{"id":27503,"date":"2021-10-01T17:04:16","date_gmt":"2021-10-01T15:04:16","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=27503"},"modified":"2021-10-04T17:39:20","modified_gmt":"2021-10-04T15:39:20","slug":"what-is-spookjs","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/what-is-spookjs\/27503\/","title":{"rendered":"Spook.js, eine gruselige Gute-Nacht-Geschichte"},"content":{"rendered":"

Der Ablauf eines Phishing-Angriffs ist recht logisch: Man klickt auf einen Link, wird an eine sch\u00e4dliche Webseite weitergeleitet, man gibt einige Daten ein und der Angreifer stiehlt diese Daten. Gruselig wird es, wenn man auf einen Link klickt und die Daten sofort gestohlen werden. Ja, Sie haben richtig gelesen: Heute werden wir uns mit sch\u00e4dlichen Webseiten befassen, die eine elementare CPU-Funktion f\u00fcr Datendiebstahl ausnutzen, bei dem eine Eingabe der Daten seitens des Opfers nicht mehr erforderlich ist. Dar\u00fcber hinaus ist es sehr schwierig \u2013 allerdings nicht unm\u00f6glich \u2013 die Schwachstelle zu beheben.<\/p>\n

2018 bewiesen Forscher, dass dieses Szenario theoretisch m\u00f6glich ist und enth\u00fcllten die ersten zwei Varianten der Spectre-Schwachstelle. Drei Jahre sp\u00e4ter, im September 2021, f\u00fchrten Forscher den ersten echten Angriff mit Spectre v1 durch. Die Technik, die als Spook.js bezeichnet wird, ist kompliziert, aber wir werden trotzdem versuchen die Angriffsmethode verst\u00e4ndlich und detailliert zu erkl\u00e4ren.<\/p>\n

Hintergrundinformationen zu Spectre v1<\/h2>\n

Die ersten Angriffe \u00fcber die Hardware-Schwachstellen Spectre und Meltdown machten 2018 Schlagzeilen<\/a>. Bei den Angriffen werden die Mechanismen f\u00fcr die Sprungvorhersage ausgenutzt, die zur Beschleunigung der Befehlsausf\u00fchrung dient und in allen modernen Prozessoren (engl. Central Processing Units, CPU) zu finden ist.\u00a0<\/strong><\/p>\n

\"Logo<\/p>\n

Wenn ein Benutzer sich auf einer Webseite einloggen m\u00f6chte und das richtige Passwort eingibt, wird eine Reihe von Befehlen ausgef\u00fchrt. Ist das Passwort falsch, wird stattdessen eine andere Reihe von Befehlen ausgef\u00fchrt. Allerdings \u2013 und hier kommt die Sprungvorhersage ins Spiel \u2013 beginnt der Prozessor, der zentrale Teil des Computers, der das Rechenwerk und das Steuerwerk enth\u00e4lt, eine Reihe an Befehlen auszuf\u00fchren, die voraussichtlich erforderlich sein werden.<\/p>\n

Gehen wir in unserem Beispiel davon aus, dass das Passwort davor bereits hundertmal richtig eingegeben wurde. In diesem Fall wird der Prozessor annehmen, dass das Passwort auch diesmal richtig eingegeben wird. Ist die Annahme richtig, genie\u00dft der Benutzer eine bessere Rechenleistung. Ist die Annahme falsch, werden die spekulativ ausgef\u00fchrten Befehle verworfen und die andere Reihe an Befehlen ausgef\u00fchrt.<\/p>\n

Bei einem Spectre-Schwachstellen-Angriff wird versucht einen Datenbereich auszulesen, zu dem das Programm keinen Zugriff hat. In der ersten Phase des Angriffs wird mehrmals freier Zugang zu den Datenbereichen angefordert, um das Sprungvorhersagesystem darin zu \u201eschulen\u201c den verbotenen Lesevorgang auch auszuf\u00fchren. Mittels der Sprungvorhersage f\u00fchrt der Prozessor den Vorgang im Voraus durch, weil er daran gew\u00f6hnt ist, dass das Programm die Anforderung stellt Daten auszulesen, zu denen es berechtigten Zugriff hat. Bei der \u00dcberpr\u00fcfung wird dann festgestellt, dass das Programm keine Erlaubnis f\u00fcr den Zugriff auf diese Daten hat, also werden die spekulativ ausgef\u00fchrten Befehle verworfen. So weit, so gut \u2013 aber die Daten, die vom Prozessor gelesen wurden, werden \u00fcber einen bestimmten Zeitraum im Cache, dem Zwischenspeicher des Prozessors, gespeichert.<\/p>\n

Jetzt kommt der interessante Teil: Da \u00fcber den b\u00f6sartigen Vorgang die vertraulichen Daten nicht direkt im Zwischenspeicher des Prozessors ausgelesen werden k\u00f6nnen, wird ein sogenannter Seitenkanalangriff eingesetzt, um die Daten zu stehlen. Dazu z\u00e4hlt das Messen der Zugriffsgeschwindigkeit auf bestimmte Informationen. Wenn der Wert sehr gering ausf\u00e4llt, l\u00e4sst sich daraus schlie\u00dfen, dass die Daten in dem Cache gespeichert sind. Bei gr\u00f6\u00dferen Werten werden die Daten direkt \u00fcber den Direktzugriffsspeicher (engl. Random-Access-Memory, RAM) geladen. Durch eine Abfolge von Leseversuchen kommt es zu einem Leak der geheimen Informationen.<\/p>\n

Es handelt sich hier um einen CPU-Fehler, der nur \u00fcber die vollkommene Deaktivierung der Sprungvorhersage behoben werden kann, was die Rechenleistung stark beeintr\u00e4chtigen w\u00fcrde. Trotz alledem sind Spectre-Angriffe kein Kinderspiel, denn es gibt viele Einschr\u00e4nkungen:<\/p>\n