Las PC con Windows con chips Intel y AMD pueden volver a ser vulnerables, ya que Espectro regresa después de casi un año.
La nueva vulnerabilidad SWAPGS evita las mitigaciones anteriores
Esta vez, el dEl problema designado CVE-2019-1125 similar a Spectre y Meltdown es más poderoso y evita las barreras de seguridad anteriores. La vulnerabilidad SWAPGS afecta principalmente a las CPU Intel producidas después de 2012.
La vulnerabilidad lee la memoria del kernel sensible y un ataque de malware podría usarlo para sacar contraseñas y claves de cifrado de la RAM.
Como tal, Microsoft lanzó un parche silencioso para abordar el problema. La actualización del kernel de Linux fue parte del Patch Tuesday del mes pasado, pero no se reveló hasta hace poco, en el Conferencia de seguridad BlackHat.
La actualización del kernel parece resolver el problema
Esto es lo que RedHat tuve que decir acerca de CVE-2019-1125:
Red Hat se ha enterado de un vector de ataque adicional como el espectro V1, que requiere actualizaciones del kernel de Linux. Este vector de ataque adicional se basa en las correcciones de software existentes enviadas en actualizaciones anteriores del kernel. Esta vulnerabilidad solo se aplica a los sistemas x86-64 que utilizan procesadores Intel o AMD.
A este problema se le ha asignado CVE-2019-1125 y está calificado como Moderado.
Un atacante local sin privilegios puede usar estas fallas para eludir las restricciones de seguridad de la memoria convencional para obtener acceso de lectura a la memoria privilegiada que de otro modo sería inaccesible.
Porque el El parche del kernel se basa en mitigaciones de espectro existentes de actualizaciones anteriores, la única solución es actualizar el kernel y reiniciar el sistema.
Ni AMD ni Intel están extremadamente preocupados por el problema y no tienen planes de lanzar actualizaciones de microcódigo porque la vulnerabilidad se puede abordar en el software.
Bitdefender, que fundó originalmente Spectre, creó una página que le dará más información sobre cómo proteger su sistema contra ataques SWAPGS críticos.
