Nedávno spoločnosť Intel vydala oznámenie o pridelení oficiálneho identifikátora zraniteľnosti Spoiler. O zraniteľnosti Spoiler sa verejnosť dozvedela pred mesiacom na základe správy odborníkov z Worcester Polytechnic Institute v Massachusetts a univerzity v Lübecku (Nemecko). Ak by to niekoho potešilo, v databázach zraniteľností bude Spoiler označený ako zraniteľnosť CVE-2019-0162. Pre pesimistov máme informáciu, že Intel neplánuje vydávať záplaty na zníženie nebezpečnosti útokov pomocou CVE-2019-0162. Podľa názoru spoločnosti môžu bežné metódy ochrany pred útokmi prostredníctvom bočných kanálov ochrániť pred Spoiler.
Poznamenajme, že samotná zraniteľnosť Spoiler (CVE-2019-0162) neumožňuje získať citlivé údaje používateľa bez jeho vedomia. Je to len nástroj na zvýšenie pravdepodobnosti hacku pomocou už dlho známej zraniteľnosti Rowhammer. Tento útok je formou útoku prostredníctvom bočných kanálov a je zameraný na pamäť DDR3 s ECC (kódom na opravu chýb). Je možné, že pamäť DDR4 s ECC je tiež zraniteľná voči Rowhammer, ale zatiaľ to nebolo jednoznačne potvrdené. V každom prípade, ak sme nič neprehliadli, neexistovali žiadne správy na tento účet.
Pomocou Spoiler je možné prepojiť virtuálne adresy s fyzickými adresami v pamäti. Inými slovami, pochopiť, ktoré konkrétne pamäťové bunky je potrebné napadnúť pomocou Rowhammer, aby sa podmenili údaje vo fyzickej pamäti. Zmena súčasne len troch bitov údajov v pamäti vedie k obídeniu ECC a umožňuje útočníkovi voľnosť činnosti. Na prístup k mapovaniu adries je potrebný prístup k počítaču na úrovni nepovoleného užívateľa. Táto skutočnosť znižuje nebezpečenstvo Spoiler, ale neodstraňuje ho. Podľa odhadov odborníkov je nebezpečenstvo Spoiler 3,8 bodu z maximálnych 10.
Zraniteľnosti Spoiler sa týkajú všetkých procesorov Intel Core až po prvú generáciu. Zmena mikrokódu na ich opravu by viedla k dramatickému poklesu výkonu procesorov. "Po dôkladnom preskúmaní Intel zistila, že existujúca ochrana typu KPTI [izolácia pamäte jadra] znižuje riziko úniku údajov prostredníctvom privilégovaných úrovní. Intel odporúča, aby používatelia dodržiavali bežné praktiky na zníženie zneužitia podobných zraniteľností [s útokom cez bočné kanály]."
Zdroj: 3dnews.ru
