Ataque Spectre

Spectre rompe el aislamiento entre diferentes aplicaciones. Permite a un atacante engañar a programas sin errores, que siguen las mejores prácticas, para que filtren sus secretos. De hecho, las comprobaciones de seguridad de dichas mejores prácticas aumentan la superficie de ataque y pueden hacer que las aplicaciones sean más susceptibles a Spectre.

Este exploit verifica si tu Linux (solo x64) es vulnerable a Spectre.

Compilar

Solo ejecuta make para compilar el código fuente.

Ejecutar

Ejecuta el exploit

taskset -c 1 ./exploit 

[+] Testing for Spectre
[+] Dumping memory from 0xffffffffffdfeea8 to 0xffffffffffdfeec2
[+] Dumped bytes match the expected value
[+] System vulnerable to spectre

Autores

Spectre fue descubierto y reportado de forma independiente por dos personas:

• Jann Horn (Google Project Zero).
• Paul Kocher en colaboración con, en orden alfabético, Daniel Genkin (Universidad de Pensilvania y Universidad de Maryland), Mike Hamburg (Rambus), Moritz Lipp (Universidad de Tecnología de Graz) y Yuval Yarom (Universidad de Adelaide y Data61).

Referencias

• Artículo original - Spectre Attacks: Exploiting Speculative Execution
• The Intel 80x86 Processor Architecture: Pitfalls for Secure Systems
• Immunity: Intel CPU information Leak