Investigadores roban hash de contraseña root de Linux mediante ataque a CPU.

Se ha revelado Branch Target Reuse (BTR), una nueva variante del ataque Spectre-v2. Esta vulnerabilidad aprovecha datos obsoletos de la predicción de ramificaciones de la CPU para extraer información sensible de la memoria de Linux, incluyendo los hashes de contraseñas de root. El ataque afecta específicamente a los compiladores just-in-time (JIT) presentes en el kernel de Linux, navegadores web y diversos entornos de ejecución de lenguajes.

Branch Target Reuse (BTR) es una variante recién revelada del ataque Spectre-v2 que aprovecha datos obsoletos de predicción de saltos de la CPU para filtrar información sensible de la memoria de Linux, incluyendo los hashes de contraseñas de root.

Este ataque se dirige específicamente a los compiladores just-in-time (JIT) que se encuentran en el kernel de Linux, los navegadores web y diversos entornos de ejecución de lenguajes.

BTR aprovecha una vulnerabilidad que surge cuando se reutiliza la memoria de código, lo que provoca un desajuste con el búfer de objetivos de salto del procesador.

Cuando un motor JIT elimina código generado previamente y luego asigna código diferente al mismo espacio de memoria, las CPU modernas pueden conservar predicciones de saltos indirectos antiguas.

Un atacante puede explotar estas predicciones obsoletas para desencadenar la ejecución especulativa en una ubicación desactualizada, dejando rastros microarquitectónicos observables, como la actividad de la caché, incluso después de que la CPU descarte la ruta incorrecta.