Intel отмахивается от двух новых возможных атак по сторонним каналам

Intel отмахивается от двух новых возможных атак по сторонним каналам

Intel отмахивается от двух новых возможных атак по сторонним каналам

Корпорация Intel не придала особого значения сообщениям о двух новых уязвимостях, которые позволяют провести атаку по сторонним каналам. Одна из этих брешей обсуждалась на прошлой неделе на Black Hat Asia в Сингапуре, где исследователи выступили с докладом «When good turns to evil: using Intel SGX to stealthily steal Bitcoins» («Когда добрые намерения оборачиваются злом: используем Intel SGX для кражи биткойнов»).

Технология Intel SGX предназначена для защиты исходного кода и данных от несанкционированного доступа и изменения. Разработчики могут размещать свои приложения в укрепленных с помощью функций процессора «анклавах» или защищенных областях выполнения в памяти, которые повышают безопасность даже скомпрометированных платформ.

Анклавы SGX должны быть недоступны из ОС и способны выдерживать атаки, которые взламывают BIOS или повреждают драйверы. Специалисты отметили, что анклавы SGX использовались разработчиками кошельков биткойн. Однако есть плохая новость — SGX-анклавы подвержены атакам «prime and probe» на сторонние каналы.

В процессе подобных атак злоумышленники могут заполнить известные адреса ОЗУ, а затем наблюдают за загрузкой жертвой данных в эти области оперативной памяти. Как только атакующие понимают, что память была изменена, они пытаются считать ее содержимое.

Этот способ отлично бы подошел для получения данных из анклава SGX, однако есть нюанс — SGX невосприимчив к программному обеспечению, позволяющему определить, когда происходит доступ к памяти.

Таким образом, эксперты написали собственный код, использующий разницу во времени, чтобы найти границы строк DRAM. Как только они узнали границы строк, они смогли вычислить остальную часть адресов ОЗУ и провести атаку, которая выявила недавно измененные области памяти.

Intel заявила, что это известный метод. Также корпорация опубликовала документ под названием «BranchScope: A New Side-Channel Attack on Directional Branch Predictor», в котором описывается «новая атака на сторонние каналы».

В России хотят сократить использование VPN без наказания пользователей

Как заявил министр цифрового развития, связи и массовых коммуникаций Максут Шадаев в разговоре с сообществом «МИТ — Мы ИТ», перед ведомством поставлена задача сократить использование VPN. Для этого готовится ряд мер, однако идея введения административной ответственности за использование таких сервисов, по словам главы министерства, ему «категорически не нравится».

По его словам, причиной стало то, что, несмотря на ограничения, введённые в отношении ряда платформ, пользователи продолжают ими пользоваться.

ТАСС приводит следующую цитату из выступления Шадаева:

«Минцифры является органом исполнительной власти, и мы обязаны реализовать поставленные перед нами задачи. В данном случае — задачу по снижению использования VPN.

Как все вы знаете, приняты решения по ограничению доступа к ряду зарубежных платформ, с которыми долго пытались договориться о выполнении законодательных требований. Долго, сложно, безрезультатно. К сожалению. Еще раз — не просто каких-то пожеланий и хотелок, а требований принятых законов. Не получилось».

Для этого ведомство разработало ряд мер, которые, как отметил глава Минцифры, стали «нелёгким компромиссом». По его словам, они должны создать минимум неудобств для пользователей. Введение административной ответственности не рассматривается: «Это решение в лоб, которое нам категорически не нравится».

Среди таких мер, как сообщает «Коммерсантъ», — исключение из «белых» списков сайтов, которые остаются доступными пользователям при включённом VPN. Речь идёт, в частности, о банках, маркетплейсах и соцсетях.

По данным издания, письмо с таким обращением уже направлено компаниям. Однако МТС и Wildberries в комментариях для «Коммерсанта» опровергли введение подобных ограничений. Во «Вкусно — и точка» сообщили, что их сайт не работает при включённом VPN.

Независимый эксперт в сфере искусственного интеллекта и информационных технологий Алексей Лерон оценил долю российских пользователей, регулярно использующих VPN, в 39%. При этом применение таких сервисов для доступа к отечественным платформам создаёт проблемы для работы «белых списков».

Независимый эксперт Алексей Учакин в комментарии для РБК отметил, что выделить VPN-трафик возможно, однако на практике это сложно и чревато ложными срабатываниями.

Также ограничения на покупки и оплату подписок в AppStore через счета мобильной связи некоторые эксперты связывают с попыткой лишить пользователей возможности оплачивать подписки на платные VPN-сервисы. Хотя формально причиной называлось возвращение в AppStore российских приложений, ранее удалённых оттуда из-за санкций.

RSS: Новости на портале Anti-Malware.ru