Nuevo investigación muestra que los jugadores maliciosos pueden robar claves criptográficas en Intel y AMD utilizando un ataque de vulnerabilidad de canal lateral conocido como ‘Hertzbleed’, Tom’s Hardware informó .
Según los investigadores, los atacantes pueden robar las claves criptográficas del Estándar de Cifrado un cifrado es cualquier algoritmo que puede utilizarse para cifrar y descifrar información. Avanzado (AES) mediante la monitorización de la frecuencia de impulso y los mecanismos de alimentación de un ordenador.
Los investigadores sólo han podido identificar la vulnerabilidad en las CPUs de Intel y AMD, pero otros ordenadores también podrían estar afectados.
El informe fue elaborado por investigadores de la Universidad de Texas, Austin, la Universidad de Illinois Urbana-Champaign y la Universidad de Washington.
Cómo funciona el ataque Hertzbleed
Según el informe, este canal lateral ataque roba datos mediante la supervisión del impacto de una operación en un sistema. El ataque observa la impresión energética de cualquier carga de trabajo criptográfica estipulada, ya que las firmas de energía varían en diferentes sistemas.
El atacante puede entonces transformar la información de energía obtenida en datos de sincronización para robar las claves criptográficas. Los hackers también pueden utilizar el ataque Hertzbleed de forma remota.
Hertzbleed es una nueva familia de ataques de canal lateral: los canales laterales de frecuencia. En el peor de los casos, estos ataques pueden permitir a un atacante extraer claves criptográficas de servidores remotos que antes se creían seguros.
Aunque sólo se han probado los procesadores de Intel y AMD, es probable que todas las CPUs modernas sean vulnerables, ya que la mayoría poseen un algoritmo proceso o conjunto de reglas a seguir en la resolución de problemas u operaciones de cálculo, generalmente por un ordenador. de potencia llamado Dynamic Voltage Frequency Scaling (DVFS), que los hackers pueden controlar.
La vulnerabilidad afecta a todos los procesadores de Intel, junto con los procesadores de sistema Zen 2 y Zen 3 de AMD.
Intel y AMD reaccionan
Según la información disponible, los gigantes del chip no tienen planes de desplegar un parche de firmware.
El informe aconseja a los usuarios desactivar la función de aumento de frecuencia. En Intel, se conoce como «Turbo boost» y «Precision boost» en AMD. Sin embargo, eso podría afectar al rendimiento el rendimiento es el número de acciones que se pueden completar en un tiempo determinado. de su sistema.
Por lo tanto, Intel revelado que había compartido el resultado de sus investigaciones con otros fabricantes de chips para que realizaran evaluaciones similares de sus sistemas. Continuó diciendo que las horas necesarias para robar las claves criptográficas podrían ser difíciles de conseguir, excepto en un entorno de laboratorio.
