Se ha descubierto una nueva vulnerabilidad que afecta a las CPU modernas de Intel, incluidas las versiones Raptor Lake y Alder Lake.
Vulnerabilidad y mecanismo del ataque
El ataque Indirector explota deficiencias detectadas en el Indirect Branch Predictor (IBP) y el Branch Target Buffer (BTB).
El ataque aprovecha la ejecución especulativa para acceder a áreas de memoria que contienen información sensible.
La filtración de datos se basa en la observación de efectos secundarios de la ejecución especulativa.
Técnicas utilizadas en el ataque
Se utilizan ataques como Flush+Reload y Prime+Probe para realizar la filtración de datos.
Riesgos asociados a la vulnerabilidad
El ataque puede filtrar datos sensibles que residen en la memoria del sistema, incluyendo contraseñas, claves de cifrado y otra información crítica.
Los sistemas afectados no se limitan a los PCs personales, sino que también incluyen servidores, infraestructura en la nube y otros dispositivos que utilizan CPUs de Intel.
Mitigaciones disponibles
Intel ha lanzado actualizaciones de microcódigo y parches de software destinados a mitigar el riesgo del ataque Indirector.
Las medidas incluyen actualizaciones de microcódigo, parches de software, Retpoline, protecciones de sistema operativo, barreras y validaciones adicionales en los contextos de ejecución especulativa.
Intel ha confirmado que las directrices de mitigación anteriores, como IBRS, eIBRS y BHI, son eficaces contra el ataque Indirector. No se requieren nuevas directrices.