Новая атака с внедрением прерываний может обойти защиту Spectre v2 на процессорах Intel и AMD
 

https://blogger.googleusercontent.co...e365/place.jpg

Исследователи из MIT CSAIL, Даниэль Трухильо и Мэнгджа Ян, разработали новый метод атаки, названный INTERRUPT INJECTION, который способен обойти защитные механизмы Spectre v2 на процессорах Intel и AMD. Эта атака использует несанкционированные программы под управлением Linux, которые могут точно синхронизировать аппаратное прерывание, чтобы оно произошло в тот момент, когда процессор очищает свой предсказатель ветвлений.

Суть атаки заключается в том, что программа может «перепоить» предсказатель ветвлений после того, как защитный механизм уже был запущен. Это создает уязвимость, позволяющую злоумышленникам получить доступ к конфиденциальной информации, даже если все стандартные меры защиты против Spectre v2 были активированы.

В исследовании были протестированы атаки на машине с процессором AMD Zen 2, работающей под управлением Linux версии 6.14. Результаты показали, что атака была успешной, несмотря на активные защитные механизмы.

Исследователи подчеркивают, что данная уязвимость может быть использована для обхода не только программных, но и аппаратных защит, что ставит под угрозу безопасность современных вычислительных систем.

Проблема заключается в том, что многие системы продолжают использовать устаревшие методы защиты, которые не могут справиться с новыми типами атак, такими как INTERRUPT INJECTION. Это подчеркивает необходимость обновления подходов к безопасности и внедрения более эффективных средств защиты.

В связи с этим, эксперты рекомендуют пользователям и администраторам систем внимательно следить за обновлениями безопасности и применять все доступные патчи, чтобы минимизировать риски, связанные с новыми уязвимостями.

Источник новости:
The Hacker News

Читать полностью