Hackers podrían robar sus claves cripto debido a un defecto de Intel

El SGX (Software Guard eXtensión) de Intel actúa como una caja fuerte digital para la información privada de los usuarios, y parece que este fallo recién descubierta es irreparable.

Una nueva ola de ataques y hacks

Los fabricantes de CPU han estado luchando desde hace mucho tiempo contra todo tipo de vulnerabilidades y explotaciones que podrían conducir al robo de contraseñas y a filtraciones de otros datos sensibles. En la superficie, esta Inyección de Valor de Carga (LVI, siglas en inglés) – el nombre que los investigadores eligieron para los ataques de prueba de concepto (PoC, siglas en inglés) – funciona de manera similar a algunas de las vulnerabilidades anteriores. Todas las errores de este tipo parecen originarse en algo llamado “ejecución especulativa”, una optimización que permite a la CPU intentar predecir futuras instrucciones. La vulnerabilidad dio paso a ataques como Spectre y Meltdown, que fueron los primeros en hacerse públicos. Sin embargo, no terminó ahí. Muy pronto se produjo una ola de nuevos ataques, como RIDL, ZombieLoad, Foreshadow, Fallout, y más. Básicamente, los hackers pueden explotar un canal lateral que revela información sensible ejecutando JavaScript almacenado en sitios maliciosos o código en una aplicación maliciosa.

¿En que consiste el nuevo defecto?

Ahora, este último defecto da paso a explotaciones que alteran por completo la garantía de confidencialidad de SGX. El LVI permite a los atacantes robar secretos del enclave de SGX, que pueden incluir contraseñas, claves de cifrado, claves privadas de criptomonedas y más. Hay una lista completa de los procesadores afectados que Intel ha creado, y se puede ver aquí. Afortunadamente, los chips que ya tienen arreglos de hardware para exploits como Meltdown no son vulnerables. Sin embargo, los investigadores dicen que este LVI es más difícil de mitigar que los exploits anteriores ya que puede afectar cualquier acceso a la memoria. También es digno de mención que invierte el proceso de explotación de Meltdown, y cambia el flujo inyectando datos que envenenan los búferes ocultos del procesador. El método funciona principalmente contra las CPU de Intel, pero no se limita a estos chips, y los chips ARM también pueden verse afectados, aunque los investigadores aún no saben por qué.