Cybersecurity
Neue Interrupt Injection Attacke umgeht Spectre v2 Abwehrmechanismen von Intel und AMD
Forscher vom MIT haben eine Technik namens INTERRUPT INJECTION entwickelt, die bestehende Sicherheitsmaßnahmen gegen Spectre v2 auf Intel- und AMD-Prozessoren umgeht.
Wissenschaftler vom MIT, Daniël Trujillo und Mengjia Yan, haben eine neue Angriffstechnik namens INTERRUPT INJECTION identifiziert, die es unprivilegierten Linux-Programmen ermöglicht, Hardware-Interrupts gezielt in Zeitlücken zu platzieren. Diese Zeitfenster entstehen zwischen der Bereinigung des Branch-Predictors durch den Prozessor und dessen Nutzung durch den Kernel.
Die Angreifer können dadurch den Predictor erneut kontaminieren, nachdem bereits Abwehrmaßnahmen implementiert wurden. Ein erfolgreicher Angriff auf einer AMD Zen 2-Maschine mit Linux 6.14, die alle Standardmitigationen gegen Spectre v2 aktiv hatte, wurde nachgewiesen, wie sowohl The Hacker News als auch The Register berichten.