Pesquisadores descobrem novas formas de explorar falhas Meltdown e Spectre
Enquanto a indústria continua trabalhando para mitigar as falhas Meltdown e Spectre, que afetam quase todos os processadores feitos nos últimos vinte anos, pesquisadores de segurança da Nvidia e da Universidade de Princeton descobriram novas formas de explorar as vulnerabilidades.
Os pesquisadores explicam que, com as variantes MeltdownPrime e SpectrePrime, é possível obter o mesmo tipo e quantidade de informações do Meltdown e do Spectre. Simplificando bastante, os ataques funcionam em chips multi-core ao colocar um núcleo de CPU contra o outro, enganando as permissões impostas por hardware e fazendo com que dados em cache sejam vazados.
Para provar a falha, os pesquisadores fizeram testes com um processador Core i7 de 2,4 GHz (modelo não especificado) e sistema operacional macOS Sierra 10.12.6. Eles escreveram uma mensagem secreta e queriam obtê-la por meio da exploração da brecha. O resultado é que, com o Spectre, a precisão na informação vazada foi de 97,9%; com a variante SpectrePrime, foi de 99,95% (!).
Para os usuários, a boa notícia é que o MeltdownPrime e o SpectrePrime podem ser mitigados com as mesmas atualizações que estão sendo liberadas, então você não deve enfrentar nenhum problema novo. Só as fabricantes é que terão dores de cabeça adicionais: as falhas só podem ser completamente corrigidas por hardware, e os projetos dos chips terão que ser readaptados com base nas novas descobertas.
Com informações: Gizmodo, Engadget.
