Muestreo de datos microarquitectónicos

Las vulnerabilidades de muestreo de datos microarquitectónicos ( MDS ) son un conjunto de debilidades en los microprocesadores Intel x86 que utilizan hyper-threading y filtran datos a través de límites de protección que, arquitectónicamente, deberían ser seguros. Los ataques que explotan estas vulnerabilidades se han denominado Fallout , RIDL ( Rogue In-Flight Data Load ), ZombieLoad [ ^{2 ] [ 3 ] [ 4 ] y} ZombieLoad 2 [ ^{5 ] .}

Las vulnerabilidades se encuentran en la implementación de la ejecución especulativa , donde el procesador intenta adivinar qué instrucciones podrían ser necesarias a continuación. Explotan la posibilidad de leer búferes de datos ubicados entre diferentes partes del procesador. ^{[ 1 ] [ 2 ] [ 6 ] [ 7 ]}

• Muestreo de datos del búfer de almacenamiento microarquitectónico (MSBDS), CVE - 2018-12126
• Muestreo de datos de puerto de carga microarquitectónico (MLPDS), CVE- 2018-12127
• Muestreo de datos de búfer de relleno microarquitectónico (MFBDS), CVE- 2018-12130
• Microarchitectural Data Sampling Uncacheable Memory (MDSUM), CVE- 2019-11091
• Aborto asíncrono transaccional (TAA), CVE-2019-11135

No todos los procesadores se ven afectados por todas las variantes de MDS. ^{[ 8 ]}

Según Intel en una entrevista de mayo de 2019 con Wired , los investigadores de Intel descubrieron las vulnerabilidades en 2018 antes que nadie. ^{[ 1 ]} Otros investigadores también acordaron mantener la confidencialidad del exploit desde 2018. ^{[ 9 ]}

El 14 de mayo de 2019, varios grupos de investigadores de seguridad, entre ellos de la Universidad Tecnológica de Graz (Austria) , la Universidad Católica de Lovaina ( Bélgica ) y la Universidad Libre de Ámsterdam ( Países Bajos) , en una divulgación coordinada con Intel, publicaron el descubrimiento de las vulnerabilidades MDS en microprocesadores Intel, a las que denominaron Fallout, RIDL y ZombieLoad. ^{[ 1 ] [ 6 ]} Tres de los investigadores de la TU Graz pertenecían al grupo que había descubierto Meltdown y Spectre el año anterior. ^{[ 1 ]}

El 12 de noviembre de 2019 se reveló una nueva variante del ataque ZombieLoad, denominada Aborto asíncrono transaccional. ^{[ 10 ] [ 11 ]}

Según diversos informes, los procesadores Intel fabricados en 2011 ^{[ 12 ]} o 2008 ^{[ 1 ]} se ven afectados, y las correcciones podrían estar asociadas a una disminución del rendimiento . ^{[ 13 ] [ 14 ]} Intel informó que los procesadores fabricados el mes anterior a la divulgación cuentan con medidas de mitigación contra los ataques. ^{[ 1 ]}

Intel caracterizó las vulnerabilidades como de impacto "bajo a medio", en desacuerdo con los investigadores de seguridad que las calificaron como importantes, y en desacuerdo con su recomendación de que los fabricantes de software de sistemas operativos deberían deshabilitar completamente el hyperthreading . ^{[ 1 ] [ 15 ]} Sin embargo, la vulnerabilidad ZombieLoad puede ser utilizada por hackers que explotan la vulnerabilidad para robar información a la que el microprocesador afectado accedió recientemente. ^{[ 16 ]}

Es necesario realizar correcciones en los sistemas operativos , los mecanismos de virtualización , los navegadores web y el microcódigo . ^{[ 1 ]} A fecha de 14 de mayo de 2019  , aplicar las actualizaciones disponibles en un sistema de PC afectado era lo máximo que se podía hacer para mitigar los problemas. ^{[ 17 ]}

• Intel incorporó correcciones en sus procesadores poco antes del anuncio público de las vulnerabilidades. ^{[ 1 ]}
• El 14 de mayo de 2019, se publicó una solución para el kernel de Linux , ^{[ 18 ]} y Apple , Google , Microsoft y Amazon publicaron parches de emergencia para sus productos para mitigar ZombieLoad. ^{[ 19 ]}
• El 14 de mayo de 2019, Intel publicó un aviso de seguridad en su sitio web detallando sus planes para mitigar ZombieLoad. ^{[ 7 ]}

• Vulnerabilidades de CPU de ejecución transitoria
• Fallo de seguridad del hardware

• Sitio web oficial de divulgación de ZombieLoad
• RIDL y Fallout: MDS ataca a Vrije Universiteit Amsterdam