00052/spectre-attack-example2 gennaio 2018 (CVE-2017-5753 e CVE-2017-5715) "Spettro" Spectre exploit
2 gennaio 2018 (CVE-2017-5753 e CVE-2017-5715) Esempio di sfruttamento della vulnerabilità Spectre "fantasma"
Mettiamo il testo "The Magic Words are Squeamish Ossifrage." in memoria, e poi proviamo a leggerlo sfruttando la vulnerabilità. Se il sistema è vulnerabile, vedrai lo stesso testo sull'output standard.
In questo codice, se le istruzioni compilate in victim_function() vengono eseguite in rigoroso ordine di programma, la funzione legge solo da array1[0..15] perché array1 size = 16. Tuttavia, è possibile che il tempo di esecuzione superi il tempo di lettura. La funzione read memory byte() esegue molteplici chiamate di addestramento a victim_function() per far sì che il predittore di salto si aspetti un valore valido per x, e poi chiama x fuori dai limiti. Il salto condizionale non può essere previsto, e la successiva esecuzione speculativa legge un byte misterioso usando x fuori dai limiti. Quindi, il codice speculativo legge da array2[array1[x] * 512], facendo trapelare il valore di array1[x] nella cache. Per completare l'attacco, viene utilizzato un semplice flush+reload per identificare quale linea della cache di array2 è stata caricata, rivelando il contenuto della memoria. L'attacco viene ripetuto molte volte, in modo che anche se il byte target non era inizialmente nella cache, la prima iterazione lo porterà nella cache. Su un i7 Surface Pro 3, il codice ottimizzato legge a circa 10 kB/s.
