Resumo
- Pesquisadores da ETH Zurique identificaram uma nova variante da falha Spectre, que atinge chips Intel lançados a partir de 2018.
- A vulnerabilidade permite vazamento de dados de processos privilegiados em chips Coffee Lake, Comet Lake, Rocket Lake, Alder Lake e Raptor Lake.
- A Intel foi alertada e lançou correções de microcódigo para os modelos afetados, que podem ser obtidas por meio de atualizações de BIOS/UEFI.
Em 2018, as falhas Meltdown e Spectre causaram preocupação para proprietários de processadores Intel e para a própria empresa. Os problemas foram corrigidos pela companhia naquele e nos anos seguintes. Mas adivinhe? Uma nova variação da vulnerabilidade Spectre foi descoberta recentemente.
Spectre é o nome de uma falha relacionada à “execução especulativa”, técnica na qual a CPU tenta adivinhar qual código será executado na sequência e antecipa esse trabalho para ganhar tempo, melhorando o desempenho do computador.
Se a previsão estiver errada, o resultado é descartado. Mas, com o Spectre, invasores podiam induzir a execução especulativa de uma operação maliciosa, que possibilitava, então, vazamentos de dados e outros problemas de segurança.
Embora o problema também tenha afetado processadores da AMD e até chips baseados na arquitetura Arm, a falha envolveu principalmente CPUs fabricadas pela Intel, daí a forte associação do problema à companhia.
A vulnerabilidade foi solucionada com a liberação de uma série de atualizações de microcódigo. Mas, recentemente, pesquisadores do Instituto Federal de Tecnologia de Zurique (ETH Zurich) descobriram um novo problema relacionado à falha Spectre que afeta chips Intel lançados a partir de 2018.
De acordo com os pesquisadores Sandro Rüegge, Johannes Wikner e Kaveh Razavi, a vulnerabilidade em questão, identificada como CVE-2024-45332, consiste em uma “injeção de privilégios de ramificação”.
Eles perceberam que os mecanismos que acionam a execução especulativa são atualizados de modo assíncrono, e isso abre uma brecha para que as previsões sejam marcadas com privilégios elevados. A tal injeção tenta fazer isso de modo a interferir na separação de segurança que existe entre execuções no nível do usuário e execuções no nível do kernel.
Se o ataque der certo, uma conta de usuário (com privilégios baixos) consegue vazar dados de processos privilegiados, problema que pode ser explorado de diversos modos para fins maliciosos.
Os pesquisadores chegaram a desenvolver um exploit de teste no Ubuntu 24.04 para provar que o problema é real. A demonstração aparece no vídeo a seguir:
Ainda de acordo com eles, a falha CVE-2024-45332 afeta todos os processadores Intel lançados a partir da nona geração, ou seja, envolve as famílias de chips Coffee Lake, Comet Lake, Rocket Lake, Alder Lake e Raptor Lake. Não está descartada a possibilidade de chips mais antigos também estarem vulneráveis.
Processadores com núcleos Arm Cortex-X1 e Cortex-A76, bem como de arquiteturas AMD Zen 4 e Zen 5, também foram testados, mas o problema não foi identificado neles.
Qual foi a reação da Intel sobre a nova falha Spectre?
A Intel foi alertada pela ETH Zurich sobre o problema em setembro de 2024. A companhia não perdeu tempo e, no decorrer dos meses seguintes, lançou atualizações de microcódigo para os modelos afetados. Elas podem ser obtidas por meio de atualizações de BIOS/UEFI.
Ao BleepingComputer, a companhia enviou a seguinte nota:
Agradecemos o trabalho realizado pela ETH Zurich nesta pesquisa e a colaboração na divulgação pública coordenada. A Intel está reforçando suas mitigações de hardware para o Spectre v2 e recomenda que os clientes entrem em contato com o fabricante do sistema para obter a atualização apropriada.
Até o momento, a Intel não tem conhecimento de nenhuma exploração real de vulnerabilidades de execução transitória.
