Komponenter

Forskare för att demonstrera attackkod för Intel Chips

ZombieLoad attack demonstration - Yet another Intel processor vulnerability

ZombieLoad attack demonstration - Yet another Intel processor vulnerability
Anonim

Säkerhetsforskare och författaren Kris Kaspersky planerar att visa hur en angripare kan rikta brister i Intels mikroprocessorer för att fjärransluta attackera en dator med JavaScript eller TCP / IP-paket, oavsett vilket operativsystem datorn kör.

Kaspersky visar hur en sådan attack kan vara gjord i en presentation vid den kommande Hackboksens (HITB) säkerhetskonferens i Kuala Lumpur, Malaysia, under oktober. Beviset av konceptattackerna visar hur processorkrig, kallad errata, kan utnyttjas med vissa instruktionssekvenser och en kunskap om hur Java-kompilatorer fungerar, så att en angripare kan ta kontroll över kompilatorn.

"Jag går att visa verklig arbetskod … och göra den tillgänglig för allmänheten ", säger Kaspersky och tillade att CPU-fel är ett växande hot och att skadlig kod skrivs som riktar sig mot dessa sårbarheter.

[Ytterligare läsning: Så här tar du bort skadlig kod från din Windows-dator]

Med olika fel kan hackare göra olika saker på de attackerade datorerna. "Några buggar kraschar bara systemet, vissa tillåter en hackare att få full kontroll på kärnnivå. Vissa hjälper bara att attackera Vista, inaktivera säkerhetsskyddet," sa han.

Den demonstrerade attacken kommer att göras mot fullt patched datorer som körs En serie operativsystem, inklusive Windows XP, Vista, Windows Server 2003, Windows Server 2008, Linux och BSD, sa Kaspersky och tillade att demonstration av en attack mot en Mac också är en möjlighet.

Processorer innehåller hundratals miljoner av transistorer och errata i dessa marker är relativt vanliga. Medan vissa errata kan påverka ett chips förmåga att fungera korrekt - till exempel den errata som förra året tvingade avancerade mikroenheter att driva tillbaka volymerna av sina Quad-core Opteron-processorer - många andra finns obemärkt av användarna.

Till exempel, Silverthorne-versionen av Intels Atom-processor, som ligger i hjärtat av Centrino Atom-chipplattformen, innehåller 35 errata, enligt en uppdatering av juni från Intel.

"Det går att fixa de flesta buggarna och Intel ger lösningar till de stora BIOS-leverantörerna, säger Kaspersky, med hänvisning till koden som styr de flesta grundläggande funktionerna hos en dator. "Men inte alla leverantörer använder det och några buggar har inga lösningar."