Os processadores Intel e AMD estão novamente sob intenso ataque. Isso é feito a partir da exploração de falhas existentes. Segundo pesquisadores de segurança de Amsterdã, na Holanda, o novo vetor de ataque de execução especulativa é chamado de “BlindSide”.
O BlindSide é autodescrito como sendo capaz de “montar ataques do tipo BROP no domínio de execução especulativa para sondar e desrandomizar repetidamente o espaço de endereço do kernel“. Da mesma forma, ele pode criar dispositivos de leitura de memória arbitrária e permitir uma exploração confiável.
Isso funciona apesar de fortes esquemas de randomização como, por exemplo, o FGKASLR recente. Também dribla outros esquemas de proteção baseados em memória somente de execução e mitigações de última geração contra Spectre e outros ataques de execução transitória.
Pesquisadores apontam novo ataque de execução especulativa em processadores Intel e AMD
De um único buffer overflow no kernel, os pesquisadores afirmam três exploits BlindSide que são capazes de quebrar KASLR (Kernel Address Space Layout Randomization), quebrar esquemas de randomização arbitrários e até mesmo quebrar a randomização refinada.
Os pesquisadores estavam analisando o Skylake e Whiskeylake por meio do Coffee Lake e dos processadores AMD Zen + / Zen 2 em suas pesquisas.
Notícias Relacionadas
Audiolivros Spotify
Spotify expande catálogo de audiolivros com parceria estratégica
Spotify firmou parceria com a Bloomsbury Publishing para expandir seu catálogo de audiolivros. A nova coleção inclui 1.000 títulos de autores aclamados e narradores de destaque, fortalecendo o papel dos audiolivros na plataforma.
Tecnologia móvel
Samsung destaca avanço nas mensagens RCS com suporte no iOS
O suporte a RCS chega ao iOS com o iOS 18.1, permitindo que usuários de Android e iPhone aproveitem uma experiência de mensagens aprimorada e sem necessidade de redes sociais.
O artigo de pesquisa conclui,
Apresentamos BlindSide, uma nova técnica de exploração que aproveita uma propriedade subexplorada de execução especulativa (ou seja, supressão de travamento ou execução) para criar uma sondagem especulativa e reduzir a barreira para a exploração de software.
Mostramos que nossos arquivos podem ser usados para montar ataques poderosos e furtivos no estilo BROP contra o kernel com uma única vulnerabilidade de corrupção de memória, sem travamentos e contornando fortes mitigações baseadas em Spectre/randomização.
Como se vê no comunicado, esses ataques do BlindSide não requerem travamentos.
Para ver como funciona este tipo de exploração, assista ao vídeo abaixo:
Mais detalhes sobre o BlindSide você encontra também via VUsec.net.
