Spectre-Angriff

Spectre bricht die Isolierung zwischen verschiedenen Anwendungen. Es erlaubt einem Angreifer, fehlerfreie Programme, die Best Practices befolgen, dazu zu bringen, ihre Geheimnisse preiszugeben. Tatsächlich erhöhen die Sicherheitsprüfungen dieser Best Practices die Angriffsfläche und können Anwendungen anfälliger für Spectre machen.

Dieser Exploit überprüft Ihr Linux (nur x64) auf die Spectre-Schwachstelle.

Kompilieren

Führen Sie einfach make aus, um den Quellcode zu kompilieren.

Ausführen

Führen Sie den Exploit aus

taskset -c 1 ./exploit 

[+] Testing for Spectre
[+] Dumping memory from 0xffffffffffdfeea8 to 0xffffffffffdfeec2
[+] Dumped bytes match the expected value
[+] System vulnerable to spectre

Autoren

Spectre wurde unabhängig voneinander von zwei Personen entdeckt und gemeldet:

• Jann Horn (Google Project Zero).
• Paul Kocher in Zusammenarbeit mit, in alphabetischer Reihenfolge, Daniel Genkin (University of Pennsylvania and University of Maryland), Mike Hamburg (Rambus), Moritz Lipp (Graz University of Technology) und Yuval Yarom (University of Adelaide and Data61).

Referenzen

• Original Paper - Spectre Attacks: Exploiting Speculative Execution
• The Intel 80x86 Processor Architecture: Pitfalls for Secure Systems
• Immunity: Intel CPU information Leak