Κενό ασφαλείας στους 64μπιτους επεξεργαστές της Intel!

Κενό ασφαλείας στους 64μπιτους επεξεργαστές της Intel!

Είναι μάλλον παράδοξο, μετά από τόσα χρόνια στην αγορά, να έρχεται τώρα στην επιφάνεια ένα σοβαρό πρόβλημα ασφαλείας στους 64μπιτους επεξεργαστές της Intel. Ένα "κενό" που καθιστά ευάλωτα τα Windows, το Linux, το BSD, ακόμη και το OS X, υπό συνθήκες.

Το πρόβλημα σχετίζεται με τον πολύπλοκο μηχανισμό αντιγραφής της μνήμης από ένα επίπεδο ασφαλείας σε ένα άλλο. Όταν η AMD δημιουργούσε το σετ εντολών των x86-64 επεξεργαστών της, περιόριζε τον προσπελάσιμο χώρο μνήμης στα 48 bit. Τα υπόλοιπα bits μέχρι τα 64 τα άφηνε αχρησιμοποίητα. Για να αποτρέψει hackers από το να χρησιμοποιήσουν αυτό το τμήμα της μνήμης, οι επεξεργαστές της AMD απαιτούσαν "κανονικές διευθύνσεις" όπου τα bit από το 48 στο 64 έχουν ταυτόσημα, "άχρηστα" δεδομένα. Εάν γινόταν κάποια προσπάθεια χρήσης αυτής της περιοχής από κάποιο πρόγραμμα, τότε οι επεξεργαστές επέστρεφαν "λάθος προστασίας" (general protection fault) και προσπαθούσαν να ξαναφορτώσουν το πρόγραμμα.

Οι επεξεργαστές της Intel λειτουργούν με πανομοιότυπο τρόπο, αλλά έχουν μία σημαντική διαφορά στον τρόπο που διαχειρίζονται αυτές τις διευθύνσεις. Ελέγχουν τις "κανονικές διευθύνσεις" σε διαφορετική φάση, επιτρέποντας σε έναν έξυπνο hacker με τον κατάλληλο κώδικα να ξεγελάσει τον επεξεργαστή και να αποκτήσει πρόσβαση στη μνήμη μετά το λάθος προστασίας. Εφόσον συμβεί αυτό, έχει ανοίξει ο δρόμος για την εκτέλεση κακόβουλου προγράμματος, απ'ευθείας στον πυρήνα του συστήματος.

Ακούγεται καταστροφικό και μπορεί να είναι, γι'αυτό η Microsoft αλλά και πολλές ακόμη εταιρείες εξέδωσαν ήδη patch για το πρόβλημα αυτό. Το θετικό της υπόθεσης, είναι πως για να γίνει εκμεταλεύσιμο το κενό, απαιτείται η εκτέλεση προγράμματος επί τόπου, οπότε δεν τίθεται θέμα κακόβουλων απομακρυσμένων επιθέσεων.

e-pcmag.gr