A kiberbiztonsági szakértők felfedeztek egy új sebezhetőséget az Intel chipjeiben, amelyet a bizalmas információk közvetlen eltulajdonítására lehet használni a processzorból. A kutatók ezt „ZombieLoad”-nak nevezték el. A ZombieLoad egy mellékhatásalapú támadás, amely az Intel chipjeit célozza meg, lehetővé téve a hackerek számára, hogy hatékonyan kihasználják az architektúrájukban lévő hiányosságot az önkényes adatok megszerzésére, de nem ad lehetőséget a rosszindulatú kód beadására és végrehajtására, így nem lehet önálló eszközként használni távoli számítógépek feltörésére.
Az Intel tájékoztatása szerint a ZombieLoad négy hibát képvisel a chipjeik mikrokódjában, amelyeket a kutatók mindössze egy hónappal ezelőtt jelentettek be a cégnek. A sebezhetőségek szinte minden Intel chippel rendelkező számítógépet érintenek, amelyek 2011 óta készültek. Az ARM és AMD chipek nem érzékenyek erre a sebezhetőségre.
A ZombieLoad emlékeztet a korábbi Meltdown és Spectre sebezhetőségekre, amelyek a spekulatív (előrejelző) utasítás-végrehajtási rendszer hibáját használták ki. A spekulatív végrehajtás segíti a processzorokat abban, hogy bizonyos mértékig előrejelezni tudják, mi lehet szükséges egy alkalmazásnak vagy operációs rendszernek a közeli jövőben, lehetővé téve, hogy az alkalmazás gyorsabban és hatékonyabban működjön. A processzor visszaadja a becslésének eredményeit, ha azok helyesnek bizonyulnak, vagy visszavonja a végrehajtás eredményeit, ha az előrejelzés hamisnak bizonyul. A Meltdown és a Spectre is kihasználja ezt a funkciót azzal a céllal, hogy közvetlen hozzáférést nyerjenek a processzor által kezelt információkhoz.
A ZombieLoad jelentése „zombizás”, ami részben magyarázza a sebezhetőség mechanizmusát. A támadás során a processzorra annyi adat érkezik, amit nem tud megfelelően feldolgozni, ezért a processzor mikroprogramozási segítséget kér a hiba elkerülésére. Általában az alkalmazások csak saját adataikat látják, de a processzor túlterhelése által okozott hiba lehetővé teszi ennek a korlátnak a megkerülését. A kutatók azt állítják, hogy a ZombieLoad képes hozzáférni a processzormagok által használt bármilyen adathoz. Az Intel szerint a mikroprogram frissítése segít törölni a processzor puffereit túlterhelés esetén, megakadályozva ezzel az alkalmazások számára nem szánt adatok olvasását.
A sebezhetőség működésének videóbemutatójában a kutatók megmutatták, hogy azt arra lehet használni, hogy valaki valós időben megtudja, mely weboldalakat látogat, de ugyanígy könnyen alkalmazható például a felhasználók által a fizetési rendszerekhez használt jelszavak vagy hozzáférési tokenek megszerzésére is.
A Meltdownhoz és Spectre-hez hasonlóan a ZombieLoad nemcsak PC-ket és laptopokat, hanem felhőszolgáltatásokat is érint. szerverekA sebezhetőséget virtuális gépeken is ki lehet használni, amelyeknek szigetelteknek kell lenniük más virtuális rendszerektől és azok gazdaeszközeitől, lehetővé téve e szigetelés megkerülését. Daniel Gruss, egy a sebezhetőséget felfedező kutató azt állítja, hogy az adatokat a szerverprocesszorokból képes olvasni, ahogy a személyi számítógépeken is. Ez potenciálisan komoly probléma a felhőalapú környezetekben, ahol különböző ügyfelek virtuális gépei ugyanazon a szerverhardveren működnek. Bár soha nem jelentettek nyilvánosan támadásokat ZombieLoad használatával, a kutatók nem zárják ki, hogy azok megtörténtek, mivel a data-ellopások nem mindig hagynak maguk után nyomokat.
Mit jelent ez a hétköznapi felhasználó számára? Nincs ok pánikra. Ez messze nem exploit vagy nulladik napi sebezhetőség, amikor a támadó egy pillanat alatt átveheti a számítógépét. Gruss elmagyarázza, hogy a ZombieLoad alkalmazása "könnyebb, mint a Spectre", de "nehézkesebb, mint a Meltdown" — és mindkettő egy bizonyos készségkészletet és erőfeszítést igényel a támadás végrehajtásához. Valójában, hogy a ZombieLoad segítségével támadást hajtson végre, valamilyen módon le kell töltenie egy fertőzött alkalmazást, és azt önállóan el kell indítania, akkor a sebezhetőség segít a támadónak letölteni az összes adatát. Ennek ellenére sokkal egyszerűbb módjai is vannak a számítógép feltörésének és az adatok ellopásának.
Az Intel Corporation már kiadta a mikrokódot a sebezhető processzorok javítására, beleértve az Intel Xeon, Intel Broadwell, Sandy Bridge, Skylake és Haswell, Intel Kaby Lake, Coffee Lake, Whiskey Lake és Cascade Lake chipjeit, valamint minden Atom és Knights processzort. Más nagyvállalatok is kiadták a sebezhetőség javítását maguk felől. Az Apple, a Microsoft és a Google is már kiadták a megfelelő javításokat a böngészőjükhöz.
A TechCrunch portálnak adott interjúban az Intel kijelentette, hogy a chipek mikrokódfrissítései, akárcsak a korábbi javítások, hatással lesznek a processzorok teljesítményére. Az Intel egy képviselője elmondta, hogy a legtöbb javított fogyasztói eszköz a legrosszabb esetben 3%-os teljesítménycsökkenést szenvedhet el, míg az adatközpontok számára akár 9%-os csökkenés is várható. Az Intel azonban úgy véli, ez a legtöbb forgatókönyvben nem lesz észlelhető.
Az Apple mérnökei ezzel azonban teljesen nem értenek egyet, akik a a 'Microarchitectural Data Sampling' (hivatalos neve ZombieLoad) teljes védelmi módszeréről azt állítják, hogy a sebezhetőség véglegesen való lezárásához teljesen le kell tiltani az Intel Hyper-Threading technológiát a processzorokban, ami az Apple szakértőinek tesztjei szerint a felhasználói eszközök teljesítményét egyes feladatokban akár 40%-kal is csökkentheti.
Sem az Intel, sem Daniel és csapata nem tette közzé a sebezhetőséget megvalósító kódot, ezért közvetlen és azonnali fenyegetés nincs a hétköznapi felhasználók számára. Azonnal kiadott javítások azonban teljes mértékben semlegesítik azt, de figyelembe véve, hogy minden ilyen javítás a felhasználóknak bizonyos teljesítményveszteséget okoz, az Intel felé kérdések merülnek fel.
Forrás: 3dnews.ru
