Une nouvelle attaque mat\u00e9rielle baptis\u00e9e PAC-MAN<\/strong> a \u00e9t\u00e9 d\u00e9montr\u00e9 contre les chipsets du processeur M1 d’Apple, armant potentiellement un acteur malveillant avec la capacit\u00e9 d’obtenir l’ex\u00e9cution de code arbitraire sur les syst\u00e8mes macOS.<\/p>\n Il exploite “les attaques d’ex\u00e9cution sp\u00e9culative pour contourner un important m\u00e9canisme de protection de la m\u00e9moire, l’authentification du pointeur ARM, une fonctionnalit\u00e9 de s\u00e9curit\u00e9 utilis\u00e9e pour renforcer l’int\u00e9grit\u00e9 du pointeur”, ont d\u00e9clar\u00e9 les chercheurs du MIT Joseph Ravichandran, Weon Taek Na, Jay Lang et Mengjia Yan. a dit<\/a> dans un nouveau journal.<\/p>\n Ce qui est plus pr\u00e9occupant, c’est que “bien que les m\u00e9canismes mat\u00e9riels utilis\u00e9s par PACMAN ne puissent pas \u00eatre corrig\u00e9s avec des fonctionnalit\u00e9s logicielles, des bogues de corruption de m\u00e9moire peuvent l’\u00eatre”, ont ajout\u00e9 les chercheurs.<\/p>\n La vuln\u00e9rabilit\u00e9 est enracin\u00e9e dans les codes d’authentification de pointeur (PAC<\/a>), une ligne de d\u00e9fense introduite dans l’architecture arm64e qui vise \u00e0 d\u00e9tecter et \u00e0 prot\u00e9ger contre les modifications inattendues de pointeurs<\/a> \u2014 objets qui stockent une adresse m\u00e9moire \u2014 en m\u00e9moire.<\/p>\n Les PAC visent \u00e0 r\u00e9soudre un probl\u00e8me courant en mati\u00e8re de s\u00e9curit\u00e9 logicielle, tels que les vuln\u00e9rabilit\u00e9s de corruption de m\u00e9moire, qui sont souvent exploit\u00e9es en \u00e9crasant les donn\u00e9es de contr\u00f4le en m\u00e9moire (c’est-\u00e0-dire les pointeurs) pour rediriger l’ex\u00e9cution du code vers un emplacement arbitraire contr\u00f4l\u00e9 par l’attaquant.<\/p>\n Alors que des strat\u00e9gies telles que la randomisation de la disposition de l’espace d’adresse (ASLR<\/a>) ont \u00e9t\u00e9 con\u00e7us pour augmenter la difficult\u00e9 d’effectuer des attaques par d\u00e9bordement de m\u00e9moire tampon, l’objectif des PAC est de v\u00e9rifier la “validit\u00e9 des pointeurs avec un impact minimal sur la taille et les performances”, emp\u00eachant efficacement un adversaire de cr\u00e9er des pointeurs valides \u00e0 utiliser dans un exploit.<\/p>\n Ceci est r\u00e9alis\u00e9 en prot\u00e9geant un pointeur avec un hachage cryptographique – appel\u00e9 code d’authentification de pointeur (PAC) – pour garantir son int\u00e9grit\u00e9. Pomme explique<\/a> PAC comme suit –<\/p>\n L’authentification par pointeur fonctionne en offrant une instruction CPU sp\u00e9ciale pour ajouter une signature cryptographique – ou PAC – aux bits de poids fort inutilis\u00e9s d’un pointeur avant de stocker le pointeur. Une autre instruction supprime et authentifie la signature apr\u00e8s avoir relu le pointeur de la m\u00e9moire. Toute modification de la valeur stock\u00e9e entre l’\u00e9criture et la lecture invalide la signature. Le processeur interpr\u00e8te l’\u00e9chec d’authentification comme une corruption de la m\u00e9moire et d\u00e9finit un bit de poids fort dans le pointeur, rendant le pointeur invalide et provoquant le blocage de l’application.<\/em><\/p>\n Mais PACMAN “supprime le principal obstacle \u00e0 la conduite d’attaques de d\u00e9tournement de flux de contr\u00f4le sur une plate-forme prot\u00e9g\u00e9e \u00e0 l’aide de l’authentification par pointeur”. Il combine la corruption de la m\u00e9moire et l’ex\u00e9cution sp\u00e9culative pour contourner la fonction de s\u00e9curit\u00e9, en divulguant “les r\u00e9sultats de la v\u00e9rification PAC via des canaux secondaires microarchitecturaux sans provoquer de plantage”.<\/p>\n La m\u00e9thode d’attaque, en un mot, permet de faire la distinction entre un PAC correct et un hachage incorrect, permettant \u00e0 un mauvais acteur de “forcer brutalement la valeur PAC correcte tout en supprimant les plantages et de construire une attaque de d\u00e9tournement de flux de contr\u00f4le sur un PA activ\u00e9 programme victime ou syst\u00e8me d’exploitation.”<\/p>\n La pr\u00e9vention des collisions, pour sa part, r\u00e9ussit car chaque valeur PAC est devin\u00e9e de mani\u00e8re sp\u00e9culative en exploitant un canal lat\u00e9ral bas\u00e9 sur la synchronisation via le tampon de recherche de traduction (TLB<\/a>) en utilisant une attaque Prime+Probe.<\/p>\n Les vuln\u00e9rabilit\u00e9s d’ex\u00e9cution sp\u00e9culative, comme observ\u00e9es dans le cas de Spectre et Meltdown, militarisent ex\u00e9cution dans le d\u00e9sordre<\/a>une technique utilis\u00e9e pour am\u00e9liorer les performances des microprocesseurs modernes en pr\u00e9dire<\/a> le chemin le plus probable du flux d’ex\u00e9cution d’un programme.<\/p>\n Cependant, il convient de noter que le mod\u00e8le de menace suppose qu’il existe d\u00e9j\u00e0 une vuln\u00e9rabilit\u00e9 de corruption de m\u00e9moire exploitable dans un programme victime (noyau), qui, \u00e0 son tour, permet \u00e0 l’attaquant non privil\u00e9gi\u00e9 (une application malveillante) d’injecter du code malveillant dans certains emplacements de m\u00e9moire dans le processus de la victime.<\/p>\n “Cette attaque a des implications importantes pour les concepteurs qui cherchent \u00e0 impl\u00e9menter de futurs processeurs avec authentification par pointeur, et a de larges implications pour la s\u00e9curit\u00e9 des futures primitives d’int\u00e9grit\u00e9 de flux de contr\u00f4le”, ont conclu les chercheurs.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/05\/Arret-de-loperation-Conti-Ransomware-apres-la-division-en-groupes.png\")
<\/a><\/div>\n![\"Processeurs](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/06\/1654937317_285_Des-chercheurs-du-MIT-decouvrent-une-nouvelle-faille-dans-les.jpg\" "\\"Processeurs")
<\/div>\n![\"La](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEj6zHdXd3qpCksF0nkMkrjsOzaw-cxZGPHWoTEp9y7VPIeyPBFGsmIyIX8NTkqI1IDqnIXYnsZuIh4rc9f8TNUn7ndAZqtXc-t58X2oueTaL4Ijb4hgH-b183QvQ0ienXIipuOsqeLP5b8I2prKmp0RWvdZQgnKehVRKbqRQpin1JgfwlZeE_IB4EmesQ\/s1600\/crowdsec-728.jpg\")
<\/a><\/div>\n