Novo ataque afeta processadores Intel

Uma nova variante do Spectre (Variant 1) foi descoberta e afeta os processadores Intel modernos e provavelmente alguns processadores AMD. A Microsoft e a Red Hat foram responsáveis ??por dar o alarme. O SWAPGS é uma vulnerabilidade que pode permitir que um invasor local acesse informações privilegiadas armazenadas na memória do kernel do sistema operacional. Assim, tem acesso a senhas, tokens e chaves. São medidas de criptografia que, de outra forma, seria inacessível. Portanto, um novo ataque afeta processadores Intel.

Como funciona o novo ataque afeta processadores Intel

A execução especulativa é um componente central do projeto de microprocessadores modernos. Eles executam instruções especulativamente baseadas em suposições que são considerados para ser possivelmente verdadeira. 

Se as suposições forem válidas, a execução continua. Caso contrário, é descartado. Uma execução especulativa como essa também tem efeitos colaterais que não são restaurados quando o status da CPU é desenrolado. Assim, leva à divulgação de informações que podem ser acessadas por meio de ataques de canal lateral.

Usuários de Linux são menos vulneráveis ??ao SWAPGS

A instrução SWAPGS é uma instrução de sistema privilegiada que troca os valores no registro GS com os valores de MSR. Além disso, está disponível apenas em dispositivos com arquitetura x86-64. O ataque SWAPGS quebra o isolamento da tabela de página principal (KPTI) fornecida por CPUs modernas e pode ser usado para filtrar a memória do kernel sensível no modo de usuário não privilegiado. 

O novo ataque evita todas as mitigações conhecidas implementadas após a descoberta das vulnerabilidades do Spectre e do Meltdown no início de 2018. Portanto, este novo problema  coloca em risco praticamente todos os computadores do mundo.