Нова уязвимост в процесорите на Intel – атаката NetCAT

Експертите от университета в Амстердам показаха нов тип атака към сървърните процесори на Intel. Използваната за осъществяването на тази атака уязвимост получи името NetCAT. Тя засяга всички централни процесори на Intel с поддръжката на Data-Direct I/O Technology (Intel DDIO) и Remote Direct Memory Access (RDMA). Според специалистите на университета, когато и двете функции са задействани, става възможно да бъде осъществена атака към отдалечена компютърна система и да се получи достъп да данните, обработвани в кеша на процесора.

Атаката се базира на анализа на незначителните промени на времето, необходимо на процесора за обработката на различните данни. Чрез измерване и анализ на тези промени експертите са успели да определят данните обработвани от процесора.

Използването на NetCAT може да се осъществи чрез изпращането на специално конфигурирани мрежови пакети и ако функцията Intel DDIO е задействана, хакерът може да види какви данни се обработват в момента.

Новият тип атака е изключително опасна. Благодарение на NetCAT от отдалечения компютър могат да бъдат похитени произволни данни, но само ако са представени във вид на мрежови пакети, понеже в този случай се обработват директно в общия кеш на процесора. Демонстрираната от амстердамските експерти атака прихваща натискането на клавишите на клавиатурата по време на SSH сеанс на атакувания компютър.

Изследователите са уведомили Intel за проблема още през месец юни, но засега нищо не е предприето. Само има инструкция за защита от възможното използване на тази уязвимост. Разбира се, Intel препоръчва изключването на функциите DDIO и RDMA или ограничаването на външния достъп.

Intel DDIO е функция в сървърните процесори на Intel, която по подразбиране е включена в процесорните фамилии Intel Xeon E5, E7, и SP. С помощта на тази функция се намалява натоварването на мрежовата карта.