Új támadási módszer veszélyezteti a processzorok biztonságát

A Massachusetts Institute of Technology (MIT) CSAIL kutatói új típusú támadást fedeztek fel, amely képes kijátszani a modern processzorok védelmi mechanizmusait. Az úgynevezett 'TONTOU' támadás kihasználja a processzorok előrejelzési mechanizmusának egy rövid ideig tartó sebezhetőségét, amely során a támadók képesek érzékeny információkhoz hozzáférni.

A kutatás, amelyet Daniël Trujillo és Mengjia Yan vezetett, rámutatott, hogy a processzorok gyorsaságának egyik kulcsa az előrejelzési képességük. Ez a mechanizmus lehetővé teszi, hogy a processzorok előre kitalálják a programok futási útvonalait, így időt takarítva meg. Azonban, ha az előrejelzés hibás, a felesleges munkát elvetik, de annak nyomai megmaradhatnak, amelyeket a támadók ki tudnak használni.

A kutatók sikeresen demonstrálták a támadást Intel és AMD processzorokon is, ahol a támadás során a Linux rendszer jelszófájljait szerezték meg. Az AMD processzorok esetében a 'saferet' nevű védelem hagyott egy két utasítás széles sebezhető ablakot, amelyet a kutatók kihasználtak. Az Intel processzorok esetében a védelem különböző generációkban eltérően működött, ami arra utal, hogy a gyártók eltérő módon valósítják meg a védelmi mechanizmusokat.

A kutatás eredményeit a Black Hat USA és a USENIX Security konferenciákon mutatták be, és a kutatók már értesítették az érintett gyártókat, valamint a Linux kernel karbantartóit. Az AMD már kiadott egy javítást, amely csökkenti a támadás hatékonyságát, és a felhasználók az operációs rendszerük frissítésével juthatnak hozzá.

A kutatás részben az Egyesült Államok Légierejének Tudományos Kutatási Hivatala és a DARPA által támogatott JUMP 2.0 program keretében valósult meg.

Az ilyen típusú támadások rámutatnak arra, hogy a hardveres biztonság folyamatos fejlesztése elengedhetetlen a modern számítógépes rendszerek védelmében.

Források:
Scientists turn DNA into a memory device that uses 100x less power
New type of attack can slip past the defenses in your computer’s processor
31 years later, beautiful SNES RPG Terranigma is finally coming to PC, and I must lay the ghost of my console warrior childhood to rest