A közelmúltban az Intel közzétette a Spoiler sebezhetőség hivatalos azonosítójának kiadásáról szóló értesítést. A Spoiler sebezhetőség egy hónappal ezelőtt vált ismertté a Massachusettsi Worcester Polytechnic Institute és a Lübecki Egyetem szakértőinek jelentése után. Ha ez valakit vigasztal, a sebezhetőségek adatbázisaiban a Spoiler az CVE-2019-0162 sebezhetőségként lesz nyilvántartva. A pesszimisták számára közöljük: az Intel nem tervezi a CVE-2019-0162 támadások kockázatának csökkentésére szolgáló javítások kiadását. A cég véleménye szerint a Spoiler ellen a hagyományos mellékcsatornás támadások elleni módszerek védelmet nyújtanak.
Megjegyzendő, hogy maga a Spoiler sebezhetőség (CVE-2019-0162) nem teszi lehetővé érzékeny felhasználói adatok megszerzését a felhasználó tudta nélkül. Ez csupán eszközként szolgál, hogy fokozza és valószínűbbé tegye a Rowhammer néven ismert, régóta ismert sebezhetőség kihasználását. Ez a támadás a mellékcsatornás támadások egy típusa, és a DDR3 ECC (hibajavító kód) memóriára irányul. Az is lehetséges, hogy az ECC-vel rendelkező DDR4 memória is ki van téve a Rowhammer sebezhetőségnek, de ezt eddig nem igazolták kísérletileg. Mindenesetre, ha semmit sem hagytunk ki, erről nem érkeztek jelentések.
A Spoiler segítségével virtuális címeket lehet társítani a memóriában lévő fizikai címekkel. Más szavakkal, megérthetjük, hogy pontosan mely memóriahelyeket kell támadni a Rowhammer segítségével az adatok fizikailag tárolt értékének megváltoztatásához. A memóriában egyszerre csak három bit adat megváltoztatása megkerüli az ECC-t, és szabadságot ad a támadónak. Az címek megfelelőségi térképéhez való hozzáféréshez szükséges az adott számítógéphez való hozzáférés nem privilégizált felhasználói szinten. Ez a körülmény csökkenti a Spoiler veszélyét, de nem szünteti meg azt. A szakértők becslése szerint a Spoiler veszélyessége 10-ből 3,8 pontra tehető.
A Spoiler sebezhetőségek minden Intel Core processzort érintenek az első generációtól kezdve. A mikroprogram megváltoztatása a probléma megoldására a processzorok teljesítményének drámai csökkenését eredményezné. "Alapos vizsgálat után az Intel megállapította, hogy a KPTI típusú magvédelmi megoldás [magmemória-izoláció] csökkenti az adatelszivárgás kockázatát az adminisztratív szinteken. Az Intel javasolja, hogy a felhasználók kövessék a szokásos gyakorlatot az ilyen típusú sebezhetőségek [mellékcsatornás támadás] kihasználásának csökkentésére."
Forrás: 3dnews.ru
