Tvrtka Google objavila je nekoliko prototipova eksploitacija koji pokazuju mogu\u0107nost iskori\u0161tavanja ranjivosti klase Spectre prilikom izvr\u0161avanja JavaScript koda u pretra\u017eiva\u010du, zaobilaze\u0107i ranije implementirane metode za\u0161tite. Eksploiti se mogu koristiti za dobivanje pristupa memoriji procesa koji obra\u0111uje web sadr\u017eaj na trenutnoj kartici. Za testiranje rada eksploita pokrenut je sajt leaky.page, a kod s opisom logike rada objavljen je na GitHubu. <\/p>\n
Predlo\u017eeni prototip osmi\u0161ljen je za izvo\u0111enje napada na sustave s procesorima Intel Core i7-6500U u okru\u017eenju s Linuxom i Chromeom 88. Za primjenu exploit-a u drugim okru\u017eenjima potrebne su promjene. Metoda eksploatacije nije specifi\u010dna za procesore Intel \u2014 nakon odgovaraju\u0107e prilagodbe potvr\u0111ena je funkcionalnost exploit-a na sustavima s CPU-om drugih proizvo\u0111a\u010da, uklju\u010duju\u0107i Apple M1 temeljen na ARM arhitekturi. Nakon manjih prilagodbi, exploit je tako\u0111er funkcionalan u drugim operativnim sustavima i u drugim preglednicima temeljenim na Chromium motoru. <\/p>\n
U okru\u017eenju s standardnim Chromeom 88 i procesorima Intel Skylake postignuta je provala podataka iz procesa odgovornog za obradu web sadr\u017eaja na trenutnoj kartici Chrome-a (renderer process) brzinom od 1 kilobajt u sekundi. Dodatno su razvijeni alternativni prototipovi, na primjer, eksploit koji omogu\u0107uje, uz smanjenje stabilnosti, pove\u0107anje brzine provale do 8kB\/s kori\u0161tenjem tajmera performance.now() s to\u010dno\u0161\u0107u od 5 mikrosekundi (0.005 milisekundi). Tako\u0111er je pripremljena varijanta koja funkcionira s to\u010dno\u0161\u0107u tajmera na razini jedne milisekunde, koja bi mogla slu\u017eiti za omogu\u0107avanje pristupa memoriji drugog procesa brzinom od oko 60 bajtova u sekundi. <\/p>\n
Objavljeni demonstracijski kod sastoji se od tri dijela. Prvi dio izvodi kalibraciju tajmera za procjenu vremena izvr\u0161avanja operacija potrebnih za obnovu podataka koji su ostali u procesorskom cache-u kao rezultat spekulativnog izvr\u0161avanja instrukcija CPU-a. Drugi dio vr\u0161i odre\u0111ivanje raspodjele memorije koja se koristi prilikom postavljanja JavaScript niza. <\/p>\n
Tre\u0107i dio izravno koristi ranjivost Spectre za odre\u0111ivanje sadr\u017eaja memorije trenuta\u010dnog procesa stvaranjem uvjeta za spekulativno izvr\u0161avanje odre\u0111enih operacija, \u010diji se rezultati odbacuju od strane procesora nakon utvr\u0111ivanja neuspje\u0161nog predvi\u0111anja, ali tragovi izvr\u0161avanja ostaju u zajedni\u010dkom cacheu i mogu se obnoviti pomo\u0107u metoda odre\u0111ivanja sadr\u017eaja cachea kroz vanjske kanale, analiziraju\u0107i promjenu vremena pristupa ke\u0161iranim i neke\u0161iranim podacima. <\/p>\n
Predlo\u017eena tehnika iskori\u0161tavanja omogu\u0107uje zaobila\u017eenje visoko preciznih tajmera dostupnih putem API-ja performance.now() i bez podr\u0161ke za tip SharedArrayBuffer, koji omogu\u0107uje stvaranje nizova u dijeljenoj memoriji. Eksploit uklju\u010duje Spectre gadget koji pokre\u0107e kontrolirano spekulativno izvr\u0161avanje koda, i analizator curenje kroz vanjske kanale, koji odre\u0111uje podatke koji su zavr\u0161ili u cacheu, dobiveni tijekom spekulativnog izvr\u0161avanja. <\/p>\n
Gadget je implementiran pomo\u0107u JavaScript niza, u kojem se poku\u0161ava pristupiti podru\u010dju izvan granica bafera, \u0161to utje\u010de na stanje bloka predvi\u0111anja prijelaza zbog dodatne provjere veli\u010dine bafera koju obavlja kompajler (procesor spekulativno izvr\u0161ava pristup unaprijed, ali vra\u0107a stanje nakon provjere). Za analizu sadr\u017eaja cachea u uvjetima nedovoljne preciznosti tajmera predlo\u017een je metod koji obmanjuje strategiju uklanjanja podataka iz cachea Tree-PLRU koja se koristi u procesorima i omogu\u0107uje zna\u010dajno pove\u0107anje razlike u vremenu izme\u0111u vra\u0107anja vrijednosti iz cachea i odsutnosti vrijednosti u cacheu pove\u0107anjem broja ciklusa. <\/p>\n
Napominje se da je kompanija Google objavila prototip eksploita kako bi pokazala realnost napada koji koriste ranjivosti klase Spectre i potaknula web programere na kori\u0161tenje tehnika koje minimiziraju rizike od sli\u010dnih napada. Pri tome Google smatra da bez zna\u010dajne prerade predlo\u017eenog prototipa nije mogu\u0107e stvoriti univerzalne eksploite sposobne ne samo za demonstraciju ve\u0107 i za \u0161iroku primjenu. <\/p>\n
Kako bi se smanjio rizik, vlasnicima web stranica preporu\u010duje se kori\u0161tenje nedavno implementiranih zaglavlja Cross-Origin Opener Policy (COOP), Cross-Origin Embedder Policy (COEP), Cross-Origin Resource Policy (CORP), Fetch Metadata Request, X-Frame-Options, X-Content-Type-Options i SameSite Cookie. Ovi mehanizmi ne \u0161tite izravno od napada, ali omogu\u0107uju izolaciju podataka web stranice od curenja u procese u kojima se mo\u017ee izvr\u0161iti JavaScript kod napada\u010da (curenje se doga\u0111a iz memorije trenutnog procesa, u kojem uz kod napada\u010da mogu biti obra\u0111eni i podaci druge web stranice otvorene u istoj kartici). Osnovna ideja je odvojiti izvr\u0161enje koda web stranice u razli\u010ditim procesima od vanjskog koda dobivenog iz nepouzdanih izvora, poput koda koji se u\u010ditava putem iframe-a.
![\"Pogledajte](\"https:\/\/img.youtube.com\/vi\/V_9cQP60ZGI\/hqdefault.jpg\")
\r\n