{"id":101262,"date":"2021-09-13T22:22:38","date_gmt":"2021-09-13T20:22:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/novaya-tehnika-ekspluataczii-uyazvimostej-klassa-spectre-v-chrome"},"modified":"2021-09-13T22:22:38","modified_gmt":"2021-09-13T20:22:38","slug":"novaya-tehnika-ekspluataczii-uyazvimostej-klassa-spectre-v-chrome","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/novaya-tehnika-ekspluataczii-uyazvimostej-klassa-spectre-v-chrome","title":{"rendered":"Nova t\u00e9cnica de explora\u00e7\u00e3o de vulnerabilidades da classe Spectre no Chrome","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Um grupo de pesquisadores de universidades americanas, australianas e israelenses prop\u00f4s uma nova t\u00e9cnica de ataque por canal lateral para explorar vulnerabilidades da classe Spectre em navegadores baseados no motor Chromium. O ataque, que recebeu o codinome Spook.js, permite contornar o mecanismo de isolamento de sites atrav\u00e9s da execu\u00e7\u00e3o de c\u00f3digo JavaScript e ler o conte\u00fado de todo o espa\u00e7o de endere\u00e7o do processo atual, ou seja, acessar os dados de p\u00e1ginas abertas em outras abas, mas processadas em um \u00fanico processo. <\/p>\n
Como o Chrome executa sites diferentes em processos separados, a possibilidade de realizar ataques pr\u00e1ticos \u00e9 limitada a servi\u00e7os que permitem que diferentes usu\u00e1rios hospedem suas p\u00e1ginas. O m\u00e9todo permite que, a partir de uma p\u00e1gina onde o atacante pode incorporar seu c\u00f3digo JavaScript, sejam identificadas outras p\u00e1ginas abertas pelo usu\u00e1rio do mesmo site e extra\u00eddas informa\u00e7\u00f5es confidenciais, como credenciais ou dados banc\u00e1rios inseridos automaticamente pela fun\u00e7\u00e3o de preenchimento de formul\u00e1rios do navegador. Como demonstra\u00e7\u00e3o, foi mostrado como \u00e9 poss\u00edvel atacar um blog alheio no servi\u00e7o Tumblr, caso seu propriet\u00e1rio abra em outra aba o blog do criminoso hospedado no mesmo servi\u00e7o.
\r\n \r\n
<\/div>\r\n <\/div><\/center> <\/p>\n
Outra aplica\u00e7\u00e3o do m\u00e9todo \u00e9 o ataque a extens\u00f5es de navegador, permitindo que, ao instalar uma extens\u00e3o controlada pelos atacantes, dados de outras extens\u00f5es sejam extra\u00eddos. Como exemplo, foi demonstrado que, ao instalar uma extens\u00e3o maliciosa, \u00e9 poss\u00edvel extrair informa\u00e7\u00f5es confidenciais do gerenciador de senhas LastPass.
\r\n \r\n
<\/div>\r\n <\/div> <\/center> <\/p>\n
Pesquisadores publicaram um prot\u00f3tipo de exploit que funciona no Chrome 89 em sistemas com CPU Intel i7-6700K e i7-7600U. Na cria\u00e7\u00e3o do exploit, foram utilizados prot\u00f3tipos de c\u00f3digo JavaScript publicados anteriormente pela Google para realizar ataques da classe Spectre. Notou-se que os pesquisadores conseguiram desenvolver exploits funcionais para sistemas baseados em processadores Intel e Apple M1, que permitem a leitura da mem\u00f3ria a uma taxa de 500 bytes por segundo e com precis\u00e3o de 96%. Suspeita-se que o m\u00e9todo tamb\u00e9m seja aplic\u00e1vel a processadores AMD, mas um exploit totalmente funcional n\u00e3o p\u00f4de ser elaborado. <\/p>\n
O ataque \u00e9 aplic\u00e1vel a qualquer navegador baseado no motor Chromium, incluindo Google Chrome, Microsoft Edge e Brave. Os pesquisadores tamb\u00e9m acreditam que o m\u00e9todo pode ser adaptado para funcionar com o Firefox, mas como o motor do Firefox \u00e9 bastante diferente do Chrome, o trabalho para criar um exploit semelhante foi deixado para o futuro. <\/p>\n
Para proteger contra ataques realizados atrav\u00e9s do navegador relacionados \u00e0 execu\u00e7\u00e3o especulativa de instru\u00e7\u00f5es, o Chrome implementou a segmenta\u00e7\u00e3o do espa\u00e7o de endere\u00e7amento \u2014 a isola\u00e7\u00e3o sandbox permite que o JavaScript opere apenas com ponteiros de 32 bits e separa a mem\u00f3ria dos manipuladores em heaps (montes) de 4 GB n\u00e3o sobrepostos. Para possibilitar o acesso a todo o espa\u00e7o de endere\u00e7amento do processo e contornar a limita\u00e7\u00e3o de 32 bits, pesquisadores usaram a t\u00e9cnica de Type Confusion, que for\u00e7a o motor JavaScript a processar um objeto de tipo incorreto, permitindo a forma\u00e7\u00e3o de um ponteiro de 64 bits com base em uma combina\u00e7\u00e3o de dois valores de 32 bits. <\/p>\n
A ess\u00eancia do ataque \u00e9 que, ao processar um objeto malicioso especialmente formatado no motor JavaScript, s\u00e3o criadas condi\u00e7\u00f5es que levam \u00e0 execu\u00e7\u00e3o especulativa de instru\u00e7\u00f5es que acessam um array. O objeto \u00e9 configurado de forma que os campos controlados pelos atacantes fiquem localizados em uma \u00e1rea onde um ponteiro de 64 bits \u00e9 utilizado. Como o tipo do objeto malicioso n\u00e3o corresponde ao tipo do array processado, sob condi\u00e7\u00f5es normais, tais a\u00e7\u00f5es seriam bloqueadas no Chrome pelo mecanismo de deotimiza\u00e7\u00e3o de c\u00f3digo aplicado ao acesso a arrays. Para contornar esse problema, o c\u00f3digo do ataque Type Confusion \u00e9 movido para um bloco condicional 'if', que n\u00e3o \u00e9 ativado em condi\u00e7\u00f5es normais, mas \u00e9 executado em modo especulativo, quando h\u00e1 uma previs\u00e3o incorreta do processador sobre o pr\u00f3ximo desvio. <\/p>\n
No final, o processador faz uma consulta especulativa ao ponteiro de 64 bits formado e reverte o estado ap\u00f3s determinar uma previs\u00e3o falha, mas os rastros de execu\u00e7\u00e3o permanecem no cache geral e podem ser recuperados por meio de m\u00e9todos que detectam o conte\u00fado do cache atrav\u00e9s de canais auxiliares, analisando a mudan\u00e7a no tempo de acesso a dados armazenados em cache e n\u00e3o armazenados. Para analisar o conte\u00fado do cache sob condi\u00e7\u00f5es de imprecis\u00e3o do timer dispon\u00edvel em JavaScript, \u00e9 utilizado um m\u00e9todo proposto pelo Google que engana a estrat\u00e9gia de elimina\u00e7\u00e3o de dados do cache Tree-PLRU aplicada nos processadores, permitindo, atrav\u00e9s do aumento do n\u00famero de ciclos, uma diferen\u00e7a significativamente maior no tempo entre a presen\u00e7a e a aus\u00eancia de um valor no cache. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Por](\"https:\/\/img.youtube.com\/vi\/bP9Hquj5PH4\/hqdefault.jpg\")
\r\n ![\"Por](\"https:\/\/img.youtube.com\/vi\/yz_s4k1zGwA\/hqdefault.jpg\")
\r\n