Spectre powraca: nowy rodzaj podatności wykorzystujący Return Stack Buffer

utworzone przez | lip 23, 2018 | Podatności

Ostatnie podatności klasy Spectre dotyczyły przewidywania następnej instrukcji do wykonania przez procesor, co pozwalało odczytać dane z pamięci poza dozwolonym obszarem.

W ostatnich dniach przedstawiony został nowy wariant ataku nazwany SpectreRSB. Wykorzystuje on brak zabezpieczeń w “Return Stack Buffer” (RSB), strukturze zawartej w najnowszych procesorach służącej do przewidywania instrukcji powrotu.

Badacze ostrzegają, iż żaden znany sposób obrony przez atakami Spectre i Meltdown nie jest w stanie powstrzymać wszystkich typów ataku SpectreRSB.

Źródło:
https://arxiv.org/abs/1807.07940