Spook.js, 'n nuwe tegniek om Specter -kwesbaarhede in Chrome | Van Linux
Spook.js, 'n nuwe tegniek om Specter -kwesbaarhede in Chrome te benut
Darkcrizt | 14/09/2021 10:55 | Opgedateer na 14/09/2021 16:56 | Nuus
'N Groep navorsers van Amerikaanse, Australiese en Israeliese universiteite berig dat beskryf 'n nuwe aanvalstegniek waarmee kwesbaarhede benut kan word Spookklas op blaaiers wat deur chroom aangedryf word.
'N Ander toepassing van die metode is 'n aanval op blaaier -inproppe, wat dit moontlik maak om data uit ander inproppe te onttrek wanneer 'n inprop-in-plug-in geïnstalleer word.
Spook.js is van toepassing op enige blaaier wat gebaseer is op die Chromium -enjin, insluitend Google Chrome, Microsoft Edge en Brave. Die navorsers meen ook dat die metode aangepas kan word om met Firefox te werk, maar omdat die Firefox -enjin baie verskil van Chrome, word die werk om so 'n ontginning te skep, aan die toekoms oorgelaat.
Aangesien die tipe kwaadwillige voorwerp nie ooreenstem met die tipe skikking wat verwerk word nie, word sulke aksies onder normale omstandighede in Chrome geblokkeer deur die deoptimeringsmeganisme van die kode wat gebruik word om toegang tot die skikkings te verkry. Om hierdie probleem op te los, word die Type Confusion -aanvalskode in 'n voorwaardelike "if" -blok geplaas, wat nie onder normale omstandighede afvuur nie, maar in spekulatiewe modus loop, as die verwerker meer takke verkeerd voorspel.
As gevolg hiervan kry die verwerker spekulatief toegang tot die gegenereerde 64-bis-wyser en keer die toestand terug na die bepaling van die mislukte voorspelling, maar die uitvoeringsspore word in die gedeelde kas opgesit en kan met behulp van metodes herstel word om die inhoud van die kas tot en met derde te bepaal. partykanale, en ontleed die verandering in toegangstyd tot in die kas en nie-gekaste data.
Uiteindelik noem die navorsers dit dit reggekry om werksoortuigings voor te berei vir stelsels gebaseer op Intel- en Apple M1 -verwerkers, wat die geleentheid kry om die geheuelees te organiseer teen 'n spoed van 500 grepe per sekonde en 'n akkuraatheid van 96%. Die metode is veronderstel om van toepassing te wees op AMD -verwerkers, maar dit was nie moontlik om 'n ten volle funksionele ontginning voor te berei nie.
Volledige pad na artikel: Van Linux » Nuus » Spook.js, 'n nuwe tegniek om Specter -kwesbaarhede in Chrome te benut