{"id":101262,"date":"2021-09-13T22:22:38","date_gmt":"2021-09-13T20:22:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/novaya-tehnika-ekspluataczii-uyazvimostej-klassa-spectre-v-chrome"},"modified":"2021-09-13T22:22:38","modified_gmt":"2021-09-13T20:22:38","slug":"novaya-tehnika-ekspluataczii-uyazvimostej-klassa-spectre-v-chrome","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/novaya-tehnika-ekspluataczii-uyazvimostej-klassa-spectre-v-chrome","title":{"rendered":"Nuove tecniche di sfruttamento delle vulnerabilit\u00e0 di tipo Spectre in Chrome","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Un gruppo di ricercatori di universit\u00e0 americane, australiane e israeliane ha proposto una nuova tecnica di attacco tramite canali laterali per sfruttare le vulnerabilit\u00e0 di tipo Spectre nei browser basati sul motore Chromium. L'attacco, denominato Spook.js, consente, tramite l'esecuzione di codice JavaScript, di eludere il meccanismo di isolamento dei siti web e di leggere il contenuto dell'intero spazio degli indirizzi del processo attuale, ovvero accedere ai dati di pagine aperte in altre schede, ma elaborate in un unico processo. <\/p>\n
Poich\u00e9 Chrome esegue diversi siti in processi separati, la possibilit\u00e0 di effettuare attacchi pratici \u00e8 limitata ai servizi che consentono a diversi utenti di pubblicare le proprie pagine. Il metodo consente, da una pagina in cui l'attaccante pu\u00f2 incorporare il proprio codice JavaScript, di determinare la presenza di altre pagine aperte dall'utente dello stesso sito e di estrarre informazioni riservate, ad esempio credenziali o dati bancari, inseriti automaticamente dalla funzione di completamento dei moduli web. Come dimostrazione, \u00e8 stato mostrato come si pu\u00f2 attaccare un blog altrui su Tumblr, se il proprietario apre in un'altra scheda il blog di un malintenzionato del medesimo servizio.
\r\n \r\n
<\/div>\r\n <\/div><\/center> <\/p>\n
Un altro possibile utilizzo del metodo \u00e8 l'attacco alle estensioni del browser, che consente, con l'installazione di un'estensione controllata dagli attaccanti, di estrarre dati da altre estensioni. Come esempio, viene mostrato come, installando un'estensione malevola, si possano estrarre informazioni riservate dal gestore di password LastPass.
\r\n \r\n
<\/div>\r\n <\/div> <\/center> <\/p>\n
I ricercatori hanno pubblicato un prototipo di exploit funzionante su Chrome 89 su sistemi con CPU Intel i7-6700K e i7-7600U. Nella creazione dell'exploit sono stati utilizzati prototipi di codice JavaScript precedentemente pubblicati da Google per attacchi di tipo Spectre. Si segnala che i ricercatori sono riusciti a preparare exploit funzionanti per sistemi basati su processori Intel e Apple M1, che consentono di organizzare la lettura della memoria a una velocit\u00e0 di 500 byte al secondo e con un'accuratezza del 96%. Si presuppone che il metodo sia applicabile anche ai processori AMD, ma non \u00e8 stato possibile preparare un exploit completamente funzionante. <\/p>\n
L'attacco \u00e8 applicabile a qualsiasi browser basato sul motore Chromium, inclusi Google Chrome, Microsoft Edge e Brave. I ricercatori ritengono anche che il metodo possa essere adattato per funzionare con Firefox, ma poich\u00e9 il motore di Firefox \u00e8 molto diverso da quello di Chrome, il lavoro per creare un exploit simile \u00e8 stato rimandato al futuro. <\/p>\n
Per proteggere contro attacchi basati sull'esecuzione speculativa delle istruzioni tramite browser, Chrome ha implementato la segmentazione dello spazio degli indirizzi \u2014 la sandbox isolation consente a JavaScript di operare solo con puntatori a 32 bit e divide la memoria degli handler in heap non sovrapposti da 4 GB. Per consentire l'accesso all'intero spazio degli indirizzi del processo e aggirare il limite a 32 bit, i ricercatori hanno utilizzato una tecnica di Type Confusion, che costringe il motore JavaScript a elaborare un oggetto di tipo errato, consentendo di formare un puntatore a 64 bit basato su una combinazione di due valori a 32 bit. <\/p>\n
Il nocciolo dell'attacco \u00e8 che, mentre il motore JavaScript elabora un oggetto dannoso appositamente formattato, si creano condizioni che portano all'esecuzione speculativa di istruzioni che accedono a un array. L'oggetto \u00e8 scelto in modo tale che i campi controllati dagli attaccanti si trovino in un'area dove viene utilizzato un puntatore a 64 bit. Poich\u00e9 il tipo dell'oggetto dannoso non corrisponde al tipo dell'array elaborato, in condizioni normali tali azioni vengono bloccate in Chrome dal meccanismo di deottimizzazione del codice, utilizzato per accedere agli array. Per risolvere questo problema, il codice dell'attacco Type Confusion viene spostato in un blocco condizionale 'if', che non viene attivato in condizioni normali, ma viene eseguito in modalit\u00e0 speculativa, quando il processore prevede erroneamente il successivo diramazione. <\/p>\n
Alla fine, il processore accede in modo speculativo a un puntatore a 64 bit formato e ripristina lo stato dopo aver determinato una previsione errata, ma le tracce di esecuzione rimangono nella cache generale e possono essere recuperate utilizzando metodi di determinazione del contenuto della cache attraverso canali alternativi, che analizzano la variazione dei tempi di accesso ai dati memorizzati nella cache e non memorizzati. Per analizzare il contenuto della cache in condizioni di precisione insufficiente del timer disponibile in JavaScript, viene applicato il metodo proposto da Google, che inganna la strategia di espulsione dei dati dalla cache Tree-PLRU utilizzata nei processori e consente, aumentando il numero di cicli, di amplificare significativamente la differenza di tempo tra la presenza e l'assenza di un valore nella cache. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Guarda](\"https:\/\/img.youtube.com\/vi\/bP9Hquj5PH4\/hqdefault.jpg\")
\r\n ![\"Guarda](\"https:\/\/img.youtube.com\/vi\/yz_s4k1zGwA\/hqdefault.jpg\")
\r\n