GhostRace - Une nouvelle attaque qui cible tous les processeurs

16/03/20241 min

Le texte qui suit présente mes commentaires et/ou un résumé du contenu que je partage avec vous. Pour consulter l'article original cliquez sur le lien indiqué plus bas.

Le blogueur Korben nous alerte sur une nouvelle menace pour nos ordinateurs : GhostRace. Il s'agit d'une variante de Spectre qui parvient à contourner toutes les protections logicielles contre les conditions de concurrence (race conditions).

Les experts d'IBM et de l'université d'Amsterdam ont découvert un moyen d'exploiter l'exécution spéculative des processeurs, qui anticipe et exécute les instructions à l'avance, afin de court-circuiter les mécanismes de protection tels que les mutex et les spinlocks. Ces derniers sont censés empêcher plusieurs processus d'accéder simultanément à une ressource partagée.

Le résultat est que les attaquants peuvent exploiter de manière spéculative des conditions de concurrence, leur permettant d'accéder à des données sensibles en fouillant dans la mémoire. C'est une tactique sournoise...

De plus, cette attaque est efficace sur tous les processeurs connus (Intel, AMD, ARM, IBM) et sur tous les systèmes d'exploitation et hyperviseurs utilisant ce type de primitives de synchronisation.

Ainsi, personne n'est à l'abri de cette menace !

Lire l'article

Contenus en relation

22/10/2023