Открита от Североизточния университет и IBM Research, уязвимостта е по-лесна за използване от оригиналната Spectre
Изследователи от Североизточния университет и екип на IBM Research са открили нова версия на уязвимостта Spectre, която може да бъде използвана в браузъри. Новата уязвимост, наречена SplitSpectre, засяга механизма за спекулативно изпълнение на командите, реализиран в съвременните процесори, съобщиха от екипа.
Какво представлява SplitSpectre
Подобно на оригиналната Spectre v1, SplitSpectre е свързана със спекулативното изпълнение, но се различава по метода на осъществяване на атаката. Според специалистите при новата атака изкуствено се увеличава прозорецът на спекулативно изпълнение на процесорните команди. Те са публикували и опростена схема, илюстрираща разликите между двете уязвимости.
Новият метод е тестван успешно в процесори Intel Haswell, Skylake и AMD Ryzen, като за атаката е използван JavaScript енджинът SpiderMonkey 52.7.4.
Контекст и предишни изследвания
Това откритие идва само месец след като стана известно за седем нови подобни атаки, засягащи процесорите на AMD, ARM и Intel. Две от тях са варианти на Meltdown, а останалите пет са версии на Spectre. Експертите са успели да възпроизведат и седемте атаки през браузъра по подразбиране на различните операционни системи.