Nedavno je tvrtka Intel objavila obavijest o dodjeli službenog identifikatora ranjivosti Spoiler. O ranjivosti Spoiler postalo je poznato prije mjesec dana nakon izvještaja stručnjaka sa Worcester Polytechnic Institute u Massachusettsu i Sveučilišta u Lübecku (Njemačka). Ako to nekoga može utješiti, u bazama ranjivosti Spoiler će biti označen kao ranjivost CVE-2019-0162. Za pesimiste, obavještavamo: Intel ne planira izdati zakrpe za smanjenje opasnosti od napada koristeći CVE-2019-0162. Prema mišljenju tvrtke, uobičajene metode zaštite mogu zaštititi od Spoilera od napada putem bočnih kanala.
Napominjemo, sama ranjivost Spoiler (CVE-2019-0162) ne omogućava pristup osjetljivim podacima korisnika bez njegovog znanja. To je samo alat koji pojačava i čini vjerojatnijim provaljivanje koristeći dugo poznatu ranjivost Rowhammer. Ovaj napad je vrsta napada putem bočnih kanala i provodi se prema DDR3 memoriji s ECC provjerom (s kodom za ispravljanje grešaka). Također, moguće je da je DDR4 memorija s ECC također podložna ranjivosti Rowhammer, ali to još nije potvrđeno eksperimentalno. U svakom slučaju, ako ništa nismo propustili, nije bilo izvještaja o tome.
Pomoću Spoilera može se povezati virtualne adrese s fizičkim adresama u memoriji. Drugim riječima, razumjeti koje konkretne memorijske ćelije treba napasti koristeći Rowhammer kako bi se promijenili podaci u fizičkoj memoriji. Istovremena promjena samo tri bita podataka u memoriji zaobiđe ECC i daje napadaču slobodu djelovanja. Za pristup karti usklađenosti adresa potreban je pristup računalu na razini neprivilegiranog korisnika. Ova okolnost smanjuje opasnost Spoilera, ali je ne uklanja. Prema procjenama stručnjaka, opasnost Spoilera iznosi 3,8 bodova od mogućih 10.
Vulnerabilnosti Spoiler podložne su svi procesori Intel Core, sve do prve generacije. Promjena mikrokoda za njihovo zatvaranje dovela bi do drastičnog smanjenja performansi procesora. „Nakon temeljitog ispitivanja, Intel je utvrdio da trenutna zaštita jezgre tipa KPTI [izolacija memorije jezgre] smanjuje rizik od curenja podataka kroz privilegirane razine. Intel preporučuje da korisnici slijede uobičajene prakse kako bi smanjili iskorištavanje sličnih ranjivosti [s napadima po bočnim kanalima]“.
Izvor: 3dnews.ru
