurs bas\u00e9s sur le moteur Chromium. L'attaque, qui a re\u00e7u le nom de code Spook.js, permet, via l'ex\u00e9cution de code JavaScript, de contourner le m\u00e9canisme d'isolation des sites et de lire le contenu de tout l'espace d'adresses du processus actuel, c'est-\u00e0-dire d'acc\u00e9der aux donn\u00e9es des pages ouvertes dans d'autres onglets mais trait\u00e9es dans un seul processus. <\/p>\n

Comme Chrome lance diff\u00e9rents sites dans diff\u00e9rents processus, la possibilit\u00e9 de r\u00e9aliser des attaques pratiques est limit\u00e9e par les services permettant \u00e0 diff\u00e9rents utilisateurs de publier leurs pages. La m\u00e9thode permet, depuis la page o\u00f9 l'attaquant peut int\u00e9grer son code JavaScript, de d\u00e9tecter la pr\u00e9sence d'autres pages ouvertes par l'utilisateur provenant du m\u00eame site et d'en extraire des informations confidentielles, par exemple les identifiants ou les coordonn\u00e9es bancaires fournies par le syst\u00e8me de saisie automatique des formulaires web. En guise de d\u00e9monstration, il est montr\u00e9 comment attaquer un blog \u00e9tranger sur le service Tumblr, si son propri\u00e9taire ouvre dans un autre onglet le blog de l'attaquant h\u00e9berg\u00e9 sur le m\u00eame service.

\r\n \"Lire\r\n
<\/div>\r\n <\/div><\/center> <\/p>\n

Une autre possibilit\u00e9 d'application de cette m\u00e9thode est l'attaque des extensions de navigateur, permettant, lors de l'installation d'une extension contr\u00f4l\u00e9e par l'attaquant, d'extraire des donn\u00e9es d'autres extensions. Par exemple, il est montr\u00e9 qu'en installant une extension malveillante, il est possible d'extraire des informations confidentielles du gestionnaire de mots de passe LastPass.

\r\n \"Lire\r\n
<\/div>\r\n <\/div> <\/center> <\/p>\n

Les chercheurs ont publi\u00e9 un prototype d'exploit fonctionnant sur Chrome 89 sur des syst\u00e8mes \u00e9quip\u00e9s de processeurs Intel i7-6700K et i7-7600U. Lors de la cr\u00e9ation de l'exploit, des prototypes de code JavaScript publi\u00e9s ant\u00e9rieurement par Google pour r\u00e9aliser des attaques de type Spectre ont \u00e9t\u00e9 utilis\u00e9s. Il est \u00e0 noter que les chercheurs ont r\u00e9ussi \u00e0 pr\u00e9parer des exploits op\u00e9rationnels pour des syst\u00e8mes bas\u00e9s sur des processeurs Intel et Apple M1, permettant une lecture de la m\u00e9moire \u00e0 une vitesse de 500 octets par seconde avec une pr\u00e9cision de 96 %. Il est suppos\u00e9 que la m\u00e9thode est \u00e9galement applicable aux processeurs AMD, mais il n'a pas \u00e9t\u00e9 possible de pr\u00e9parer un exploit enti\u00e8rement fonctionnel. <\/p>\n

L'attaque s'applique \u00e0 tous les navigateurs bas\u00e9s sur le moteur Chromium, y compris Google Chrome, Microsoft Edge et Brave. Les chercheurs estiment \u00e9galement que la m\u00e9thode pourrait \u00eatre adapt\u00e9e pour fonctionner avec Firefox, mais \u00e9tant donn\u00e9 que le moteur Firefox diff\u00e8re consid\u00e9rablement de Chrome, le travail sur la cr\u00e9ation d'un tel exploit a \u00e9t\u00e9 laiss\u00e9 pour l'avenir. <\/p>\n

Pour se prot\u00e9ger contre les attaques li\u00e9es \u00e0 l'ex\u00e9cution sp\u00e9culative des instructions via le navigateur, Chrome a mis en \u0153uvre une segmentation de l'espace d'adressage \u2014 l'isolation sandbox permet \u00e0 JavaScript de fonctionner uniquement avec des pointeurs de 32 bits et s\u00e9pare la m\u00e9moire des gestionnaires en tas (heap) non chevauchants de 4 Go. Pour organiser l'acc\u00e8s \u00e0 l'ensemble de l'espace d'adressage du processus et contourner la limitation de 32 bits, les chercheurs ont utilis\u00e9 la technique de Type Confusion, qui permet de forcer le moteur JavaScript \u00e0 traiter un objet avec un type incorrect, permettant de former un pointeur de 64 bits bas\u00e9 sur une combinaison de deux valeurs de 32 bits. <\/p>\n

L'essence de l'attaque r\u00e9side dans le fait que lors du traitement d'un objet malveillant sp\u00e9cialement con\u00e7u dans le moteur JavaScript, des conditions sont cr\u00e9\u00e9es, conduisant \u00e0 une ex\u00e9cution sp\u00e9culative des instructions acc\u00e9dant au tableau. L'objet est s\u00e9lectionn\u00e9 de mani\u00e8re \u00e0 ce que les champs contr\u00f4l\u00e9s par les attaquants se trouvent dans une zone o\u00f9 un pointeur de 64 bits est utilis\u00e9. Comme le type de l'objet malveillant ne correspond pas au type du tableau trait\u00e9, en temps normal, de telles actions sont bloqu\u00e9es dans Chrome par le m\u00e9canisme de d\u00e9optimisation de code utilis\u00e9 pour acc\u00e9der aux tableaux. Pour contourner ce probl\u00e8me, le code de l'attaque de Type Confusion est d\u00e9plac\u00e9 dans un bloc conditionnel \u00abif\u00bb, qui n'est pas activ\u00e9 dans des conditions normales, mais qui s'ex\u00e9cute en mode sp\u00e9culatif, lorsque le processeur pr\u00e9dit incorrectement le prochain embranchement. <\/p>\n

En fin de compte, le processeur acc\u00e8de de mani\u00e8re sp\u00e9culative \u00e0 un pointeur de 64 bits form\u00e9 et annule son \u00e9tat apr\u00e8s avoir d\u00e9termin\u00e9 la pr\u00e9vision infructueuse, mais les traces d'ex\u00e9cution se d\u00e9posent dans le cache g\u00e9n\u00e9ral et peuvent \u00eatre r\u00e9cup\u00e9r\u00e9es \u00e0 l'aide de m\u00e9thodes de d\u00e9termination du contenu du cache par des canaux lat\u00e9raux, qui analysent les changements du temps d'acc\u00e8s aux donn\u00e9es mises en cache et non mises en cache. Pour analyser le contenu du cache dans des conditions de pr\u00e9cision insuffisante du minuteur disponible en JavaScript, la m\u00e9thode propos\u00e9e par Google est utilis\u00e9e, qui trompe la strat\u00e9gie de remplacement de donn\u00e9es du cache Tree-PLRU appliqu\u00e9e dans les processeurs, permettant ainsi d'augmenter consid\u00e9rablement la diff\u00e9rence de temps en pr\u00e9sence et en absence d'une valeur dans le cache gr\u00e2ce \u00e0 l'augmentation du nombre de cycles.
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0430\u043c\u0435\u0440\u0438\u043a\u0430\u043d\u0441\u043a\u0438\u0445, \u0430\u0432\u0441\u0442\u0440\u0430\u043b\u0438\u0439\u0441\u043a\u0438\u0445 \u0438 \u0438\u0437\u0440\u0430\u0438\u043b\u044c\u0441\u043a\u0438\u0445 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u043e\u0432 \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0438\u043b\u0430 \u043d\u043e\u0432\u0443\u044e \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 \u043f\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c \u0434\u043b\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043a\u043b\u0430\u0441\u0441\u0430 Spectre \u0432 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430\u0445 \u043d\u0430 \u0431\u0430\u0437\u0435 \u0434\u0432\u0438\u0436\u043a\u0430 Chromium. \u0410\u0442\u0430\u043a\u0430, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430 \u043a\u043e\u0434\u043e\u0432\u043e\u0435 \u0438\u043c\u044f Spook.js, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0447\u0435\u0440\u0435\u0437 \u0437\u0430\u043f\u0443\u0441\u043a JavaScript-\u043a\u043e\u0434\u0430 \u043e\u0431\u043e\u0439\u0442\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u0438 \u0441\u0430\u0439\u0442\u043e\u0432 \u0438 \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u0432\u0441\u0435\u0433\u043e \u0430\u0434\u0440\u0435\u0441\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u0430 \u0442\u0435\u043a\u0443\u0449\u0435\u0433\u043e \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430, \u0442.\u0435. \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0434\u0430\u043d\u043d\u044b\u043c \u0441\u0442\u0440\u0430\u043d\u0438\u0446, \u0437\u0430\u043f\u0443\u0449\u0435\u043d\u043d\u044b\u0445 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-101262","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Nouvelle technique d'exploitation des vuln\u00e9rabilit\u00e9s de type Spectre dans Chrome | ProHoster","description":"Un groupe de chercheurs d'universit\u00e9s am\u00e9ricaines, australiennes et isra\u00e9liennes a propos\u00e9 une nouvelle technique d'attaque par canaux lat\u00e9raux pour exploiter les vuln\u00e9rabilit\u00e9s de type Spectre dans les navigateurs bas\u00e9s sur le moteur Chromium.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/novaya-tehnika-ekspluataczii-uyazvimostej-klassa-spectre-v-chrome","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u043e\u0432\u0430\u044f \u0442\u0435\u0445\u043d\u0438\u043a\u0430 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043a\u043b\u0430\u0441\u0441\u0430 Spectre \u0432 Chrome | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0430\u043c\u0435\u0440\u0438\u043a\u0430\u043d\u0441\u043a\u0438\u0445, \u0430\u0432\u0441\u0442\u0440\u0430\u043b\u0438\u0439\u0441\u043a\u0438\u0445 \u0438 \u0438\u0437\u0440\u0430\u0438\u043b\u044c\u0441\u043a\u0438\u0445 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u043e\u0432 \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0438\u043b\u0430 \u043d\u043e\u0432\u0443\u044e \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 \u043f\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c \u0434\u043b\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043a\u043b\u0430\u0441\u0441\u0430 Spectre \u0432 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430\u0445 \u043d\u0430 \u0431\u0430\u0437\u0435 \u0434\u0432\u0438\u0436\u043a\u0430 Chromium.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/novaya-tehnika-ekspluataczii-uyazvimostej-klassa-spectre-v-chrome","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-09-13T20:22:38+00:00","article:modified_time":"2021-09-13T20:22:38+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"101262","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-09-13 21:00:47","updated":"2022-10-04 03:17:37","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/101262","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=101262"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/101262\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=101262"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=101262"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=101262"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}