Intel и AMD под ударом: исследователи раскрыли механизм атаки TONTOU

Суть угрозы TONTOU

Как сообщает НВ — Техно: Специалисты Лаборатории компьютерных наук и искусственного интеллекта Массачусетского технологического института (MIT CSAIL) рассказали о новом векторе атак на современные чипы Intel и AMD. Метод получил название TONTOU. Он эксплуатирует механизм спекулятивного исполнения и опирается на анализ побочных сигналов, которые остаются в системе. Окно уязвимости составляет десятки наносекунд - этого достаточно, чтобы нейтрализовать встроенные аппаратные средства защиты процессоров.

В ходе экспериментов учёные использовали прерывания, запускаемые по сверхточным таймерам. На машине с процессором AMD и ядром Linux им хватило пяти попыток, чтобы преодолеть защиту памяти и получить файл с паролями root. Также TONTOU показал стопроцентную эффективность против механизма случайного размещения ядра в памяти: все 10 тестовых запусков завершились успешно, каждый занимал около девяти минут.

Что показали тесты

Проверка охватила четыре поколения CPU от Intel и AMD. На чипах Intel атаке удалось обойти как программные механизмы защиты старых моделей, так и новые аппаратные решения. В случае AMD исследователи сначала намеренно замедлили процессор, после чего поразили окно длиной всего в две инструкции. Сведения об уязвимости передали Intel, AMD и разработчикам ядра Linux. В AMD уже отреагировали выпуском обновления безопасности для своей операционной системы.

Для русскоязычных пользователей это лишнее напоминание, что даже актуальные процессоры не застрахованы от атак класса Spectre. Поэтому регулярное обновление прошивок, ядра и операционной системы остаётся обязательным условием безопасности. Обнаружение TONTOU также подчёркивает необходимость постоянного совершенствования защитных механизмов и стимулирует новые исследования в области противодействия подобным угрозам.