Μερικά 64bit λειτουργικά συστήματα και προγράμματα εικονικών μηχανών (virtualization software) είναι ευάλωτα σε επιθέσεις για απόκτηση αυξημένων προνομίων όταν εκτελούνται σε υπολογιστές με επεξεργαστές Intel, σύμφωνα με ανακοίνωση σχετικά με την ...ασφάλεια του US-CERT (U.S. Computer Emergency Readiness Team). Αυτό το κενό ασφαλείας αναφέρεται ως CV-2012-0217 και οφείλεται στον τρόπο με τον οποίο οι επεξεργαστές της Intel εκτελούν τη λειτουργία SYSRET στην κατάσταση x86-64, γνωστή και ως Intel 64.
Ο επιτιθέμενος είναι σε θέση να εκμεταλλευτεί το κενό αυτό και να αναγκάσει τους επεξεργαστές της Intel να "απαντήσουν" με λάθος προστασίας με αυξημένα δικαιώματα (general protection fault). Αυτό τους επιτρέπει να εκτελέσουν κώδικα έχοντας δικαιώματα πυρήνα λειτουργικού (kernel privileges) από έναν λογαριασμό χρήση που δεν έχει αυτό το δικαίωμα ή ακόμα και να πάρει τον έλεγχο του υπολογιστή που φιλοξενεί την εικονική μηχανή. Το κενό αυτό μπορεί να "αξιοποιηθεί" μόνο σε επεξεργαστές Intel και μόνο όταν η κατάσταση Intel 64 είναι ενεργή. Αυτό σημαίνει ότι τα λειτουργικά 32bit και το virtualization software που εκτελείται σε αυτά δεν είναι ευάλωτα.
Μερικά από τα λειτουργικά συστήματα που επιβεβαιωμένα είναι ευάλωτα μέχρι στιγμής είναι οι 64bit εκδόσεις των Windows 7, Windows Server 2008 R2, FreddBSD, NetBSD, η εφαρμογή Xen, καθώς και τα Red Hat Enterprise Linux και SUSE Linux Enterprise Server που έχουν ως προεπιλεγμένο το Xen hypervisor.
Η ομάδα ασφαλείας της VMware επιβεβαίωσε ότι το VMware hypervisor δεν χρησιμοποιεί τη λειτουργία SYSRET και συνεπώς δεν είναι ευάλωτο, λέει το US-CERT. Οι περισσότεροι από τους κατασκευαστές λογισμικού αυτού το είδους έχουν κυκλοφορήσει ενημερώσεις ασφαλείας για την αντιμετώπιση αυτού του θέματος και οι χρήστες θα πρέπει να τις εγκαταστήσουν το συντομότερο δυνατό. H Microsoft κάνει αναφορά στο θέμα αυτό με την ανακοίνωση ασφαλείας MS12-042 , που βγήκε την Τρίτη.
H επιθέσεις για απόκτηση προνομίων (privilege escalation attacks) δεν μπορούν να "εφαρμοστούν" σε επεξεργαστές AMD διότι χειρίζονται διαφορετικά την εντολή SYSRET, δήλωσε η ομάδα ασφαλείας του Xen. Ωστόσο, σε περίπτωση τέτοιας επίθεσης σε παλαιότερους επεξεργαστές της AMD θα είχε πιθανό αποτέλεσμα το "κλείδωμα" τους, οδηγώντας τους σε μια κατάσταση DoS (Denial of Service).
Πηγή: InfoWorld
Διαφημίσεις Google
Η Πύλη Της Τεχνολογίας: Τεχνολογικά Νέα - Επιστήμες - Μαθηματικά – Πληροφορική - Φυσική – Διάστημα – Βιολογία - Ιατρική – Πλανήτης