Um novo tipo de ataque pode afetar processadores da Intel fabricados desde 2011. Chamada de ZombieLoad pelos pesquisadores e de MDS (Microarchitectural Data Sampling, em inglês) pela fabricante, a técnica foi descoberta por especialistas e técnicos de segurança de diversas partes do mundo. Alguns deles também foram responsáveis por encontrar as vulnerabilidades Spectre e Meltdown, em 2018.
De acordo com a Intel, o ataque aproveita quatro tipos diferentes de bugs, permitindo aos invasores o acesso a dados sensíveis do usuário, como senhas e conteúdos de mensagens. A fabricante afirma ainda que alguns chips já tiveram a falha abordada em relação ao hardware, e que as atualizações para mitigar o problema em modelos mais antigos ficam disponíveis a partir de hoje.
Assim como as vulnerabilidades Spectre e Meltdown, o ZombieLoad está diretamente relacionado com o processamento especulativo dos processadores atuais. Para ganhar tempo, as CPUs costumam processar partes dos programas e aplicativos que você usa antes de você realizar alguma ação. Se você as realiza, os dados já estão prontos; caso isso não aconteça, o processador descarta esse trabalho.
O problema é que, também como Spectre e Meltdown demonstraram, esses dados em espera podem acabar sendo descobertos por meio de ataques de inferência, que violam as proteções do chip. Dessa forma, os invasores podem acessar informações como senhas, conteúdo de mensagens e o que quer que sua CPU tenha engatilhado por meio do processamento especulativo.
O termo “zombie load”, dado à nova vulnerabilidade, classifica um conjunto de informações que a CPU não consegue processar, mas que ficam disponíveis no chip em um dado momento. Para evitar um travamento, o processador recorre a outras estruturas, encontrando uma forma de lidar com esses dados sem causar problemas.
Assim como no processamento especulativo, as informações são encadeadas de forma que os dados de um aplicativo não fiquem visíveis para outros. A vulnerabilidade, portanto, permite o acesso a partir de uma ferramenta que aproveita bugs internos. De acordo com os pesquisadores, essa falha é restrita a processadores da Intel.
Processadores afetados e o que você deve fazer
A vulnerabilidade pode afetar qualquer processador Intel fabricado desde 2011, desde os Atom até os Xeon usados em servidores e na nuvem. Portanto, modelos como os Celeron, Pentium, e os Core i3, i5, i7 e i9 também estão incluídos nessa lista.
Apple, Microsoft e Google, além da própria Intel, já liberaram atualizações de segurança para seus produtos. No caso da fabricante dos chips, essas mitigações consistem em revisões de microcódigo (o software interno do processador), e podem ser entregues ao usuário pelo próprio sistema operacional. Apesar disso, vale acessar a página da fabricante de sua placa-mãe ou laptop em busca de updates da BIOS.
De acordo com a Intel, essas correções causam algum impacto na performance. A queda no desempenho pode variar entre 3 a 9%, dependendo do processador e aplicações em que é usado.
Apesar da gravidade, os responsáveis pela descoberta afirmam que não há nenhum exemplo de ataque do tipo registrado até agora. Além disso, os especialistas ponderam que o nível de sofisticação desse tipo de ataque é bem alto, o que pode tornar o desenvolvimento de malwares que aproveitem a falha algo muito mais restrito. Por outro lado, isso pode tornar o uso do ZombieLoad interessante para criminosos que têm como alvo grandes servidores e espaços corporativos.
Confira o posicionamento oficial da Intel a respeito do assunto:
"O Microarchitectural Data Sampling (MDS) já foi abordado no nível de hardware em muitos dos nossos processadores Intel® Core™ de 8ª e 9ª gerações
... mais recentes, bem como na família de processadores escalonáveis Intel® Xeon® de 2ª geração. Para outros produtos afetados, a mitigação está disponível através de atualizações de microcódigo combinadas com atualizações correspondentes para o sistema operacional e o software hipervisor (disponíveis a partir de hoje). Oferecemos informações adicionais em nosso site e continuamos a incentivar todos a manterem seus sistemas atualizados, pois essa é uma das melhores maneiras de se proteger. Gostaríamos de agradecer aos pesquisadores que trabalharam conosco e com nossos parceiros do setor por suas contribuições na divulgação coordenada desse assunto”
