Ataque Spectre

O Spectre quebra o isolamento entre diferentes aplicações. Permite que um atacante engane programas sem erros, que seguem as melhores práticas, fazendo com que vazem seus segredos. Na verdade, as verificações de segurança dessas mesmas melhores práticas aumentam a superfície de ataque e podem tornar as aplicações mais suscetíveis ao Spectre.

Este exploit verifica seu Linux (apenas x64) quanto à vulnerabilidade Spectre.

Compilar

Basta executar make para compilar o código fonte.

Executar

Execute o exploit

taskset -c 1 ./exploit 

[+] Testing for Spectre
[+] Dumping memory from 0xffffffffffdfeea8 to 0xffffffffffdfeec2
[+] Dumped bytes match the expected value
[+] System vulnerable to spectre

Autores

O Spectre foi independentemente descoberto e reportado por duas pessoas:

• Jann Horn (Google Project Zero).
• Paul Kocher em colaboração com, em ordem alfabética, Daniel Genkin (University of Pennsylvania and University of Maryland), Mike Hamburg (Rambus), Moritz Lipp (Graz University of Technology), e Yuval Yarom (University of Adelaide and Data61).

Referências

• Artigo Original - Ataques Spectre: Explorando Execução Especulativa
• A Arquitetura do Processador Intel 80x86: Armadilhas para Sistemas Seguros
• Immunity: Vazamento de Informações da CPU Intel