SWAPGS是種以Spectre為基礎的旁路攻擊(Side-Channel Attack),它能讓惡意程式繞過現有的保護機制,讀取未經授權的資料,進而達到竊取資料的目的。這個漏洞由資安公司BitdeFENDER進行負責任揭露,而MICROSOFT也推出對應的Windows更新檔以修正問題。
竊取記憶體中資料
SWAPGS屬於Spectre的第一形態變種,並已列入通用漏洞披露編號CVE-2019-1125。根據Bitdefender提供的SWAPGS白皮書提到,旁路攻擊並不是相當新的概念,它已經存在一陣時間,但Meltdown、Spectre、L1TF、MDS這類針對預測執行技術(Speculative ExecutION)進行旁路攻擊則是種新手法,這種漏洞讓攻擊者可以跨過記憶體隔離保護,進而接觸到原本無法存取的記憶體,並且預估會持續發展。
預測執行技術的概念是處理器會運用閒置的運算資源,預先處理尚未確認是否必須執行的指令,如果後續確定這條指令需要執行,就能直接送出結果以提升整體效能,例如分枝預測(Branch Prediction)就是運用這種技術。
如過遇到預測錯誤的情況,處理器就會捨棄預先處理的結果,雖然被捨棄的結果在處理器架構的角度並不會被系統「看見」,但它仍然會暫存於暫存器或記憶體中。攻擊者就是利用這個漏洞留下的快取蹤跡(Cache Trace)跨越記憶體的安全邊界,舉例來說,攻擊者可以從特定處理程序(Process)窺探另一個處理程序,或是從使用者模式權限窺探核心模式權限記憶體資料、從虛擬機器的非Root權限窺探Root權限、SGX安全區記憶體資料。
而根據Bitdefender官方網站的說明,SWAPGS的影響範圍包括從2012年上市的Ivy Bridge世代處理器到當代市面上最新的INTEL處理器。
白皮書中也指出SWAPGS漏洞僅存在於64位元x86架構處理器中,而Bitdefender測試的AMD處理器並沒有這個問題,反而是AMD主動在官方網站揭露,處理器可能會受到GS基礎數值推測(GS base value speculation)影響,而建議透過Spectre第一形態變種更新檔修補問題。
▲Bitdefender在影片中展示了SWAPGS運作實證。
▲ Bitdefender在安裝Windows 10的虛擬機器上進行操作示範。
▲ 測試使用的虛擬機器尚未受到任何措施保護。
▲ 位於本地端的攻擊者可以竊取作業系統核心中的記憶體資料。
問題已修復,快執行Windows Update
Bitdefender也在官方網站說明了SWAPGS對一般使用者的風險,攻擊者可能取得使用者的密碼、加密金鑰、存取憑證,甚至是儲存在電腦或瀏覽器中的信用卡資訊等機敏資料,造成的影響不可忽視。
由於Bitdefender採用負責任揭露形式公開漏洞,代表大眾知道漏洞的時候,修正問題更新檔已經準備差不多了,但也代表攻擊者知道這個漏洞,如果這時候不安裝更新檔的話遭到攻擊的風險也會隨之提升。
Microsoft已於2019年7月9日就悄悄推出對應的Windows更新檔,能夠修正Windows 7、Windows Server 2008以後的作業系統,而且不需更新處理器微碼。
▲ 一般使用者常用的Windows 7、8、8.1、10都已經能透過更新檔修正問題。
想要進一步瞭解SWAPGS資訊的讀者,可以參考Bitdefender官方網站的說明,或是去函索取SWAPGS白皮書。
想看小編精選的3C科技情報&實用評測文,快來加入《T客邦》LINE@查看原始文章商品推薦
- 為什麼一直不回訊息?大分析!12星座喜歡一個人,多久就會回訊息給妳~別在空等待囉!(中集)
- 東洋風正夯!沒錢、沒時間不要緊,這些日本風桌布帶你走一趟日本,日本文字超有味道!
- 2019大江購物中心【藍屋日式料理】菜單價格
- 網友瘋傳的超準心測:想知道你內心的「壓力指數」,其實有多高嗎?趕快來測測看吧!
- 除了BTS之外,還有可愛的BT21在這呀!精選6款超萌桌布~就讓他們一起陪伴你們每一天吧
- 感情淡了不代表要結束!堅持就有好結果~5招讓你們重回熱戀期,再次找到心動的感覺~
- 以舊換新『Apple Trade In』換購方案:最高折抵 NT$17,200,不用一萬輕鬆入手最新 iPhone 11 !
- 老師看不出來的素顏妝?!上學也要打扮得漂漂亮亮~感覺自然的妝感教學趕緊敲黑板記下來!
- 不想再過孤獨聖誕?!快看十二星座中誰最能夠在年末前擺脫單身!高分卻還是單身就說不過去了~ 上集
- 就算是撩妹高手也很怕?12星座女生「最難搞定」的指數!小心男生不敢靠近啦~(上集)
- 光收藏不練當然沒效!想要瘦下來卻懶得不想動?堅持5個日常瘦腿小方法讓你保持雙腿不變粗~
- 拖鞋都要比別人可愛!10款迪士尼、史迪奇、蛋黃哥等超Q造型拖鞋超療癒
- 北海道直送!家樂福日本週開跑,免飛日本就能吃到北海道必買零食、乳製品
- 尷尬癌不發作!全身照拍照姿勢教學,擁有自然系女神照沒有你想得那樣難,趕快收藏起來!
- 【週年慶小編精選特輯】抗老要提早準備呀~快趁週年慶購入超便宜「優惠組」連李英愛都愛!送媽媽或自己用都超實用~
- 已讀不回是還喜歡我嗎?大調查!12星座喜歡你時回訊息的速度,原來他只愛講電話不愛回訊息?!(下集)
- 今秋就用歐洲大熱Superfood護髮新寵改善頭髮髮質!
- 【10/07-10/13】十二星座每週愛情運勢 (上集) ~ 雙子座注意不要一廂情願!
- 有準到喔~來自古希臘的生命靈數占卜,幫你了解自己的長處和性格,為你的未來職業找個方向!
- 《台北南京東路特賣會》曼黛瑪璉內衣首八日8折滿萬75折 。零碼內衣任選3件899元,2件1000元。內褲6件1000元︱(影片)