Los modernos procesadores Intel y AMD son susceptibles a una nueva forma de ataque de canal lateral que hace que los ataques de caché basados ​​en vaciado sean resistentes al ruido del sistema, reveló una investigación recientemente publicada.

Apodado "DABANGG" (que significa intrépido), el enfoque se basa en los ataques Flush + Reload y Flush + Flush, que han sido explotados previamente por otros investigadores para exfiltrar datos de las CPU de Intel.

Sin embargo, la nueva variante tiene como objetivo mejorar la precisión de estos ataques incluso en un ruidoso sistema multinúcleo. También funciona a la perfección contra sistemas operativos que no son Linux, como macOS.

"Al igual que cualquier otro ataque de caché, estos ataques de Flush-Caché dependen de la calibración de la latencia de caché", dijo a The Hacker News Biswabandan Panda, profesor asistente de IIT Kanpur. "Los ataques de temporización de caché de última generación no son efectivos en el mundo real ya que la mayoría de ellos trabajan en un entorno altamente controlado".

"Con DABANGG, investigamos un caso de los ataques de caché que pueden tener éxito en el mundo real y funciona perfectamente incluso en un entorno altamente ruidoso", agregó.

Los ataques Flush + Reload y Flush + Flush funcionan mediante el vaciado de la línea de memoria (utilizando la instrucción "clflush"), luego esperando que el proceso de la víctima acceda a la línea de memoria, y posteriormente recargando (o vaciando) la línea de memoria, midiendo el tiempo necesitaba cargarlo.

DABANGG depende de la diferencia de tiempo de ejecución entre los accesos de memoria en caché y no en caché. Pero a diferencia de los dos últimos, DABANGG hace que los umbrales utilizados para diferenciar un hit de caché de una dinámica de fallas.


Los investigadores han publicado varios videos mostrando los resultados investigación.

Fuente: THN