Un grupo de acad\u00e9micos ha ideado un novedoso ataque de canal lateral denominado ifuga<\/strong> que explota una debilidad en las CPU de las series A y M que se ejecutan en dispositivos Apple iOS, iPadOS y macOS, permitiendo la extracci\u00f3n de informaci\u00f3n confidencial del navegador web Safari.<\/p>\n “Un atacante puede inducir a Safari a mostrar una p\u00e1gina web arbitraria y posteriormente recuperar informaci\u00f3n confidencial presente en ella mediante ejecuci\u00f3n especulativa”, afirman los investigadores Jason Kim, Stephan van Schaik, Daniel Genkin y Yuval Yarom. dicho<\/a> en un nuevo estudio.<\/p>\n En un escenario de ataque pr\u00e1ctico, la debilidad podr\u00eda explotarse utilizando una p\u00e1gina web maliciosa para recuperar el contenido de la bandeja de entrada de Gmail e incluso recuperar contrase\u00f1as que los administradores de credenciales completan autom\u00e1ticamente.<\/p>\n iLeakage, adem\u00e1s de ser el primer caso de un ataque de ejecuci\u00f3n especulativa al estilo Spectre contra las CPU de Apple Silicon, tambi\u00e9n funciona contra todos los navegadores web de terceros disponibles para iOS y iPadOS debido a la pol\u00edtica de la App Store de Apple que obliga a los proveedores de navegadores a utilizar el motor WebKit de Safari.<\/p>\n Apple fue notificada de los hallazgos el 12 de septiembre de 2022. La deficiencia afecta a todos los dispositivos Apple lanzados a partir de 2020 que funcionan con procesadores ARM de las series A y M de Apple.<\/p>\n El meollo del problema radica en el hecho de que JavaScript y WebAssembly maliciosos incrustados en una p\u00e1gina web en una pesta\u00f1a del navegador pueden leer subrepticiamente el contenido de un sitio web objetivo cuando una v\u00edctima visita la p\u00e1gina web controlada por el atacante.<\/p>\n Esto se logra mediante una microarquitectura. canal lateral<\/a> que un actor malicioso puede utilizar como arma para inferir informaci\u00f3n confidencial a trav\u00e9s de otras variables como el tiempo, el consumo de energ\u00eda o las emanaciones electromagn\u00e9ticas.<\/p>\n El canal lateral que forma la base del \u00faltimo ataque es un mecanismo de optimizaci\u00f3n del rendimiento en las CPU modernas llamado ejecuci\u00f3n especulativa, que ha sido el objetivo de varios m\u00e9todos similares desde que Spectre sali\u00f3 a la luz en 2018.<\/p>\n https:\/\/www.youtube.com\/watch?v=2uH9slLKTjw<\/a><\/p>\n Mientras que la ejecuci\u00f3n especulativa est\u00e1 dise\u00f1ada como una forma de obtener una ventaja de rendimiento mediante el uso de ciclos de procesamiento de repuesto para ejecutar instrucciones del programa de manera desordenada cuando se encuentra una instrucci\u00f3n de rama condicional cuya direcci\u00f3n depende de instrucciones anteriores cuya ejecuci\u00f3n a\u00fan no se ha completado.<\/p>\n La piedra angular de esta t\u00e9cnica es hacer una predicci\u00f3n sobre el camino que seguir\u00e1 el programa y ejecutar especulativamente instrucciones a lo largo del camino. Cuando la predicci\u00f3n resulta ser correcta, la tarea se completa m\u00e1s r\u00e1pido de lo que habr\u00eda sido necesario de otra manera.<\/p>\n Pero cuando ocurre una predicci\u00f3n err\u00f3nea, los resultados de la ejecuci\u00f3n especulativa se abandonan y el procesador contin\u00faa por el camino correcto. Dicho esto, estas predicciones err\u00f3neas dejan ciertos rastros en el cach\u00e9.<\/p>\n https:\/\/www.youtube.com\/watch?v=Z2RtpN77H8o<\/a><\/p>\n Ataques como Spectre involucrar<\/a> inducir a una CPU a realizar operaciones especulativas que no ocurrir\u00edan durante la ejecuci\u00f3n correcta del programa y que filtran informaci\u00f3n confidencial de la v\u00edctima a trav\u00e9s del canal lateral.<\/p>\n En otras palabras, al obligar a las CPU a predecir err\u00f3neamente instrucciones confidenciales, la idea es permitir que un atacante (a trav\u00e9s de un programa fraudulento) acceda a datos asociados con un programa diferente (es decir, la v\u00edctima), rompiendo efectivamente las protecciones de aislamiento.<\/p>\n iLeakage no s\u00f3lo evita las medidas de refuerzo incorporadas por Apple, sino que tambi\u00e9n implementa un m\u00e9todo sin temporizador e independiente de la arquitectura que aprovecha las condiciones de carrera para distinguir los aciertos de cach\u00e9 individuales de los fallos de cach\u00e9 cuando se ejecutan dos procesos, cada uno asociado con el atacante y el objetivo. en la misma CPU.<\/p>\n Luego, este dispositivo forma la base de un canal encubierto que, en \u00faltima instancia, logra una lectura fuera de l\u00edmites en cualquier parte del espacio de direcciones del proceso de renderizado de Safari, lo que resulta en una fuga de informaci\u00f3n.<\/p>\n Si bien es poco probable que esta vulnerabilidad se utilice en ataques pr\u00e1cticos del mundo real debido a la experiencia t\u00e9cnica necesaria para lograrlo, la investigaci\u00f3n subraya las continuas amenazas que plantean las vulnerabilidades de hardware incluso despu\u00e9s de todos estos a\u00f1os.<\/p>\n La noticia de iLeakage llega meses despu\u00e9s de que investigadores de ciberseguridad revelaran detalles de una trifecta de ataques de canal lateral: Collide+Power (CVE-2023-20583), Downfall (CVE-2022-40982) e Inception (CVE-2023-20569), que podr\u00eda explotarse para filtrar datos confidenciales de las CPU modernas.<\/p>\n Tambi\u00e9n sigue el descubrimiento de FilaPresionar<\/a>una variante del ataque RowHammer a los chips DRAM y una mejora con respecto a BlackSmith que se puede utilizar para causar bitflips<\/a> en filas adyacentes, lo que provoca corrupci\u00f3n o robo de datos.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/10\/iLeakage-el-nuevo-exploit-de-Safari-afecta-a-los-iPhone.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n