{"id":101262,"date":"2021-09-13T22:22:38","date_gmt":"2021-09-13T20:22:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/novaya-tehnika-ekspluataczii-uyazvimostej-klassa-spectre-v-chrome"},"modified":"2021-09-13T22:22:38","modified_gmt":"2021-09-13T20:22:38","slug":"novaya-tehnika-ekspluataczii-uyazvimostej-klassa-spectre-v-chrome","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/novaya-tehnika-ekspluataczii-uyazvimostej-klassa-spectre-v-chrome","title":{"rendered":"Nuove tecniche di sfruttamento delle vulnerabilit\u00e0 di tipo Spectre in Chrome","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Un gruppo di ricercatori provenienti da universit\u00e0 americane, australiane e israeliane ha proposto una nuova tecnica di attacco tramite canali laterali per sfruttare le vulnerabilit\u00e0 di tipo Spectre nei browser basati sul motore Chromium. L'attacco, soprannominato Spook.js, consente, tramite l'esecuzione di codice JavaScript, di bypassare il meccanismo di isolamento dei siti e leggere il contenuto dell'intero spazio indirizzi del processo corrente, ossia accedere ai dati delle pagine aperte in altre schede, ma elaborate all'interno di un unico processo. <\/p>\n
Poich\u00e9 Chrome esegue siti diversi in processi separati, la possibilit\u00e0 di attacchi pratici \u00e8 limitata dai servizi che consentono a diversi utenti di pubblicare le proprie pagine. Il metodo consente, da una pagina in cui l'attaccante \u00e8 in grado di incorporare il proprio codice JavaScript, di determinare l'esistenza di altre pagine aperte dall'utente sullo stesso sito e di estrarre da esse informazioni riservate, come credenziali o dettagli bancari inseriti automaticamente nei moduli web dal sistema di riempimento automatico. Come dimostrazione, \u00e8 mostrato come attaccare un blog altrui su Tumblr, se il suo proprietario apre in una nuova scheda il blog dell'aggressore ospitato nello stesso servizio.
\r\n \r\n
<\/div>\r\n <\/div><\/center> <\/p>\n
Un'altra applicazione del metodo \u00e8 l'attacco alle estensioni del browser, che consente, installando un'estensione controllata dagli attaccanti, di estrarre dati da altre estensioni. Come esempio, \u00e8 mostrato come installando un'estensione malevola sia possibile estrarre informazioni riservate dal gestore password LastPass.
\r\n \r\n
<\/div>\r\n <\/div> <\/center> <\/p>\n
I ricercatori hanno pubblicato un prototipo di exploit che funziona su Chrome 89 su sistemi con CPU Intel i7-6700K e i7-7600U. Nella creazione dell'exploit sono stati utilizzati prototipi di codice JavaScript precedentemente pubblicati da Google per eseguire attacchi di tipo Spectre. Si segnala che i ricercatori sono riusciti a preparare exploit funzionanti per sistemi basati su processori Intel e Apple M1, consentendo di effettuare letture di memoria a una velocit\u00e0 di 500 byte al secondo e con un'accuratezza del 96%. Si presume che il metodo sia applicabile anche ai processori AMD, ma non \u00e8 stato possibile produrre un exploit completamente funzionante. <\/p>\n
L'attacco \u00e8 applicabile a qualsiasi browser basato su motore Chromium, inclusi Google Chrome, Microsoft Edge e Brave. I ricercatori ritengono anche che il metodo possa essere adattato per funzionare con Firefox, ma poich\u00e9 il motore Firefox \u00e8 molto diverso da Chrome, il lavoro sulla creazione di un simile exploit \u00e8 stato rimandato al futuro. <\/p>\n
Per proteggere da attacchi attraverso il browser legati all'esecuzione speculativa delle istruzioni, Chrome ha implementato la segmentazione dello spazio degli indirizzi \u2014 l'isolamento sandbox consente l'esecuzione di JavaScript solo con puntatori a 32 bit e separa la memoria dei gestori in heap non sovrapposti da 4GB. Per organizzare l'accesso a tutto lo spazio degli indirizzi del processo e superare il limite dei 32 bit, i ricercatori hanno utilizzato la tecnica del Type Confusion, che costringe il motore JavaScript a gestire un oggetto con un tipo incorretto, permettendo di formare un puntatore a 64 bit basato su una combinazione di due valori a 32 bit. <\/p>\n
Il cuore dell'attacco risiede nel fatto che, durante l'elaborazione di un oggetto malevolo ben progettato nel motore JavaScript, si generano condizioni che portano all'esecuzione speculativa di istruzioni che accedono a un array. L'oggetto viene selezionato in modo tale che i campi sotto il controllo dell'attaccante siano collocati in un'area che utilizza un puntatore a 64 bit. Poich\u00e9 il tipo dell'oggetto malevolo non corrisponde al tipo dell'array trattato, in normali condizioni, tali azioni vengono bloccate da Chrome tramite un meccanismo di deottimizzazione del codice utilizzato per accedere agli array. Per affrontare questo problema, il codice dell'attacco di Type Confusion viene spostato in un blocco condizionale 'if' che non viene attivato in condizioni normali, ma viene eseguito in modalit\u00e0 speculativa, in caso di una previsione errata da parte del processore sul successivo diramarsi. <\/p>\n
Di conseguenza, il processore accede in modo speculativo a un puntatore a 64 bit formato e ripristina lo stato dopo aver determinato una previsione non riuscita, ma le tracce di esecuzione si depositano nella cache generale e possono essere ripristinate tramite metodi di identificazione del contenuto della cache attraverso canali esterni che analizzano la variazione del tempo di accesso ai dati in cache e non in cache. Per analizzare il contenuto della cache in condizioni di scarsa precisione del timer disponibile in JavaScript, viene utilizzato un metodo proposto da Google che inganna la strategia di sostituzione dei dati nelle cache Tree-PLRU nei processori, consentendo di aumentare significativamente la differenza temporale tra la presenza e l'assenza di un valore nella cache aumentando il numero di cicli. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Riproduci](\"https:\/\/img.youtube.com\/vi\/bP9Hquj5PH4\/hqdefault.jpg\")
\r\n ![\"Riproduci](\"https:\/\/img.youtube.com\/vi\/yz_s4k1zGwA\/hqdefault.jpg\")
\r\n