Spectre攻撃

Spectreは、異なるアプリケーション間の隔離を破ります。攻撃者は、ベストプラクティスに従ったエラーのないプログラムをだまして、秘密を漏洩させることができます。実際、これらのベストプラクティスの安全性チェックは攻撃面を増やし、アプリケーションをSpectreに対してより脆弱にする可能性があります。

このエクスプロイトは、Linux（x64のみ）でSpectre脆弱性をチェックします。

コンパイル

ソースコードをコンパイルするには、makeを実行するだけです。

実行

エクスプロイトを実行します

taskset -c 1 ./exploit 

[+] Testing for Spectre
[+] Dumping memory from 0xffffffffffdfeea8 to 0xffffffffffdfeec2
[+] Dumped bytes match the expected value
[+] System vulnerable to spectre

著者

Spectreは、以下の2人によって独立して発見され報告されました。

• Jann Horn（Google Project Zero）
• Paul Kocherが、アルファベット順に、Daniel Genkin（ペンシルベニア大学 & メリーランド大学）、Mike Hamburg（Rambus）、Moritz Lipp（グラーツ工科大学）、Yuval Yarom（アデレード大学 & Data61）と共同で発見しました。

参考文献

• オリジナル論文 - Spectre Attacks: Exploiting Speculative Execution
• Intel 80x86 プロセッサアーキテクチャ: セキュアシステムの落とし穴
• Immunity: Intel CPU 情報漏洩