Investigadores del MIT descubren ataque Spectre TONTOU que elude defensas de Intel y AMD

Desde 2018, Spectre ha sido una amenaza constante para la seguridad de los procesadores modernos. Ahora, investigadores del MIT han identificado una nueva variante del ataque que logra sortear las defensas que Intel y AMD han implementado durante años. El equipo de Daniël Trujillo y Mengjia Yan, del Laboratorio de Informática e Inteligencia Artificial (CSAIL) del MIT, descubrió que incluso después de que un procesador limpia o aísla la información utilizada por su predictor de ramas, existe una ventana temporal breve pero explotable antes de que esa información se use realmente. Han llamado a este ataque TONTOU, sigla que significa Time-of-Neutralization to Time-of-Use, y ataca precisamente ese intervalo microscópico.

Para comprender por qué TONTOU funciona, es necesario entender primero cómo operan los ataques Spectre en general. Los procesadores modernos utilizan ejecución especulativa: predicen qué hará el software a continuación y comienzan a trabajar por adelantado. Cuando esa predicción resulta incorrecta, el procesador descarta el resultado, pero los rastros de esa actividad especulativa permanecen dentro de la CPU y pueden filtrar información a través de canales laterales. Tras la aparición de Spectre hace años, los fabricantes de chips introdujeron defensas específicamente diseñadas para limpiar o aislar el predictor de desviaciones del procesador, que es la estructura que ayuda a la CPU a adivinar dónde se ejecutará el código siguiente. La idea es simple: eliminar cualquier cosa que un atacante haya plantado antes de que se ejecute código sensible.

El problema, según los investigadores del MIT, radica en que la limpieza y el momento en que se utiliza realmente la maquinaria de predicción no pueden ocurrir exactamente al mismo tiempo. Esto deja una pequeña «ventana post-neutralización» que TONTOU explota inyectando una interrupción cuidadosamente cronometrada y envenenando nuevamente el predictor. Los investigadores probaron TONTOU en procesadores Intel Cascade Lake Refresh y Arrow Lake, así como en chips AMD Zen 2 y Zen 4, logrando activar las predicciones erróneas de ramificación necesarias en ambas plataformas. La defensa Safe RET de AMD deja una ventana particularmente pequeña, de apenas dos instrucciones de ancho y que normalmente dura decenas de nanosegundos, pero los investigadores aún lograron alcanzarla manipulando el tiempo del procesador mediante una técnica llamada inyección de interrupciones, que programa interrupciones de temporizador de alta frecuencia e intenta aterrizar una dentro de esa ventana. Esto permite al atacante envenenar estructuras críticas como el búfer de retorno de pila o el búfer de historial de desviación.

No se trata de un ataque puramente teórico. En un sistema AMD Zen 2 que ejecutaba un núcleo estándar de Linux, los investigadores construyeron un exploit completo de extremo a extremo que rompió la aleatorización de disposición del espacio de direcciones del kernel de Linux en los diez intentos. También lograron localizar y filtrar /etc/shadow, el archivo que contiene los hashes de contraseñas root, en cinco de esas ejecuciones. Sin embargo, el ataque tiene limitaciones significativas: el MIT midió la velocidad de lectura de memoria protegida en aproximadamente cinco bytes por segundo, y cada intento completo de exploit duraba alrededor de dieciocho minutos, requiriendo además condiciones específicas de software en Intel. En otras palabras, TONTOU es un ataque sofisticado que demuestra una debilidad real en el hardware, pero no es algo que un malware común pueda lanzar casualmente contra una computadora cualquiera.

La buena noticia es que esto no es una vulnerabilidad de día cero sin parches disponibles. Trujillo y Yan notificaron a AMD e Intel en febrero, y a los mantenedores del kernel Linux en marzo. Posteriormente, AMD lanzó un parche del kernel que mitiga el ataque, por lo que mantener Linux actualizado es especialmente importante. Intel, por su parte, comunicó a los investigadores que no planea implementar mitigaciones adicionales, argumentando que la explotación en el mundo real depende de demasiados factores, incluyendo la disponibilidad de dispositivos de divulgación apropiados. Sin embargo, Intel sí otorgó a los investigadores un pago por bug-bounty. La conclusión principal no es que los procesadores Intel o AMD estén a punto de ser hackeados masivamente, sino que los ataques al estilo Spectre siguen siendo un problema persistente a nivel de hardware. TONTOU demuestra que incluso defensas cuidadosamente diseñadas pueden dejar ventanas diminutas que los investigadores podrían eventualmente encontrar la manera de explotar. Para la mayoría de los usuarios de escritorio, esto no es una razón inmediata para entrar en pánico. Pero para sistemas compartidos, infraestructura en la nube y entornos multi-inquilino donde código no confiable se ejecuta junto con otras cargas de trabajo, esta investigación es un recordatorio útil de que la saga de Spectre está lejos de terminar.