A Tamperei Műszaki Egyetem öt kutatója nemrégiben egy érdekes sebezhetőségre bukkant, amely az Intel Hyper-Threading technológiáját érinti, és elég súlyosnak tekinthető, hiszen rajta keresztül a felhasználók titkosított adatait is elérhetik a megfelelően felkészült támadók. Elméletben egyéb SMT (Simultaneous MultiThreading) technológiák is érintettek lehetnek, ám egyelőre csak az Intel megoldásáról bizonyították be, hogy valóban sebezhető – ehhez egy működő kódot is publikáltak a kutatók, miután az Intel kiadta az OEM-eknek a hibát javító tapaszt.

Az SMT és a HT technológiák lényege, hogy egy processzormagon kettő vagy akár több programszál futtatására is lehetőség van – az Intel és az AMD megoldásai egy processzormaghoz jelenleg két programszálat rendelnek, amennyiben aktív az SMT/Hyper-Threading támogatás.

A kutatók ráadásul egy működő mintakódot is publikáltak, ami bizonyítja, valóban működőképes az elmélet, azaz valóban kinyerhetők a titkosított felhasználói adatok a különböző folyamatokból, hála a sebezhetőségnek. A publikált kód módosításával a támadók valódi támadásokat is intézhetnek majd az Intel processzorral felszerelt rendszerek ellen. A sikeres támadáshoz arra van szükség, hogy a kártékony kód már fusson a felhasználó rendszerén, rendszergazdai jogosultság megszerzése azonban nem szükséges – nélküle is sikeres lehet a folyamat.

Az Intel már elérhetővé tette az OEM partnerek számára a sebezhetőséget befoltozó javítást. Ezzel együtt a gyártó azt javasolja az alkalmazások fejlesztőinek, alkalmazzanak olyan kódokat, amelyek nem sebezhetőek oldalcsatorna-támadásokon keresztül – ezt persze sokszor csak mondani könnyű, a megvalósítás már egy másik történet. Az Intel szerint a kutatók által felfedezett sebezhetőség nem a spekulatív végrehajtásra támaszkodik, így sem a Spectre, sem a Meltdown, sem pedig az L1TF sebezhetőségekhez nincs köze. A vállalat úgy véli, a sebezhetőség nem csak az Intel platformokat érinti, ám mások érintettségét egyelőre még nem sikerült bizonyítani.

Ez egyébként nem az első olyan sebezhetőség, ami az Intel Hyper-Threading technológiáját érinti, ugyanis a korábban publikált Foreshadow (L1TF) sebezhetőség szintén veszélyt jelentett a HT-re, így az OpenBSD biztonságra törekvő fejlesztői le is tiltották a Hyper-Threading használatát az operációs rendszer legfrissebb kiadásban.