Vulnerabilidade Meltdown e Spectre, a vulnerabilidade CPU, afeta Intel, AMD e ARM

A notícia da vulnerabilidade CPU ou como é conhecida também, Meltdown e Spectre vem ganhando força desde o dia 3 de janeiro de 2018, a questão é que antes todo mundo achava que o problema afetava somente os processadores da Intel, agora já foi detectado que AMD e ARM também estão no pacote.

A vulnerabilidade começou a ser estudada por alguns entusiastas e analistas de segurança, o resultado é que parece que todos os processadores estão com a falha, mas alguns problemas que pareciam ter recebido a devida atenção no passado, não foi resolvido completamente.

E aí nós vamos para o mundo que nos interessa, o mundo Linux. Digo isso porque existem algumas situações que a Microsoft esta cuidando, mas somo será que o Linux Kernel esta trabalhando nisso?

Os desenvolvedores do Linux Kernel estão fazendo testes constantes, e já identificaram o problema além da Intel na AMD também e por último ARM, todos os grandes fabricantes já foram sinalizados e estão quase malucos com a descoberta.

Nesta análise até o Google entrou em campo e confirmou que todos as 3 CPU’s estão vulneráveis, o que causou um reboliço maior. As correções para Intel já devem chegar logo em breve, no entanto, parece que a AMD só deve lançar a correção a partir do Linux Kernel 4.15 ou 4.16, e assim por este motivo o grupo de desenvolvimento do Linux Kernel já marcou as CPU’s AMD como inseguras. Há uma pagina na Wiki que inclusive o SempreUPdate tem acompanhado, e hoje foi atualizada novamente, parece que as atualizações são diárias, caso você queira ver a Wiki clique no botão abaixo.

Speculative Execution

A coisa vai mais longe. O Google disse que no ano passado, a equipe do Google Project Zero descobriu sérias falhas de segurança causadas pela ” execução especulativa “, uma técnica usada pela maioria dos processadores modernos (CPUs) para otimizar o desempenho.

O pesquisador do Projeto Zero, Jann Horn, demonstrou que crackers poderiam aproveitar a execução especulativa para ler a memória do sistema que deveria ser inacessível. Por exemplo, uma pessoa não autorizada pode ler informações confidenciais na memória do sistema, como senhas, chaves de criptografia ou informações confidenciais abertas nos aplicativos.

O teste também mostrou que um ataque executado em uma máquina virtual é capaz de acessar a memória física da máquina host e, através disso, obter acesso de leitura à memória de uma máquina virtual diferente no mesmo host.

Essas vulnerabilidades afetam muitas CPUs, incluindo as de AMD, ARM e Intel, bem como os dispositivos e sistemas operacionais que as executam. Assim que o Google soube dessa nova classe de ataque, as equipes de segurança e desenvolvimento de produtos se mobilizaram para proteger os sistemas do Google e os dados dos usuários.

Atualizaram os sistemas e produtos afetados afim de obter proteção contra esse novo tipo de ataque. Também houve colaboração direta com fabricantes de hardware e software em toda a indústria para ajudar a proteger os usuários e a web. Esses esforços incluíram análise colaborativa e o desenvolvimento de novas mitigações.

O Google já avisa que haverá uma divulgação bem mais completa em 9 de janeiro de 2018, eles estão juntados todos os relatórios públicos existentes somando as especulações crescentes na comunidade de pesquisa e imprensa em torno do problema, o que aumenta o risco de exploração enquanto a correção não sai definitivamente.