Intel Spoiler-sårbarheten har fått officiell status, men det finns inga och kommer inte att bli några patchar.

Nyligen släppte Intel ett meddelande om att den officiella identifieraren för Spoiler-sårbarheten har tilldelats. Spoiler-sårbarheten blev känd för en månad sedan efter en rapport från experter vid Worcester Polytechnic Institute i Massachusetts och universitetet i Lübeck (Tyskland). Om detta kan trösta någon, kommer Spoiler i sårbarhetsdatabaser att benämnas som CVE-2019-0162. För de negativa meddelar vi: Intel har inga planer på att släppa patchar för att minska risken för en attack med hjälp av CVE-2019-0162. Enligt företaget kan vanliga metoder för att bekämpa sidokanalattacker skydda mot Spoiler.

Det är värt att notera att Spoiler-sårbarheten (CVE-2019-0162) i sig själv inte gör det möjligt att få känsliga användardata utan deras vetskap. Det är bara ett verktyg för att förstärka och göra en attack med den länge kända Rowhammer-sårbarheten mer sannolik. Denna attack är en form av sidokanalattack och riktar sig mot DDR3-minnet med ECC-övervakning (med felkorrigeringskod). Det är också möjligt att DDR4-minne med ECC är sårbart för Rowhammer, men detta har hittills inte bekräftats genom erfarenhet. I vilket fall som helst, om vi inte har missat något, har det inte kommit några rapporter i detta avseende.

Med Spoiler kan virtuella adresser kopplas till fysiska adresser i minnet. Med andra ord, förstå vilka specifika minnesceller som behöver attackeras med hjälp av Rowhammer för att ändra data i det fysiska minnet. Att ändra endast tre bitar av data i minnet samtidigt leder till att ECC kringgås och ger angriparen frihet att agera. För att få tillgång till adresstilldelningskartan krävs åtkomst till datorn på användarnivå. Denna omständighet minskar riskerna med Spoiler, men eliminerar dem inte. Enligt experterna ligger riskvärdet för Spoiler på 3,8 av 10 möjliga.

Sårbarheterna Spoiler påverkar alla Intel Core-processorer, ända från den första generationen. Att ändra mikrokoden för att stänga den skulle leda till en stor prestandaminskning av processorerna. "Efter noggrann granskning har Intel fastställt att den befintliga skyddet av typen KPTI [kärnminnesisolering] minskar risken för dataläckage via privilegierade nivåer. Intel rekommenderar att användare följer vanliga rutiner för att minska utnyttjande av sådana sårbarheter [med sidokanalsattacker]."

Källa: 3dnews.ru