Новата ранливост влијае на речиси секој чип на Intel произведен од 2011 година

Експертите за информациска безбедност открија нова ранливост во чиповите на Интел која може да се користи за кражба на чувствителни информации директно од процесорот. Истражувачите го нарекоа „ZombieLoad“. ZombieLoad е напад рамо до рамо насочен кон чиповите на Интел кој им овозможува на хакерите ефикасно да искористат пропуст во нивната архитектура за да добијат произволни податоци, но не им дозволува да инјектираат и извршуваат произволен злонамерен код, со што го користат како единствена алатка за не е возможен упад и хакирање на далечински компјутери.

Според Интел, ZombieLoad се состои од четири грешки во микрокодот на неговите чипови, кои истражувачите и ги пријавиле на компанијата пред само еден месец. Речиси сите компјутери со Intel чипови објавени од 2011 година се ранливи на ранливоста. ARM и AMD чиповите не се засегнати од оваа ранливост.

ZombieLoad потсетува на Meltdown и Spectre, кои беа сензационални во минатото, кои искористија грешка во шпекулативниот (напреден) систем за извршување на команди. Спекулативното извршување им помага на процесорите да предвидат до одреден степен што може да и треба на апликацијата или оперативниот систем во блиска иднина, со што апликацијата ќе работи побрзо и поефикасно. Процесорот ќе ги врати резултатите од своите предвидувања доколку се точни или ќе ги ресетира резултатите од извршувањето ако предвидувањето е лажно. И Meltdown и Spectre ја искористуваат можноста за злоупотреба на оваа функција за да добијат директен пристап до информациите со кои работи процесорот.

ZombieLoad се преведува како „вчитување на зомби“, што делумно го објаснува механизмот на ранливоста. За време на нападот, процесорот добива повеќе податоци отколку што може правилно да ракува, што предизвикува процесорот да побара помош од микрокодот за да спречи пад. Вообичаено, апликациите можат да ги видат само сопствените податоци, но грешката предизвикана од преоптоварување на процесорот ви овозможува да го заобиколите ова ограничување. Истражувачите изјавија дека ZombieLoad може да добие какви било податоци што ги користат јадрата на процесорот. Интел вели дека поправката на микрокод ќе помогне да се исчистат баферите на процесорот кога се преоптоварени, спречувајќи ги апликациите да читаат податоци што не биле наменети да ги читаат.

Во видео демонстрација за тоа како функционира ранливоста, истражувачите покажаа дека може да се користи за да се открие кои веб-локации посетува некое лице во реално време, но исто толку лесно може да се користи за да се добијат, на пример, лозинки или токени за пристап. од страна на корисниците за платежните системи

Како Meltdown и Spectre, ZombieLoad влијае не само на компјутерите и лаптопите, туку и на облак серверите. Ранливоста може да се искористи на виртуелни машини кои мора да бидат изолирани од други виртуелни системи и нивните домаќински уреди за потенцијално да се заобиколи оваа изолација. Така, Даниел Грус, еден од истражувачите кои ја откриле ранливоста, тврди дека таа може да чита податоци од серверските процесори на ист начин како и на персоналните компјутери. Ова е потенцијално сериозен проблем во облак средини каде виртуелните машини на различни клиенти работат на истиот хардвер на серверот. Иако нападите со ZombieLoad никогаш не биле јавно пријавени, истражувачите не можат да исклучат дека тие би можеле да се случат, бидејќи кражбата на податоци не секогаш остава никакви траги.

Што значи ова за просечниот корисник? Нема потреба од паника. Ова е далеку од експлоатација или ранливост на нула-ден каде што напаѓачот може да го преземе вашиот компјутер во еден момент. Грус објаснува дека ZombieLoad е „полесен од Spectre“, но „потешки од Meltdown“ - и двете бараат одреден сет на вештини и напор за навредливо користење. Всушност, за да извршите напад користејќи ZombieLoad, мора некако да ја преземете заразената апликација и сами да ја стартувате, а потоа ранливоста ќе му помогне на напаѓачот да ги преземе сите ваши податоци. Сепак, постојат многу полесни начини да се пробие во компјутер и да се украдат.

Интел веќе објави микрокод за да ги закрпи засегнатите процесори, вклучувајќи ги чиповите Intel Xeon, Intel Broadwell, Sandy Bridge, Skylake и Haswell, Intel Kaby Lake, Coffee Lake, Whisky Lake и Cascade Lake, како и сите процесори Atom и Knights. Други големи компании, исто така, објавија поправка за ранливоста од нивна страна. Apple, Microsoft и Google, исто така, веќе објавија соодветни закрпи за нивниот прелистувач.

Во интервју за TechCrunch, Интел рече дека ажурирањата на микрокодот на чипот, како и претходните закрпи, ќе влијаат на перформансите на процесорот. Портпаролот на Интел рече дека повеќето закрпени потрошувачки уреди може да претрпат загуба на перформанси од 3% во најлош случај, со загуба до 9% за центрите за податоци. Но, според Интел, ова е малку веројатно да се забележи во повеќето сценарија.

Сепак, инженерите на Apple целосно не се согласуваат со Intel, кој посебна страница за начинот на целосна заштита од „Семплирање на микроархитектонски податоци“ (официјално име ZombieLoad) тие тврдат дека за целосно затворање на ранливоста потребно е целосно да се оневозможи технологијата Intel Hyper-Threading во процесорите, што, според тестовите на специјалистите на Apple, може да ја намали перформансите на корисничките уреди во голем број задачи за 40% .

Ниту Intel, ниту Даниел и неговиот тим не го објавија кодот што ја имплементира ранливоста, така што нема директна и непосредна закана за просечниот корисник. И навремено објавените закрпи целосно го елиминираат, но со оглед на тоа што секој таков поправка ги чини корисниците одредени загуби во перформансите, за Интел се јавуваат некои прашања.

Извор: 3dnews.ru