Load Value Injection, Bitdefender ha scoperto una nuova vulnerabilità hardware in tutte le CPU Intel prodotte dal 2011

LVI-LFB - non ci sono patch

Le patch applicate per correggere i problemi delle vulnerabilità Spectre e Meltdown non sono efficaci per questo nuovo tipo di side-channel attack. Secondo Bitdefender disabilitare l'Hyper-threading è al momento la soluzione più efficace, nonché l'unica nota, ma questo significa dimezzare o quasi le prestazioni del sistema. L'unico modo per eliminare del tutto il problema è intervenire fisicamente sul processore. Probabilmente le prossime generazioni di CPU Intel verranno sviluppate tenendo conto di questa scoperta, ma fino a quel momento, c'è poco da fare, dato che tutti i processori prodotti dall'azienda di Santa Clara dal 2011 sono vulnerabili.

Le implicazioni della vulnerabilità nei processori Intel

Diciamo subito che gli utenti domestici non dovrebbero preoccuparsi più di tanto e chi ha una CPU Intel può dormire sonni tranquilli, anche se è vulnerabile. Per effettuare l'exploit servono competenza, molto tempo e ingenti risorse: il tipico hacker mosso dal denaro, continuerà a concentrarsi su classici attacchi di spam e ransomware su questo tipo di pubblico.  

Differente il discorso per i datacenter, strutture dove un singolo server fisico può gestire svariate macchine virtuali di differenti clienti. "Questa è una situazione che può far gola agli attaccanti sponsorizzati dagli stati", ci ha spiegato Bogdan Botezatu - Director of Threat Research and Reporting di Bitdefender, aggiungendo che per effettuare l'exploit "basta" (si fa per dire, visto che comunque è estremamente complesso) che un attaccante abbia accesso a una delle VM (virtual machine) del server. 

Si potrà pensare che le grandi aziende, pensiamo al settore finanziario o quello delle utility, siano immuni dal problema, dato che pur appoggiandosi al cloud sfruttano nella maggior parte dei casi server dedicati e ultraprotetti, ma secondo Bogdan non bisogna trascurare gli attacchi che provengono dall'interno. Un dipendente infedele, o banalmente un infiltrato, potrebbero compromettere strutture altamente sensibili. 

La soluzione, ribadisce Bogdan, è quella di disabilitare l'Hyper-threading, andando a impattare pesantemente sulla potenza di calcolo disponibile. Al momento i ricercatori di Bitdefender hanno trovato il modo di far eseguire codice arbitrario, ma non escludono che LVI-LFB possa essere sfruttato per sferrare un leak kernel-to-user o addirittura di superare altri sistemi di difesa, come le enclavi e l'hypervisor. In ogni caso, è stato reso disponibile su GitHub una proof-of-concept sintetica dell'exploit, così che altri ricercatori possano analizzarla.

Perché Bitdefender ha diffuso le informazioni su un exploit del quale non esiste una patch?

La mossa di Bitdefender può sembrare azzardata. Alla fine, l'azienda sta diffondendo informazioni su una grave vulnerabilità per la quale ancora non esiste una soluzione, In realtà, il produttore di soluzioni di sicurezza ha seguito tutti i protocolli del caso, contattando Intel e concordando un embargo per la pubblicazione del report. Bogdan ci ha infatti confermato che non sono stati gli unici a scoprire questi problemi, segnalati a Intel anche da vari ricercatori indipendenti. Il problema, insomma, è già noto, e tenerlo nascosto non aiuterebbe a risolverlo. Pubblicando tutte le informazioni, invece, si dà la possibilità alle aziende di correre ai ripari e agli sviluppatori di andare alla ricerca di soluzioni al problema che abbiano in impatto sulle prestazioni inferiore rispetto al disabilitare l'Hyper-threading.