Få inte panik! Intel säger att Hertzbleed CPU-sårbarhet sannolikt inte kommer att påverka de flesta användare

Tekniksäkerhetsforskare är ungefär som virusforskarna i varje zombiefilm: deras arbete, även om det verkligen är viktigt i teoretisk mening, verkar odefinierbart skändligt när du faktiskt ska förklara det. “Vi petar på datorer för att hitta nya sätt att attackera dem” luktar hybris på ett sätt som “saker man inte var menad att veta av”. Så är det med Hertzbleed-sårbarheten, som nu skapar rubriker över hela teknikvärlden. Kort sagt: Det är inte mycket att oroa sig för för de flesta.

Hertzbleed är en upptäckt av flera kooperativa universitetssäkerhetsforskningsteam, publicerad som en fristående webbplats inför ett kommande säkerhetssymposium. Den allmänna idén är att det är möjligt att observera hur moderna processorer dynamiskt justerar sina kärnfrekvenser för att “se” vad de beräknar, vilket tillåter ett program att teoretiskt stjäla kryptografiska nycklar. Denna “sidokanalsattack” skulle kunna utföras utan den typ av invasiva installerade program som vanligtvis förknippas med virus, ransomware och andra läskiga saker. Potentiellt skulle det kunna användas för att stjäla allt från krypterad data till lösenord till (naturligtvis) kryptovaluta.

Eftersom den använder den extremt vanliga frekvensskalningsfunktionen som en attackmetod är Hertzbleed så ofarlig och effektiv att den är extremt omfattande. Det påverkar potentiellt Allt moderna Intel-processorer, såväl som “flera” generationer av AMD-processorer, inklusive stationära och bärbara datorer som kör Zen 2- och Zen 3-chips. Teoretiskt kan det fungera på mer eller mindre vilken CPU som helst som gjorts under det senaste decenniet eller så.

Men bör du oroa dig för det? Om du inte hanterar någon form av extremt värdefull företags- eller statlig data på en vanlig bärbar dator eller stationär, förmodligen inte. Även om Hertzbleed är ett genialiskt och effektivt sätt att stjäla åtkomstdata, är det inte särskilt effektivt. Att observera CPU-skalning för att identifiera och sedan stjäla en kryptografisk nyckel kan ta “timmar eller dagar” enligt Intel, även om den teoretiska skadliga programvaran som krävs för att genomföra denna typ av attack skulle kunna replikera den typ av sofistikerad effektövervakning som visas i tidningen.

Även om det säkerligen är möjligt att någon kommer att använda Hertzbleed för att stjäla data i framtiden, innebär den extremt specifika målinriktningen och den tekniska skickligheten som krävs att faran främst är reserverad för dem som redan är mål för sofistikerade attackkampanjer. Vi pratar statliga myndigheter, megaföretag och kryptovalutabörser, även om fler vardagliga anställda i dessa enheter också kan vara i riskzonen för sina åtkomstuppgifter.

Mellan den allmänt tillämpliga karaktären hos sidokanalsattacker och den komplexitet som krävs för att det ska lyckas, utfärdar varken Intel eller AMD patchar för att åtgärda de fysiska sårbarheterna i sina chips. (Att korrigera den här typen av extremt grundläggande och universella CPU-funktioner kan i själva verket vara omöjligt.) På Intels Chips & Salsa-blogg (förstå?), sa Senior Director för säkerhetskommunikation Jerry Bryant, “Även om den här frågan är intressant från en forskning perspektiv, vi tror inte att denna attack är praktisk utanför en labbmiljö.” Arten av dessa typer av attacker, om inte denna specifika metod, är redan kända och redovisas i vissa högsäkerhetsmiljöer. Bryant tillade, “kryptografiska implementeringar som är härdade mot kraftsidokanalattacker är inte sårbara för det här problemet.”

Det finns några andra sätt att mildra attacken. Att inaktivera Intels Turbo Boost eller AMD:s Precision Boost stänger effektivt av frekvensskalning, även om det också kommer med en enorm prestandaträff. Det är också möjligt att lura en potentiell observatör genom att lägga till slumpmässiga justeringar av effektskalning, eller infoga “artificiellt brus” i kryptografiska sekvenser. Programvarutillverkare med ett stort behov av säkerhet kommer utan tvekan att utforska dessa alternativ i framtiden.

Men den faktiska faran för den genomsnittliga slutanvändaren för tillfället är ganska nära noll. Som en nyupptäckt attackvektor är det nästan säkert att Hertzbleed inte används i det vilda ännu, och när det dyker upp kommer din genomsnittliga konsument som kör Windows eller MacOS helt enkelt inte att vara det mest effektiva målet.

Håll kontakten med oss ​​på sociala medieplattformar för omedelbar uppdatering klicka här för att gå med i vår Twitter och Facebook