Spectre हमला

स्पेक्टर विभिन्न अनुप्रयोगों के बीच अलगाव को तोड़ देता है। यह एक हमलावर को त्रुटि-मुक्त प्रोग्रामों, जो सर्वोत्तम प्रथाओं का पालन करते हैं, को धोखा देकर उनके रहस्यों को लीक करने की अनुमति देता है। वास्तव में, उक्त सर्वोत्तम प्रथाओं की सुरक्षा जाँचें हमले की सतह को बढ़ाती हैं और अनुप्रयोगों को स्पेक्टर के प्रति अधिक संवेदनशील बना सकती हैं।

यह एक्सप्लॉइट आपके Linux (केवल x64) सिस्टम में स्पेक्टर भेद्यता की जाँच करता है।

संकलन

स्रोत कोड को संकलित करने के लिए बस make चलाएँ।

चलाएँ

एक्सप्लॉइट को निष्पादित करें

taskset -c 1 ./exploit 

[+] Testing for Spectre
[+] Dumping memory from 0xffffffffffdfeea8 to 0xffffffffffdfeec2
[+] Dumped bytes match the expected value
[+] System vulnerable to spectre

लेखक

स्पेक्टर को स्वतंत्र रूप से दो लोगों द्वारा खोजा और रिपोर्ट किया गया:

• Jann Horn (Google Project Zero).
• Paul Kocher in collaboration with, in alphabetical order, Daniel Genkin (University of Pennsylvania and University of Maryland), Mike Hamburg (Rambus), Moritz Lipp (Graz University of Technology), and Yuval Yarom (University of Adelaide and Data61).

संदर्भ

• Original Paper - Spectre Attacks: Exploiting Speculative Execution
• The Intel 80x86 Processor Architecture: Pitfalls for Secure Systems
• Immunity: Intel CPU information Leak