SWAPGSAttack: новая уязвимость поражает процессоры Intel, начиная с Ivy Bridge. Bitdefender утверждает, что обнаружил новую уязвимость во всех современных процессорах Intel, которые, как Meltdown и Spectre, основаны на Speculartive Execution, которая выполняет вероятные последующие инструкции для увеличения скорости.
Bitdefender опубликовал информацию об этой уязвимости несколько минут назад на Black Hat USA 2019 в Лас-Вегасе, проведя год с Intel и Microsoft, чтобы выявить пробел и предоставить исправления для системы безопасности. Согласно имеющейся информации, этот разрыв можно использовать только в Windows на 64-разрядных системах и процессорах поколения Ivy Bridge (серия Core i-3000) с 2012 года, поскольку только они могут выполнять команду SWAPGS спекулятивно. Предыдущие тесты с Linux и другими процессорами x86 показали, что эти системы не затронуты, но тесты еще не завершены.

Новая уязвимость в спекулятивном исполнении кода позволяет выполнять атаку по побочному каналу на инструкции внутри ядра операционной системы и нарушает привилегированную область памяти в ядре. Злоумышленник может получить доступ к областям хранения, для которых он обычно не имеет прав доступа.

Этот недавно обнаруженный путь атаки сочетает умозрительное выполнение Intel и использование специфического для Windows SWAPGS (обменивает текущее значение базового регистра GS со значением в MSR-адресе C0000102H) в гаджете.
Атака обходит все известные средства защиты, которые были введены после анонса Spectre и Meltdown весной 2018 года.
По словам Bitdefender, Microsoft уже выпустила патч для закрытия новой уязвимости. Подробности пока отсутствуют.
С тех пор Microsoft опубликовала соответствующую запись обновления. Новая уязвимость указана в CVE-2019-1125 как «Уязвимость раскрытия информации о ядре Windows» как вариант Варианта 1, и Microsoft выпустила исправление для Windows уже 9 июля. Дополнительные обновления микрокода не требуются. При установке обновления в соответствии с предыдущей информацией не ожидается снижения производительности.

Warface Statistics.png Assistant for Apex Legends.png Assistant PUBG.png

от STILET

Добавить комментарий