Attacco Spectre

Spectre rompe l'isolamento tra diverse applicazioni. Permette a un attaccante di ingannare programmi senza errori, che seguono le migliori pratiche, facendo trapelare i loro segreti. In effetti, i controlli di sicurezza di tali migliori pratiche aumentano la superficie d'attacco e potrebbero rendere le applicazioni più suscettibili a Spectre.

Questo exploit verifica la vulnerabilità Spectre sul tuo Linux (solo x64).

Compilazione

Basta eseguire make per compilare il codice sorgente.

Esecuzione

Esegui l'exploit

taskset -c 1 ./exploit 

[+] Testing for Spectre
[+] Dumping memory from 0xffffffffffdfeea8 to 0xffffffffffdfeec2
[+] Dumped bytes match the expected value
[+] System vulnerable to spectre

Autori

Spectre è stato scoperto e riportato indipendentemente da due persone:

• Jann Horn (Google Project Zero).
• Paul Kocher in collaborazione con, in ordine alfabetico, Daniel Genkin (Università della Pennsylvania e Università del Maryland), Mike Hamburg (Rambus), Moritz Lipp (Università di Tecnologia di Graz) e Yuval Yarom (Università di Adelaide e Data61).

Riferimenti

• Articolo originale - Spectre Attacks: Exploiting Speculative Execution
• The Intel 80x86 Processor Architecture: Pitfalls for Secure Systems
• Immunity: Intel CPU information Leak