Si bien se pensaba que solo los chips Intel contienen fallas de seguridad que son difíciles de corregir cuando se trata de hardware, los investigadores de la Universidad de Tecnología de Graz describieron recientemente el dúo de ataques de subcanal en detalle. llamado Collide + Probe y Load + Reload, puede filtrar datos confidenciales en procesadores AMD manipulando el bloque de predicción de caché de nivel 1.
El bloque de predicción de caché está diseñado para aumentar la eficiencia del acceso a la caché en el procesador. Los investigadores afirman que este ataque de subcanal “Take A Way” afecta a todos los procesadores AMD de 2011 a 2019, lo que significa que esta vulnerabilidad aparece en los procesadores Athlon 64 X2 y Ryzen 7. y ThreadRipper.
Mientras que el ataque Collide + Probe permite a un atacante monitorear el acceso a la memoria sin conocer las direcciones físicas o la memoria compartida, el ataque Load + Reload es un enfoque más secreto para usar Usar memoria compartida sin deshabilitar el flujo de caché, lo que permite que se lleve a cabo un ataque sin el conocimiento de la víctima.
A diferencia de otros ataques de subcanal, estos agujeros pronto muestran cómo afectarán al mundo real. El equipo aprovechó esta vulnerabilidad ejecutando JavaScript en los navegadores Chrome y Firefox, además de obtener acceso a las claves de cifrado AES. Este tipo de exploración también se utiliza para penetrar nubes en centros de datos.
En comparación con las vulnerabilidades Meltdown y Spectre en los procesadores Intel, los investigadores enfatizaron que su exploit “Take A Way” filtró solo “algunos bits de metadatos” en el procesador. AMD, en lugar de tener acceso completo a los datos como lo hizo con la falla Meltdown.
Los investigadores también dijeron que esta falla se puede solucionar con una combinación de hardware y software, aunque no está claro cómo afectará el rendimiento. Los parches de software y firmware para las vulnerabilidades Meltdown y Spectre a menudo degradan el rendimiento del procesador Intel, dependiendo de que la tarea sea diferente.
AMD ha informado de la vulnerabilidad desde finales de agosto de 2019, pero hasta ahora los investigadores no han recibido una respuesta del diseñador de chips.
Una cosa que vale la pena señalar en este estudio son sus patrocinadores. Además de organizaciones como la Agencia Nacional de Investigación francesa, el Consejo Europeo de Investigación o la Agencia Austriaca de Promoción de la Investigación, hay otro nombre especial: Intel, el mayor rival de AMD en el campo de juego. Procesador x86. El documento de investigación también dijo que Intel ha corregido una falla similar en el procesador.
Ver Engadget
agujeros de seguridad, acceso a centros de datos