Zombieload v2: още една хардуерна уязвимост в процесорите на Intel

Разкритите хардуерни уязвимости се сипят върху Intel като от рог на изобилието. Този път експертен екип разкри уязвимостта Zombieload v2, която може да бъде използвана от хакерите при процесорите Intel Cascade Lake. Тази фамилия чипове включва както HEDT процесорите Cascade Lake-X с LGA2066 сокет, така и сървърните модели Cascade Lake-SP/AP.

Първата версия на тази хардуерна уязвимост бе разкрита още през месец май тази година заедно с редица други проблеми: Fallout, RIDL (Rogue In-Flight Data Load) и Store-to-Leak Forwarding. Интересното е, че процесорите Cascade Lake уж са частично защитени по хардуерен път срещу Zombieload v1, но сега виждаме, че това се е оказало недостатъчно.

Intel нарича тази уязвимост Transactional Asynchronous Abort или TAA. Новият вариант на атаката дава възможност за четене на конфиденциалните данни на потребителите, скрити в защитени области на оперативната памет. Уязвимостта отново се дължи на неправилната работа на механизма за предсказване на условните преходи. Този механизъм наистина ускорява работата на процесора, но неговата некоректна реализация дава възможност за извличане на чувствителна информация – пароли, данни за онлайн банкиране и т.н.

Intel вчера представи ъпдейт за корекция на микрокодовете на засегнатите процесори в рамките на ежемесечното обновяване Intel Platform Update. Но този ъпдейт забавя с още около 5% бързодействието на съвременните процесори.