Атака Spectre

Spectre нарушает изоляцию между различными приложениями. Он позволяет атакующему обманом заставить безошибочные программы, следующие лучшим практикам, раскрыть свои секреты. Фактически, проверки безопасности этих лучших практик на самом деле увеличивают поверхность атаки и могут сделать приложения более восприимчивыми к Spectre.

Этот эксплойт проверяет ваш Linux (только x64) на уязвимость Spectre.

Сборка

Просто выполните make, чтобы скомпилировать исходный код.

Запуск

Запустите эксплойт

taskset -c 1 ./exploit 

[+] Testing for Spectre
[+] Dumping memory from 0xffffffffffdfeea8 to 0xffffffffffdfeec2
[+] Dumped bytes match the expected value
[+] System vulnerable to spectre

Авторы

Spectre был независимо обнаружен и раскрыт двумя людьми:

• Jann Horn (Google Project Zero).
• Paul Kocher в сотрудничестве с, в алфавитном порядке, Daniel Genkin (Пенсильванский университет и Мэрилендский университет), Mike Hamburg (Rambus), Moritz Lipp (Технологический университет Граца) и Yuval Yarom (Университет Аделаиды и Data61).

Ссылки

• Оригинальная статья — Spectre Attacks: Exploiting Speculative Execution
• Архитектура процессоров Intel 80x86: подводные камни для защищённых систем
• Immunity: утечка информации из процессоров Intel