Hình thức tấn công mới cho phép hacker đánh cắp dữ liệu từ CPU Intel

Các chuyên gia bảo mật vừa phát hiện hình thức tấn công có thể khai thác lỗ hổng bảo mật và đánh cắp dữ liệu từ CPU Intel từ xa.

Không giống như những lỗ hổng bảo mật trước đó trong CPU Intel, các chuyên gia bảo mật đã phát hiện một lỗ hổng bảo mật mới có thể bị khai thác từ xa thông qua mạng liên kết mà không cần kẻ tấn công phải kết nối vật lý hay phải cài bất kỳ mã độc nào trên máy tính mục tiêu.

Hình thức tấn công mang tên NetCAT, tức Network Cache Attack, lỗ hổng bảo mật mới dựa trên mạng network cho phép hacker tấn công từ xa, tìm ra dữ liệu nhạy cảm của máy tính mục tiêu như là mật khẩu SSH của ai đó từ cache của CPU Intel.

Được phát hiện bởi một nhóm nghiên cứu bảo mật từ Đại Học Vrije Amsterdam, lỗ hổng bảo mật CVE-2019-11184, nằm trong một tính năng tối ưu hóa hiệu suất được gọi là DDIO của Intel – Data-Dicrect I/O – được thiết kế cấp cho các thiết bị mạng và các thiết bị ngoại vi khác truy cập vào bộ đệm CPU.

DDIO được kích hoạt mặc định trên toàn bộ các vi xử lý cấp máy chủ Intel từ năm 2012 bao gồm các học Intel Xeon E5, E7 và SP.

Theo các nhà nghiên cứu, tấn công NetCAT hoạt động tương tự như Throwhammer bằng cách chỉ gửi các gói mạng network được chế tạo đặc biệt đến một máy tính được nhắm mục tiêu có tính năng Truy cập bộ nhớ trực tiếp RDMA được kích hoạt.

RDMA này cho phép kẻ tấn công theo dõi các thiết bị ngoại vi phía máy chủ từ xa như thẻ mạng và quan sát sự khác biệt về thời gian giữa các gói mạng được phục vụ từ bộ đệm của bộ xử lý từ xa so với gói được cung cấp từ bộ nhớ.

Ở đây, hacker thực hiện phân tích thời gian gõ phím để khôi phục các từ được gõ bởi nạn nhân bằng thuật toán học máy theo thông tin thời gian.

 "So với một kẻ tấn công cục bộ bản địa, cuộc tấn công của NetCAT từ khắp mạng chỉ làm giảm độ chính xác của các tổ hợp phím được phát hiện trung bình 11,7% bằng cách phát hiện ra các gói SSH đến với tỷ lệ dương thực sự là 85%."

Hình thức tấn công NetCAT trở thành một lỗ hổng bảo mật nguy hiểm nằm trong danh sách những lỗ hổng bảo mật nguy hiểm được phát hiện vào năm ngoái gồm Meltdown, Spectre, TLBleed, Foreshadow, SWAPGS và PortSmash.

Trong lời khuyên của mình, Intel đã thừa nhận vấn đề này và khuyến nghị người dùng nên vô hiệu hóa hoàn toàn DDIO hoặc ít nhất là RDMA để làm cho các cuộc tấn công như vậy trở nên khó khăn hơn hoặc đề nghị hạn chế truy cập trực tiếp vào các máy chủ từ các mạng không tin cậy.

Công ty đã chỉ định cho lỗ hổng NetCAT mức độ nghiêm trọng "thấp", mô tả nó như là một vấn đề tiết lộ thông tin một phần và trao tiền thưởng cho nhóm VUSec cho việc tiết lộ có trách nhiệm.

 Minh Hương – Theo The Hacker News