Especialistas em segurança da informação descobriram uma nova vulnerabilidade nos chips da Intel, que pode ser explorada para roubar informações confidenciais diretamente do processador. Os pesquisadores a nomearam de "ZombieLoad". ZombieLoad é um ataque de canal lateral, direcionado aos chips da Intel, que permite aos hackers explorar eficientemente uma falha em sua arquitetura para obter dados arbitrários, mas não permite a injeção e execução de código malicioso arbitrário, tornando impossível usá-la como o único meio para invadir e hackear computadores remotos.
De acordo com a Intel, o ZombieLoad consiste em quatro erros no microcódigo de seus chips, sobre os quais os pesquisadores informaram a empresa apenas um mês atrás. A vulnerabilidade afeta praticamente todos os computadores com chips Intel lançados desde 2011. Chips ARM e AMD não são afetados por essa vulnerabilidade.
ZombieLoad lembra os famosos Meltdown e Spectre do passado, que exploravam uma falha no sistema de execução especulativa de comandos. A execução especulativa ajuda os processadores a preverem, em certa medida, o que pode ser necessário para um aplicativo ou sistema operacional no futuro próximo, o que faz com que o aplicativo funcione de forma mais rápida e eficiente. O processador retornará os resultados de suas previsões se estiverem corretos, ou descartará os resultados da execução se a previsão estiver errada. Tanto o Meltdown quanto o Spectre usam a possibilidade de abusar dessa função para obter acesso direto às informações com as quais o processador opera.
ZombieLoad traduz-se como "carregamento zumbi", o que explica em parte o mecanismo da vulnerabilidade. Durante um ataque, um volume de dados é enviado ao processador que ele não consegue processar adequadamente, forçando-o a buscar ajuda do microcódigo para evitar falhas. Normalmente, os aplicativos conseguem ver apenas seus próprios dados, mas um erro causado pela sobrecarga do processador permite contornar essa limitação. Pesquisadores afirmaram que o ZombieLoad pode acessar quaisquer dados utilizados pelos núcleos do processador. A Intel informou que uma correção para o microcódigo ajudará a limpar os buffers do processador durante a sobrecarga, impedindo a leitura de dados não destinados a aplicativos.
Na demonstração em vídeo da vulnerabilidade, os pesquisadores mostraram que ela pode ser usada para descobrir quais sites uma pessoa visita em tempo real, mas também pode ser facilmente aplicada para obter, por exemplo, senhas ou tokens de acesso utilizados pelos usuários em sistemas de pagamento.
Assim como Meltdown e Spectre, o ZombieLoad afeta não apenas PCs e laptops, mas também ambientes de nuvem. servidoresA vulnerabilidade pode ser explorada em máquinas virtuais que deveriam estar isoladas de outros sistemas virtuais e seus dispositivos host, permitindo potencialmente contornar esse isolamento. Assim, Daniel Gruss, um dos pesquisadores que descobriram a vulnerabilidade, afirma que ela pode ler dados de processadores de servidor da mesma forma que em computadores pessoais. Este é um problema potencialmente sério em ambientes de nuvem, onde máquinas virtuais de diferentes clientes operam em um mesmo hardware de servidor. Embora ataques utilizando o ZombieLoad nunca tenham sido reportados publicamente, os pesquisadores não podem descartar que possam ter ocorrido, uma vez que o roubo de dados nem sempre deixa vestígios.
O que isso significa para o usuário comum? Não há necessidade de entrar em pânico. Não se trata de um exploit ou vulnerabilidade de dia zero, onde um invasor pode assumir o controle do seu computador em um instante. Gruß explica que é "mais fácil" explorar o ZombieLoad do que o Spectre, mas "mais difícil" do que o Meltdown — e ambos requerem um certo conjunto de habilidades e esforço para serem usados em um ataque. De fato, para realizar um ataque usando o ZombieLoad, você deve de alguma forma carregar um aplicativo infectado e executá-lo, então a vulnerabilidade permitirá que um invasor baixe todos os seus dados. No entanto, existem maneiras muito mais simples de invadir um computador e roubá-los.
A Intel já lançou microcódigo para corrigir os processadores vulneráveis, incluindo chips Intel Xeon, Intel Broadwell, Sandy Bridge, Skylake e Haswell, Intel Kaby Lake, Coffee Lake, Whiskey Lake e Cascade Lake, assim como todos os processadores Atom e Knights. Outras grandes empresas também lançaram correções para a vulnerabilidade de sua parte. A Apple, Microsoft e Google já lançaram os patches correspondentes para seus navegadores.
Em entrevista ao portal TechCrunch, a Intel afirmou que as atualizações do microcódigo dos chips, assim como os patches anteriores, afetarão o desempenho dos processadores. Um porta-voz da Intel informou que a maioria dos dispositivos de consumo corrigidos pode, no pior dos casos, perder 3% de desempenho, e até 9% de perda pode ocorrer em data centers. Mas, segundo a Intel, isso provavelmente não será perceptível na maioria dos cenários.
No entanto, os engenheiros da Apple discordam completamente da Intel, que na sobre o método de proteção total contra a "Microarchitectural Data Sampling" (nome oficial do ZombieLoad) afirmam que, para fechar definitivamente a vulnerabilidade, é necessário desativar completamente a tecnologia Intel Hyper-Threading nos processadores, o que, segundo testes de especialistas da Apple, pode reduzir o desempenho dos dispositivos dos usuários em até 40% em várias tarefas.
Nem a Intel, nem Daniel e sua equipe publicaram o código que implementa a vulnerabilidade, portanto, não há uma ameaça direta e imediata para o usuário comum. E os patches lançados rapidamente eliminam essa vulnerabilidade completamente, mas considerando que cada correção dessas acarreta certas perdas de desempenho para os usuários, há algumas questões a serem levantadas em relação à Intel.
Fonte: 3dnews.ru
