Los equipos de investigadores de seguridad de la Universidad de Virginia y California (EE. UU.) Han identificado recientemente un ataque tipo Spectre muy nuevo en el hardware de la computadora.
Según el informe , este ataque permite el robo de datos cuando el procesador toma instrucciones de su caché de microoperaciones.
Esta vulnerabilidad afecta a miles de millones de computadoras y varios dispositivos a nivel mundial. Según los investigadores, esta vulnerabilidad es bastante crítica y será mucho más difícil de solucionar, a diferencia de las vulnerabilidades de ejecución especulativa anteriores.
Sin embargo, este nuevo método de ataque ha surgido con todas las nuevas técnicas y fuentes y, por eso, a los expertos les resulta más difícil corregir esta vulnerabilidad.
Mientras que los métodos que se han utilizado en este ataque, están afectando a los sistemas basados en Intel y AMD, que fueron lanzados en 2011. Aparte de eso, también incluye las series Intel Skylake y AMD Zen.
Correcciones de seguridad que afectan críticamente el rendimiento.
Luego de repasar todos los detalles sobre este ataque de Spectre , los analistas de ciberseguridad estimaron que la realización de un parche para esta vulnerabilidad será más difícil, y también tiene consecuencias bastante graves en el rendimiento del sistema.
Los expertos declararon que este caché es fundamentalmente diferente de los cachés de nivel superior. Y no es de fácil acceso, además de que también actúa como un búfer de flujo para obtener rápidamente los resultados de la decodificación de instrucciones CISC en una microinstrucción RISC.
Las vulnerabilidades originales de Spectre que atacaban a miles de millones de computadoras se solucionaron parcialmente durante un período determinado.
Además, Microsoft implementó inicialmente alguna protección e Intel rediseñó los chips de próxima generación. Entonces, por ahora, es muy difícil proteger los chips por completo.
Difícil de mitigar
Como dijimos anteriormente, esta es una de las vulnerabilidades complicadas de deshabilitar. Pero, la parte más difícil es predecir las instrucciones, esa es la razón por la que las mitigaciones actuales no protegen la computadora de este nuevo vector de ataque.
Pero, se pueden proponer algunos métodos óptimos como uno para bloquear este tipo de ataques no deshabilitando el almacenamiento en caché, sino monitoreando las irregularidades y especulando con todo el caché típico que se encuentra bajo estos ataques.
Sin embargo, el problema principal es que el nivel de la caché de microinstrucciones es muy bajo en comparación con el nivel en el que funcionan vulnerabilidades como Spectre.
Esta es la razón principal por la que la protección contra vulnerabilidades de Spectre no funciona contra esta nueva vulnerabilidad.
Aparte de esto, los nuevos ataques de vulnerabilidad están teniendo todas las capas primitivas en las arquitecturas de los procesadores, por lo que están afectando severamente el rendimiento de los procesadores Intel y AMD.
Según el informe , este ataque permite el robo de datos cuando el procesador toma instrucciones de su caché de microoperaciones.
Esta vulnerabilidad afecta a miles de millones de computadoras y varios dispositivos a nivel mundial. Según los investigadores, esta vulnerabilidad es bastante crítica y será mucho más difícil de solucionar, a diferencia de las vulnerabilidades de ejecución especulativa anteriores.
Sin embargo, este nuevo método de ataque ha surgido con todas las nuevas técnicas y fuentes y, por eso, a los expertos les resulta más difícil corregir esta vulnerabilidad.
Mientras que los métodos que se han utilizado en este ataque, están afectando a los sistemas basados en Intel y AMD, que fueron lanzados en 2011. Aparte de eso, también incluye las series Intel Skylake y AMD Zen.
Correcciones de seguridad que afectan críticamente el rendimiento.
Luego de repasar todos los detalles sobre este ataque de Spectre , los analistas de ciberseguridad estimaron que la realización de un parche para esta vulnerabilidad será más difícil, y también tiene consecuencias bastante graves en el rendimiento del sistema.
Los expertos declararon que este caché es fundamentalmente diferente de los cachés de nivel superior. Y no es de fácil acceso, además de que también actúa como un búfer de flujo para obtener rápidamente los resultados de la decodificación de instrucciones CISC en una microinstrucción RISC.
“La programación en tiempo constante no solo es difícil en términos del esfuerzo real del programador, sino que también implica una sobrecarga de alto rendimiento y desafíos de implementación significativos relacionados con la revisión de todo el software sensible”, dijeron los investigadores.
Las vulnerabilidades originales de Spectre que atacaban a miles de millones de computadoras se solucionaron parcialmente durante un período determinado.
Además, Microsoft implementó inicialmente alguna protección e Intel rediseñó los chips de próxima generación. Entonces, por ahora, es muy difícil proteger los chips por completo.
Difícil de mitigar
Como dijimos anteriormente, esta es una de las vulnerabilidades complicadas de deshabilitar. Pero, la parte más difícil es predecir las instrucciones, esa es la razón por la que las mitigaciones actuales no protegen la computadora de este nuevo vector de ataque.
Pero, se pueden proponer algunos métodos óptimos como uno para bloquear este tipo de ataques no deshabilitando el almacenamiento en caché, sino monitoreando las irregularidades y especulando con todo el caché típico que se encuentra bajo estos ataques.
Sin embargo, el problema principal es que el nivel de la caché de microinstrucciones es muy bajo en comparación con el nivel en el que funcionan vulnerabilidades como Spectre.
Esta es la razón principal por la que la protección contra vulnerabilidades de Spectre no funciona contra esta nueva vulnerabilidad.
Aparte de esto, los nuevos ataques de vulnerabilidad están teniendo todas las capas primitivas en las arquitecturas de los procesadores, por lo que están afectando severamente el rendimiento de los procesadores Intel y AMD.
Fuente gbhackers
0 Comentarios