Cibersegurança
Nova ataque de Interrupt Injection contorna mecanismos de defesa do Spectre v2 da Intel e da AMD
Investigadores do MIT desenvolveram uma técnica chamada INTERRUPT INJECTION que contorna as medidas de segurança existentes contra o Spectre v2 em processadores Intel e AMD.
Cientistas do MIT, Daniël Trujillo e Mengjia Yan, identificaram uma nova técnica de ataque chamada INTERRUPT INJECTION, que permite a programas Linux não privilegiados colocar intencionalmente interrupções de hardware em janelas de tempo específicas. Estas janelas surgem entre a limpeza do branch predictor pelo processador e o seu uso pelo kernel.
Os atacantes conseguem assim contaminar novamente o predictor, após a implementação de medidas de defesa. Um ataque bem-sucedido numa máquina AMD Zen 2 com Linux 6.14, que tinha todas as mitigações padrão contra Spectre v2 ativadas, foi demonstrado, como reportam tanto o The Hacker News como o The Register.