Zombieload 2.0 – nowa seria podatności w procesorach Intela. Producent zaleca wgranie na procki nowego firmware

O Zombieload pisaliśmy niedawno. W skrócie, atakujący będąc na serwerze, jest w stanie w sposób nieuprawniony wyciągać dane z procesora. Pomyślny teraz o maszynach wirtualnych czy nawet pojedynczym systemie operacyjnym (+ np. możliwości odczytania danych należących do innego użytkownika – np. admina).

Małe demko tutaj:

Intel załatał problemy, ale obecnie temat powraca (CVE-2019-11135) – lekko zmodyfikowany atak i procesory (również najnowsze) są znowu podatne:

With a minimally modified variant of the attack code, the researchers at TU Graz were now able to access the processors considered to be secure. And there are also loopholes in the software patch, as Daniel Gruss summarizes: „Basically, attackers can use them to do everything that should no longer be possible. But the software update makes it harder for them.”

Niepokojący jest też fakt, że badacze problem zgłosili 14 miesięcy temu, a Intel wypuścił część patchy w maju, część dopiero teraz, dodatkowo informując że nie ma pewności, że wszystko jest załatane:

While they warned Intel of these newly revealed MDS variants as early as September 2018, the chip giant has nonetheless neglected to fix the flaws in the nearly 14 months since. And while Intel announced today that it has newly patched dozens of flaws, the researchers say and the company itself admits that those fixes still don’t fully protect against the MDS attacks.

Lista podatnych procesorów dostępna jest tutaj. Intel zaleca wgranie do procków nowego firmware.

–ms