Kompania Google publikoi disa prototipa t\u00eb eksploit\u00ebve, q\u00eb tregojn\u00eb mund\u00ebsin\u00eb e shfryt\u00ebzimit t\u00eb dob\u00ebsive t\u00eb klas\u00ebs Spectre gjat\u00eb ekzekutimit t\u00eb kodit JavaScript n\u00eb shfletues, duke anashkaluar metodat e mbrojtjes q\u00eb ishin shtuar m\u00eb par\u00eb. Eksploit\u00ebt mund t\u00eb p\u00ebrdoren p\u00ebr t\u00eb fituar akses n\u00eb memorin\u00eb e procesit q\u00eb trajton p\u00ebrmbajtjen web n\u00eb skedarin aktual. P\u00ebr t\u00eb testuar funksionimin e eksploitit, u lan\u00e7ua faqja leaky.page, dhe kodi me p\u00ebrshkrimin e logjik\u00ebs s\u00eb pun\u00ebs \u00ebsht\u00eb publik nga GitHub. <\/p>\n
Prototipi i ofruar \u00ebsht\u00eb projektuar p\u00ebr t\u00eb kryer sulme ndaj sistemeve me procesor\u00eb Intel Core i7-6500U n\u00eb nj\u00eb mjedis me Linux dhe Chrome 88. P\u00ebr t\u00eb p\u00ebrdorur eksploitat n\u00eb mjedise t\u00eb tjera, nevojiten ndryshime. Metoda e shfryt\u00ebzimit nuk \u00ebsht\u00eb specifike p\u00ebr procesor\u00ebt Intel \u2014 pasi \u00ebsht\u00eb b\u00ebr\u00eb adaptimi i nevojsh\u00ebm, eksploiti \u00ebsht\u00eb konfirmuar t\u00eb funksionoj\u00eb n\u00eb sisteme me CPU t\u00eb prodhuesve t\u00eb tjer\u00eb, p\u00ebrfshir\u00eb Apple M1 bazuar n\u00eb arkitektur\u00ebn ARM. Pas disa rregullimeve t\u00eb vogla, eksploiti gjithashtu funksionon n\u00eb sisteme operative t\u00eb tjera dhe n\u00eb shfletues t\u00eb tjer\u00eb mbi motorin Chromium. <\/p>\n
N\u00eb nj\u00eb ambient t\u00eb bazuar n\u00eb Chrome 88 dhe procesor\u00ebt Intel Skylake, arrit\u00ebm t\u00eb siguroni rrjedhje t\u00eb t\u00eb dh\u00ebnave nga procesi q\u00eb \u00ebsht\u00eb p\u00ebrgjegj\u00ebs p\u00ebr trajtimin e p\u00ebrmbajtjes web n\u00eb skedarin aktual t\u00eb Chrome (procesi renditor), me nj\u00eb shpejt\u00ebsi prej 1 kilobait n\u00eb sekond\u00eb. P\u00ebr m\u00eb tep\u00ebr, u zhvilluan prototipa alternative, p\u00ebr shembull, eksploit q\u00eb duke ulur stabilitetin, rriti shpejt\u00ebsin\u00eb e rrjedhjes deri n\u00eb 8kB\/s duke p\u00ebrdorur timer-in performance.now() me sakt\u00ebsi prej 5 mikrosekontrash (0.005 milisekond). Po ashtu, u p\u00ebrgatit nj\u00eb variant q\u00eb funksionon me nj\u00eb sakt\u00ebsi timer-i n\u00eb nivelin e nj\u00eb milisekond\u00eb, i cili mund t\u00eb p\u00ebrdoret p\u00ebr t\u00eb organizuar aksesin n\u00eb memorin\u00eb e nj\u00eb procesi tjet\u00ebr me shpejt\u00ebsi rreth 60 byte n\u00eb sekond\u00eb. <\/p>\n
Kodi demonstrativ i publikuar p\u00ebrb\u00ebhet nga tre pjes\u00eb. Pjesa e par\u00eb kryen kalibrimin e timer-it p\u00ebr t\u00eb vler\u00ebsuar koh\u00ebn e ekzekutimit t\u00eb operacioneve t\u00eb nevojshme p\u00ebr rikuperimin e t\u00eb dh\u00ebnave q\u00eb mbeten n\u00eb cache-n e procesorit si rezultat i ekzekutimit spekulativ t\u00eb instruksioneve t\u00eb CPU. Pjesa e dyt\u00eb kryen p\u00ebrcaktimin e shp\u00ebrndarjes s\u00eb memories, e cila p\u00ebrdoret p\u00ebr vendosjen e nj\u00eb vargu JavaScript. <\/p>\n
Pjesa e tret\u00eb p\u00ebrkthehet n\u00eb eksploatimin e dob\u00ebsive Spectre p\u00ebr t\u00eb p\u00ebrcaktuar p\u00ebrmbajtjen e memories s\u00eb procesit aktual si rezultat i krijimit t\u00eb kusht\u00ebve p\u00ebr ekzekutimin spekulativ t\u00eb operacioneve t\u00eb caktuara, rezultati i t\u00eb cilave hidhet posht\u00eb nga procesori pas p\u00ebrcaktimit t\u00eb nj\u00eb parashikimi t\u00eb pasuksessh\u00ebm, por gjurm\u00ebt e ekzekutimit mbesin n\u00eb cache-n\u00eb e p\u00ebrgjithshme dhe mund t\u00eb rikuperohen me ndihm\u00ebn e metodave q\u00eb p\u00ebrcaktojn\u00eb p\u00ebrmbajtjen e cache-it n\u00ebp\u00ebrmjet kanaleve an\u00ebsore, duke analizuar ndryshimin n\u00eb koh\u00ebn e qasjes ndaj t\u00eb dh\u00ebnave t\u00eb cache-uar dhe t\u00eb pa-cache-uar. <\/p>\n
Teknika e propozuar e eksploatimit lejon shmangien e p\u00ebrdorimit t\u00eb orar\u00ebve me sakt\u00ebsi t\u00eb lart\u00eb, t\u00eb disponuesh\u00ebm p\u00ebrmes API performance.now(), dhe pa mb\u00ebshtetje p\u00ebr llojin SharedArrayBuffer, i cili mund\u00ebson krijimin e masivave n\u00eb memorie t\u00eb ndar\u00eb. Eksploiti p\u00ebrfshin nj\u00eb gadget Spectre, q\u00eb shkakton nj\u00eb ekzekutim spekulativ t\u00eb kontrolluar t\u00eb kodit, dhe nj\u00eb analizues t\u00eb rrjedhjeve n\u00ebp\u00ebrmjet kanaleve an\u00ebsore, q\u00eb p\u00ebrcakton t\u00eb dh\u00ebnat q\u00eb kan\u00eb hyr\u00eb n\u00eb cache gjat\u00eb ekzekutimit spekulativ. <\/p>\n
Gadgeti \u00ebsht\u00eb realizuar n\u00ebp\u00ebrmjet nj\u00eb masivi JavaScript, ku b\u00ebhet nj\u00eb p\u00ebrpjekje p\u00ebr t\u00eb aksesuar nj\u00eb zon\u00eb jasht\u00eb kufijve t\u00eb buferit, q\u00eb ndikon n\u00eb gjendjen e bllokut t\u00eb parashikimit t\u00eb kalimeve p\u00ebr shkak t\u00eb kontrollit t\u00eb madh\u00ebsis\u00eb s\u00eb buferit t\u00eb shtuar nga kompajleri (procesori, duke shkuar p\u00ebrpara, spekulativisht ekzekuton nj\u00eb qasje, por rikthen gjendjen pas kontrollit). P\u00ebr analizimin e p\u00ebrmbajtjes s\u00eb cache-it n\u00eb kushte t\u00eb sakt\u00ebsis\u00eb s\u00eb pamjaftueshme t\u00eb orarit, \u00ebsht\u00eb propozuar nj\u00eb metod\u00eb q\u00eb mashtrohet strategjin\u00eb e p\u00ebrdorur nga procesor\u00ebt p\u00ebr shkrirjen e t\u00eb dh\u00ebnave nga cache, Tree-PLRU dhe q\u00eb lejon, p\u00ebrmes rritjes s\u00eb numrit t\u00eb cikleve, t\u00eb rris\u00eb ndjesh\u00ebm ndryshimin n\u00eb koh\u00ebn e kthimit t\u00eb nj\u00eb vler\u00eb nga cache dhe n\u00eb rastin e munges\u00ebs s\u00eb vler\u00ebs n\u00eb cache. <\/p>\n
V\u00ebrehet se kompania Google publikoi nj\u00eb prototip eksploiti p\u00ebr t\u00eb treguar realizueshm\u00ebrin\u00eb e sulmeve q\u00eb p\u00ebrdorin dob\u00ebsit\u00eb e klas\u00ebs Spectre dhe p\u00ebr t\u00eb nxitur zhvilluesit web q\u00eb t\u00eb aplikojn\u00eb teknika q\u00eb minimizojn\u00eb rreziqet nga k\u00ebto sulme. N\u00eb k\u00ebt\u00eb m\u00ebnyr\u00eb, Google konsideron se pa nj\u00eb ripunim t\u00eb konsideruesh\u00ebm t\u00eb prototipit t\u00eb propozuar nuk \u00ebsht\u00eb e mundur t\u00eb krijohen eksploita universale, t\u00eb gatshme jo vet\u00ebm p\u00ebr demonstrim, por edhe p\u00ebr p\u00ebrdorim t\u00eb gjer\u00eb. <\/p>\n
P\u00ebr t\u00eb ulur rrezikun, pronar\u00ebt e faqeve u rekomandohen t\u00eb p\u00ebrdorin kokat e fundit t\u00eb realizuara Cross-Origin Opener Policy (COOP), Cross-Origin Embedder Policy (COEP), Cross-Origin Resource Policy (CORP), Fetch Metadata Request, X-Frame-Options, X-Content-Type-Options dhe SameSite Cookie. Mekanizmat e p\u00ebrmendur nuk ofrojn\u00eb mbrojtje direkte nga sulmet, por lejojn\u00eb izolimin e t\u00eb dh\u00ebnave t\u00eb faqes nga rrjedhja n\u00eb procese ku mund t\u00eb ekzekutohet kodi JavaScript i sulmuesit (rrjedhja ndodh nga memoria e procesit aktual, n\u00eb t\u00eb cilin p\u00ebrve\u00e7 kodit t\u00eb sulmuesit mund t\u00eb p\u00ebrpunohen gjithashtu t\u00eb dh\u00ebnat e nj\u00eb faqeje tjet\u00ebr t\u00eb hapur n\u00eb t\u00eb nj\u00ebjt\u00ebn sked\u00eb). Ideja kryesore \u00ebsht\u00eb t\u00eb ndahet ekzekutimi i kodit t\u00eb faqes nga kodi i huaj q\u00eb merret nga burime t\u00eb pasigurta, si\u00e7 \u00ebsht\u00eb p\u00ebrfshirja p\u00ebrmes iframe.
![\"Luaj](\"https:\/\/img.youtube.com\/vi\/V_9cQP60ZGI\/hqdefault.jpg\")
\r\n