Compania Google a publicat mai multe prototipuri de exploat\u0103ri, care arat\u0103 posibilitatea exploat\u0103rii vulnerabilit\u0103\u021bilor din clasa Spectre prin executarea codului JavaScript \u00een browser, ocolind metodele de protec\u021bie ad\u0103ugate anterior. Exploatarea poate fi folosit\u0103 pentru a ob\u021bine acces la memoria procesului care gestioneaz\u0103 con\u021binutul web \u00een fila curent\u0103. Pentru testarea func\u021bion\u0103rii exploat\u0103rii, a fost lansat site-ul leaky.page, iar codul care descrie logica func\u021bion\u0103rii a fost publicat pe GitHub. <\/p>\n
Prototipul propus este destinat s\u0103 efectueze atacuri asupra sistemelor cu procesoare Intel Core i7-6500U \u00een medii cu Linux \u0219i Chrome 88. Pentru a aplica exploitul \u00een alte medii, sunt necesare modific\u0103ri. Metoda de exploatare nu este specific\u0103 procesoarelor Intel \u2014 dup\u0103 o adaptare corespunz\u0103toare, func\u021bionarea exploitului a fost confirmat\u0103 pe sisteme cu CPU de la al\u021bi produc\u0103tori, inclusiv Apple M1 pe baz\u0103 de arhitectur\u0103 ARM. Dup\u0103 ajust\u0103ri minore, exploitul este de asemenea func\u021bional \u00een alte sisteme de operare \u0219i \u00een alte browsere bazate pe motorul Chromium. <\/p>\n
\u00centr-un mediu bazat pe Chrome 88 standard \u0219i procesoare Intel Skylake, s-a reu\u0219it ob\u021binerea unei scurgeri de date din procesul responsabil cu gestionarea con\u021binutului web \u00een fila curent\u0103 Chrome (procesul renderer), cu o vitez\u0103 de 1 kilobit pe secund\u0103. \u00cen plus, au fost dezvoltate prototipuri alternative, de exemplu, o exploatare care, prin reducerea stabilit\u0103\u021bii, cre\u0219te viteza scurgerii p\u00e2n\u0103 la 8kB\/s folosind un temporizator performance.now() cu o precizie de 5 microsecunde (0.005 milisecunde). A fost preg\u0103tit\u0103, de asemenea, o variant\u0103 care func\u021bioneaz\u0103 cu o precizie a temporizatorului de o milisecund\u0103, care poate fi utilizat\u0103 pentru a organiza accesul la memoria altui proces cu o vitez\u0103 de aproximativ 60 de bi\u021bi pe secund\u0103. <\/p>\n
Codul demonstrativ publicat const\u0103 din trei p\u0103r\u021bi. Prima parte efectueaz\u0103 calibrarea temporizatorului pentru a evalua timpul necesar execu\u021biei opera\u021biunilor necesare pentru recuperarea datelor r\u0103mase \u00een cache-ul procesorului ca rezultat al execu\u021biei speculative a instruc\u021biunilor CPU. A doua parte determin\u0103 aranjamentul memoriei utilizate pentru plasarea unui tablou JavaScript. <\/p>\n
Partea a treia execut\u0103 direct exploatarea vulnerabilit\u0103\u021bii Spectre pentru a determina con\u021binutul memoriei procesului curent, prin crearea unor condi\u021bii pentru execu\u021bia speculativ\u0103 a anumitor opera\u021bii, rezultatul c\u0103rora este abandonat de procesor dup\u0103 determinarea unei prognoze nereu\u0219ite. Totu\u0219i, urmele execu\u021biei r\u0103m\u00e2n \u00een cache-ul general \u0219i pot fi recuperate prin metode de determinare a con\u021binutului cache-ului, analiz\u00e2nd modificarea timpului de acces la datele cache \u0219i necache. <\/p>\n
Tehnica de exploatare propus\u0103 permite evitarea utiliz\u0103rii temporizatoarelor de mare precizie, disponibile prin API-ul performance.now(), \u0219i a suportului pentru tipul SharedArrayBuffer, care permite crearea de array-uri \u00een memorie partajat\u0103. Exploatul include un gadget Spectre, care provoac\u0103 execu\u021bia speculativ\u0103 controlat\u0103 a codului, \u0219i un analist de scurgere a informa\u021biilor prin canale laterale, care determin\u0103 datele adunate \u00een cache \u00een timpul execu\u021biei speculative. <\/p>\n
Gadgetul este implementat printr-un array JavaScript, \u00een care se \u00eencearc\u0103 accesul la o zon\u0103 dincolo de limitele buffer-ului, influen\u021b\u00e2nd starea blocului de predic\u021bie a ramifica\u021biilor din cauza prezen\u021bei unei verific\u0103ri a dimensiunii buffer-ului ad\u0103ugat\u0103 de compilator (procesorul preconizeaz\u0103 speculativ un acces, dar revine asupra st\u0103rii dup\u0103 verificare). Pentru analiza con\u021binutului cache-ului \u00een condi\u021bii de precizie insuficient\u0103 a temporizatoarelor, a fost propus\u0103 o metod\u0103 care p\u0103c\u0103le\u0219te strategia de \u00eenlocuire a datelor din cache-ul Tree-PLRU, permi\u021b\u00e2nd, prin cre\u0219terea num\u0103rului de cicluri, s\u0103 se m\u0103reasc\u0103 semnificativ diferen\u021ba de timp \u00eentre returnarea valorii din cache \u0219i absen\u021ba valorii \u00een cache. <\/p>\n
Este de men\u021bionat c\u0103 Google a publicat un prototip de exploat pentru a demonstra realismul atacurilor utiliz\u00e2nd vulnerabilit\u0103\u021bile din clasa Spectre \u0219i pentru a stimula dezvoltatorii web s\u0103 aplice tehnici care minimizeaz\u0103 riscurile generate de astfel de atacuri. Google consider\u0103 c\u0103 f\u0103r\u0103 o revizuire substan\u021bial\u0103 a prototipului propus, nu este posibil s\u0103 se creeze exploate universale, gata nu doar pentru demonstrare, ci \u0219i pentru utilizare pe scar\u0103 larg\u0103. <\/p>\n
Pentru a reduce riscurile, proprietarii de site-uri sunt sf\u0103tui\u021bi s\u0103 utilizeze capetele de tip Cross-Origin Opener Policy (COOP), Cross-Origin Embedder Policy (COEP), Cross-Origin Resource Policy (CORP), Fetch Metadata Request, X-Frame-Options, X-Content-Type-Options \u0219i SameSite Cookie, implementate recent. Mecanismele men\u021bionate nu ofer\u0103 o protec\u021bie direct\u0103 \u00eempotriva atacurilor, dar permit izolarea datelor site-ului de scurgerile \u00een procese \u00een care poate fi executat cod JavaScript al atacatorului (scurgerea are loc din memoria procesului curent, unde, pe l\u00e2ng\u0103 codul atacatorului, pot fi procesate \u0219i datele unui alt site deschis \u00een aceea\u0219i fil\u0103). Ideea principal\u0103 este de a separa execu\u021bia codului site-ului de cel provenit din surse nesigure, cum ar fi cele incluse prin iframe.
![\"Reda\u021bi](\"https:\/\/img.youtube.com\/vi\/V_9cQP60ZGI\/hqdefault.jpg\")
\r\n