Brauzerlarda Spectre hujumlaridan himoyani chetlab o’tish usuli taqdim etildi.

PoC kodidan foydalanib, tadqiqotchilar Edge, Safari va Chrome brauzerlarining himoyalangan xotira maydonidan maxfiy ma’lumotlarni ajratib olishdi.

Aleph Security mutaxassislari zamonaviy brauzerlarda joriy etilgan Spectre v1 himoya vositalarining ayrimlarini chetlab o’tish usulini kashf etdilar. Ular Microsoft Edge, Apple Safari va Google Chrome’ning himoyalangan xotirasidan maxfiy ma’lumotlarni olish imkonini beruvchi konsepsiyani isbotlovchi kodni ishlab chiqdilar. Brauzer turli xil himoya vositalariga ega bo’lgani uchun hujum Mozilla Firefox’ga qarshi samarasiz bo’ldi.

Spectre v1 – Meltdown/Spectre oilasidagi brauzer orqali foydalanish mumkin bo’lgan yagona zaiflik. Spectre v1 hujumlarini yumshatish choralari brauzerdan brauzerga farq qiladi, lekin odatda xizmatlar (Chromium asosidagi loyihalar) o’rtasida ma’lumotlarni ajratish uchun saytdan saytga izolyatsiya qilish, vaqt manbalarining aniqligini pasaytirish (performance.now()), SharedArrayBuffer (Firefox, Edge) ni o’chirib qo’yish va boshqalarni o’z ichiga oladi.

Biroq, tadqiqotchilar bir nechta xavfsizlik choralarini chetlab o’tib, Chrome, Edge va Safari brauzerlarida xotira ma’lumotlarini o’qishga muvaffaq bo’lishdi. Nazariy jihatdan, Spectre v1 hujumi turli sahifalar va brauzer jarayonlari o’rtasida almashinadigan ma’lumotlarga, masalan, cookie-fayllar, saqlangan parollar va boshqalarga kirishi mumkin edi.

Eksperimental kontseptsiyani isbotlash kodidan foydalangan holda ma’lumotlarni olish juda sekin, ammo tadqiqotchilarning maqsadi hujum usulini ishlab chiqish emas, balki xavfsizlik choralarining samaradorligini o’rganish edi. Tadqiqotchilarning fikriga ko’ra, himoya Spectre v1 hujumlarini sezilarli darajada sekinlashtiradi, ammo ularning oldini olish uchun yetarlicha samarali emas, shuning uchun yanada mustahkam yechimlar kerak.