लोकप्रिय ब्राउज़रों में स्पेक्टर प्रोटेक्शन को बायपास करने वाले विशेषज्ञ

एलेफ़ सिक्योरिटी के शोधकर्ताओं के एक समूह ने स्पेक्टर्स भेद्यता का फायदा उठाने वाले हमलों की एक श्रृंखला पाई , जो लोकप्रिय ब्राउज़रों के सुरक्षा उपकरणों को बायपास करने की अनुमति देते हैं। रिपोर्ट स्पेक्टर v1 ( CVE-2017-5753 ), एक प्रकार की स्पेक्टेर भेद्यता से संबंधित है जिसका ब्राउज़र के माध्यम से फायदा उठाया जा सकता है।

एलेफ़ सिक्योरिटी ( V8 - Chome & Chromium , Chrome , Chromium , Firefox , Edge / IE , Safari Webkit ) के प्रकाशन से पहले ही इससे सुरक्षा लागू हो गई थी, क्योंकि शोधकर्ताओं ने डेवलपर्स से अग्रिम में संपर्क किया था। सुरक्षा के सिद्धांत ब्राउज़र से ब्राउज़र में भिन्न होते हैं, लेकिन वे मुख्य रूप से साइट आइसोलेशन (क्रोमियम-आधारित प्रोजेक्ट्स), सटीकता को कम करने और performance.now() लिए मूल्यों की एक विस्तृत श्रृंखला performance.now() टाइमर के अलावा, और SharedArrayBuffer फ़ंक्शन (फ़ायरफ़ॉक्स, एज) को अक्षम करने का SharedArrayBuffer करते हैं।

अपने काम में, एलेफ़ सुरक्षा विशेषज्ञ इन सुरक्षा तंत्रों में से अधिकांश को दरकिनार करने और स्मृति के संरक्षित क्षेत्रों तक पहुंच प्राप्त करने में सक्षम थे, जो सिद्धांत रूप में, आपको किसी भी डेटा को ब्राउज़ करने की अनुमति देता है जो कि कुकीज़ और सहेजे गए पासवर्ड जैसे ब्राउज़र पृष्ठों द्वारा उपयोग किया जाता है। हमला दुर्भावनापूर्ण जावास्क्रिप्ट कोड के सट्टा निष्पादन के माध्यम से किया जाता है। अध्ययन के निष्कर्षों में कहा गया है कि ब्राउज़रों के डेवलपर्स द्वारा लागू किए गए उपाय केवल हमले को धीमा करते हैं, लेकिन इसे पूरी तरह से बाहर नहीं करते हैं। अधिक प्रभावी उपाय करने से उत्पादकता में सामान्य कमी आएगी, जो अंतिम उपयोगकर्ताओं को नकारात्मक रूप से प्रभावित करेगी।

यह ध्यान दिया जाना चाहिए कि हमले को Google क्रोम (55.2% उपयोगकर्ता), सफारी (13.5%) और एज (इसे, IE के साथ जोड़ा गया था, 6.1% बाजार के लिए) पर किया गया था। इसी समय, फ़ायरफ़ॉक्स (उपयोगकर्ताओं के 5.4%) पर हमला सफल नहीं था, क्योंकि मोज़िला इंजीनियरों ने हाल ही में performance.now() कम कर दिया था। performance.now() टाइमर 2 एमएस। उसी समय, शोधकर्ताओं ने नोट किया कि फ़ायरफ़ॉक्स पूरी तरह से सुरक्षित नहीं है - बस इस मामले में हमलों का संचालन करने के उनके निर्णय को परिष्कृत करने की आवश्यकता है। इस प्रकार, वर्णित हमला इंटरनेट उपयोगकर्ताओं के 70% से अधिक को प्रभावित करता है।

प्रयोग में, डेटा एक्सेस की गति 1 बिट प्रति सेकंड थी, इसलिए व्यावहारिक कार्यान्वयन के बारे में बात करना जल्दबाजी होगी। शोधकर्ता बताते हैं कि उनका लक्ष्य वास्तविक हमलों के लिए एप्लिकेशन टूल बनाना नहीं था, बल्कि उनके खिलाफ प्रयुक्त सुरक्षा की विश्वसनीयता का परीक्षण करना था।

स्पेक्टर जनवरी 2018 में खोजी गई दो कमजोरियों में से एक है जो लगभग सभी आधुनिक प्लेटफार्मों तक फैली हुई है और स्मृति के अलग-अलग वर्गों तक पहुंच की मूलभूत संभावना को खोलती है, जिसका अर्थ है कि प्रोग्राम चलाकर उपयोग किया जाने वाला डेटा। दूसरी भेद्यता की तरह, मेल्टडाउन, स्पेक्टर आदेशों के सट्टा निष्पादन की विशेषताओं का उपयोग करता है, हालांकि, मेल्टडाउन के विपरीत, स्पेक्टर के खिलाफ 100% सुरक्षा के बारे में बात करना मुश्किल है, इसकी अधिक मौलिक प्रकृति के कारण, जिसे एक बार फिर से एलेफ सुरक्षा के विशेषज्ञों द्वारा काम किया गया था।

मेल्टडाउन के विपरीत, जो केवल इंटेल प्रोसेसर और एआरएम कोर को प्रभावित करता है, स्पेक्ट्रम भेद्यता एएमडी प्रोसेसर पर भी काम करती है। मेलडाउन के मामले में, सभी सॉफ़्टवेयर विक्रेताओं ने स्पेक्टर का मुकाबला करने के लिए तत्काल पैच जारी किए हैं, हालांकि, चूंकि इसमें सॉफ़्टवेयर प्रकृति के बजाय एक हार्डवेयर है, इसलिए निकट भविष्य में समस्या के अंतिम समाधान के लिए प्रतीक्षा करने की आवश्यकता नहीं है।