Investigadores utilizan un nuevo ataque contra CPU para robar desde la memoria los hashes de contraseñas root de Linux

Branch Target Reuse (BTR) es una variante recientemente divulgada del ataque Spectre-v2 que aprovecha los datos obsoletos de predicción de ramas de la CPU para filtrar información confidencial de la memoria de Linux, incluidos los hashes de contraseñas root. Este ataque se dirige específicamente a los compiladores justo a tiempo (JIT) que se encuentran en el kernel de Linux, los navegadores web y varios tiempos de ejecución de idiomas.

Nuevo ataque de CPU roba hash de contraseña raíz de Linux Al medir estos efectos, los atacantes pueden inferir bytes sensibles de la memoria protegida a través de métodos de canal lateral. BTR explota entradas BtB obsoletas ( 1-5 ): Train, Jump, Free, Reuse, Leak (fuente: VUsec) En sus evaluaciones del ataque BTR, los investigadores lo probaron contra el clásico filtro de paquetes Berkeley (cBPF) de Linux, el motor de JavaScript SpiderMonkey de Mozilla Firefox y GraalVM de Oracle. En particular, recorrieron la lista de tareas del kernel de Linux, identificaron un proceso su en ejecución, inspeccionaron su memoria y extrajeron con éxito el hash de la contraseña raíz después de que se hubiera cargado en la memoria. exploit de BTR con el kernel de Linux cBPF (fuente: VUSec) Este ataque es particularmente preocupante porque logró eludir las mitigaciones habilitadas en las configuraciones de Linux probadas.

CBPF omisión de cegamiento constante a través de compensaciones de salto (fuente: Vusec) Para mitigar los riesgos planteados por este ataque, los desarrolladores del kernel de Linux han emitido correcciones rastreadas como CVE-2026-64507 y CVE-2026-64508. Los investigadores de post utilizan un nuevo ataque de CPU para robar el hash de la contraseña raíz de Linux de la memoria apareció por primera vez en Cyber Security News.

Consultar publicación original ↗