Um novo tipo de ataque pode afetar processadores da Intel fabricados desde 2011. Chamada de ZombieLoad pelos pesquisadores e de MDS (Microarchitectural Data Sampling, em inglês) pela fabricante, a técnica foi descoberta por especialistas e técnicos de segurança de diversas partes do mundo. Alguns deles também foram responsáveis por encontrar as vulnerabilidades Spectre e Meltdown, em 2018.
De acordo com a Intel, o ataque aproveita quatro tipos diferentes de bugs, permitindo aos invasores o acesso a dados sensíveis do usuário, como senhas e conteúdos de mensagens. A fabricante afirma ainda que alguns chips já tiveram a falha abordada em relação ao hardware, e que as atualizações para mitigar o problema em modelos mais antigos ficam disponíveis a partir de hoje.
Quer comprar celular, TV e outros produtos com desconto? Conheça o Compare TechTudo
Assim como as vulnerabilidades Spectre e Meltdown, o ZombieLoad está diretamente relacionado com o processamento especulativo dos processadores atuais. Para ganhar tempo, as CPUs costumam processar partes dos programas e aplicativos que você usa antes de você realizar alguma ação. Se você as realiza, os dados já estão prontos; caso isso não aconteça, o processador descarta esse trabalho.
O problema é que, também como Spectre e Meltdown demonstraram, esses dados em espera podem acabar sendo descobertos por meio de ataques de inferência, que violam as proteções do chip. Dessa forma, os invasores podem acessar informações como senhas, conteúdo de mensagens e o que quer que sua CPU tenha engatilhado por meio do processamento especulativo.
O termo “zombie load”, dado à nova vulnerabilidade, classifica um conjunto de informações que a CPU não consegue processar, mas que ficam disponíveis no chip em um dado momento. Para evitar um travamento, o processador recorre a outras estruturas, encontrando uma forma de lidar com esses dados sem causar problemas.
Assim como no processamento especulativo, as informações são encadeadas de forma que os dados de um aplicativo não fiquem visíveis para outros. A vulnerabilidade, portanto, permite o acesso a partir de uma ferramenta que aproveita bugs internos. De acordo com os pesquisadores, essa falha é restrita a processadores da Intel.
Processadores afetados e o que você deve fazer
A vulnerabilidade pode afetar qualquer processador Intel fabricado desde 2011, desde os Atom até os Xeon usados em servidores e na nuvem. Portanto, modelos como os Celeron, Pentium, e os Core i3, i5, i7 e i9 também estão incluídos nessa lista.
Apple, Microsoft e Google, além da própria Intel, já liberaram atualizações de segurança para seus produtos. No caso da fabricante dos chips, essas mitigações consistem em revisões de microcódigo (o software interno do processador), e podem ser entregues ao usuário pelo próprio sistema operacional. Apesar disso, vale acessar a página da fabricante de sua placa-mãe ou laptop em busca de updates da BIOS.
De acordo com a Intel, essas correções causam algum impacto na performance. A queda no desempenho pode variar entre 3 a 9%, dependendo do processador e aplicações em que é usado.
Apesar da gravidade, os responsáveis pela descoberta afirmam que não há nenhum exemplo de ataque do tipo registrado até agora. Além disso, os especialistas ponderam que o nível de sofisticação desse tipo de ataque é bem alto, o que pode tornar o desenvolvimento de malwares que aproveitem a falha algo muito mais restrito. Por outro lado, isso pode tornar o uso do ZombieLoad interessante para criminosos que têm como alvo grandes servidores e espaços corporativos.
Confira o posicionamento oficial da Intel a respeito do assunto:
"O Microarchitectural Data Sampling (MDS) já foi abordado no nível de hardware em muitos dos nossos processadores Intel® Core™ de 8ª e 9ª gerações
Via ZombieLoad, Wired, Tech Crunch, ZDNet, The Next Web, Intel (1, 2, 3, 4)
Qual é o melhor processador Intel? Tire suas dúvidas no Fórum do TechTudo
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Fone sem fio Mobius tem áudio 3D e promete imersão em games e filmes
- Como ativar o Bluetooth no Windows 10
- Conheça jogadores de games de corrida que viraram pilotos reais
- Como desativar a Siri no Mac OS Sierra
- Sony lança fones de ouvido Bluetooth no Brasil e promete áudio imersivo
- Zenfone 2, Zenfone 2 Selfie e mais: Asus lança nova linha para o Brasil
- Google Drive libera comentários em PDF, Excel, Word e imagens
- Canva para Android: como criar miniaturas para vídeos do YouTube
- The Sims 4 ganha nova atualização Dia de Lavar as Roupas
- Como assinar o Netflix sem cartão de crédito e pagar com boleto no PayPal
- League of Legends recebe patch 10.22 com novas skins K/DA; veja notas
- Mundial de LoL 2019: times e calendário de jogos das quartas de final
- Saiba o que esperar do novo skate voador da Lexus
- LEGO Os Incríveis trará família de heróis para o mundo de blocos
- Como entrar na BIOS de um notebook da Dell
- Instagram ganha adesivo de enquete; recurso cria votação nos Stories
- Como consultar saldo da conta no Santander
- Vale a pena comprar Zenfone 5 usado? Conheça prós e contras do celular
- Pr?ximo iPhone ter? processador e tela fabricados pela Samsung, diz site
- Jeanne Baret: Google cria Doodle para homenagear a botânica e exploradora