הפגיעות של Intel Spoiler קיבלה מעמד רשמי, אבל אין תיקון ולא יהיה אחד

לפני כמה ימים, אינטל פרסמה הודעה על הקצאת מזהה הפגיעות הרשמי של ספוילר. פגיעות הספוילר נודעה לפני חודש לאחר דיווח של מומחים מהמכון הפוליטכני של ווסטר במסצ'וסטס ואוניברסיטת ליבק (גרמניה). אם זו נחמה כלשהי, ספוילר יופיע במסדי נתונים של פגיעות בתור פרצות CVE-2019-0162. עבור הפסימיים, אנו מודיעים לכם: אינטל לא מתכוונת לשחרר תיקונים כדי להפחית את הסיכון להתקפה באמצעות CVE-2019-0162. לדברי החברה, שיטות קונבנציונליות למלחמה בהתקפות של ערוץ צד יכולות להגן מפני ספוילר.

שימו לב שפגיעות הספוילר (CVE-2019-0162) עצמה אינה מאפשרת השגת נתונים רגישים למשתמש ללא ידיעת המשתמש. זהו רק כלי לחזק ולהפוך פריצה באמצעות פגיעות Rowhammer הידועה מזמן לסביר יותר. התקפה זו היא סוג של התקפת ערוץ צד ומבוצעת כנגד זיכרון DDR3 עם בדיקת ECC (קוד תיקון שגיאות). ייתכן גם שזיכרון DDR4 עם ECC רגיש גם לפגיעות של Rowhammer, אבל זה עדיין לא אושר בניסוי. בכל מקרה, אלא אם כן פספסנו משהו, לא היו הודעות על זה.

באמצעות ספוילר, ניתן לשייך כתובות וירטואליות לכתובות פיזיות בזיכרון. במילים אחרות, הבן אילו תאי זיכרון ספציפיים צריכים להיות מותקפים באמצעות Rowhammer על מנת להחליף נתונים בזיכרון הפיזי. שינוי רק שלוש סיביות של נתונים בזיכרון בכל פעם עוקף את ECC ומעניק לתוקף חופש פעולה. כדי לגשת למפת מיפוי הכתובות, חייבת להיות לך גישה לא מוסמכת ברמת משתמש למחשב. נסיבות אלו מפחיתות את הסכנה של ספוילר, אך אינה מבטלת אותה. לפי מומחים, הסכנה בספוילר היא 3,8 נקודות מתוך 10 אפשריות.

כל מעבדי Intel Core עד הדור הראשון רגישים לפרצות ספוילר. שינוי המיקרוקוד כדי לסגור אותו יוביל לירידה חדה בביצועי המעבד. "לאחר בדיקה מדוקדקת, אינטל קבעה שהגנות ליבה קיימות כגון KPTI [בידוד זיכרון ליבה] מפחיתות את הסיכון לדליפת נתונים דרך רמות מיוחסות. "אינטל ממליצה למשתמשים לעקוב אחר שיטות נפוצות כדי לצמצם את הניצול של פגיעויות אלה [התקפת ערוץ צדדי]."

מקור: 3dnews.ru