Kernelgeheugen

Deze leest en en schrijft naar het kernelgeheugen en communiceert met het besturingssysteem onder andere over pci-configuraties, i/o-aansluitingen.

Bij Intel is dat niet het geval en kan het gat relatief simpeler worden gebruikt om bijvoorbeeld wachtwoorden en sleutels uit het kernelgeheugen te pikken.

Dat gaat, zoals in het geval van Meltdown, zelfs om kernelgeheugen, waarin gegevens met zeer hoge rechten worden bewaard.

De oorzaak ligt in hoe AV inhaakt op kernelgeheugen, zo legt beveiligingsonderzoeker uit.

Door een agressieve implementatie van die methode kunnen programma's op het systeem (en dus malware) kernelgeheugen uitlezen.

Het onderliggende probleem dat kernelgeheugen bloot wordt gesteld is dus al langer bekend.

Meltdown en Spectre zijn bugs die er voor kunnen zorgen dat hackers toegang krijgen tot het kernelgeheugen van computers.

Met antivirussoftware ontstonden problemen omdat de Meltdown-patch ervoor zorgt dat kernelgeheugen wordt verplaatst naar een stukje virtueel geheugen en volledig verborgen blijft voor userspace, zoals het hoort.

Omdat de patch ervoor zorgt dat virtueel kernelgeheugen wordt verplaatst om een Meltdown-exploit te voorkomen, raakt de software die op zoek is naar malware die kernelaanpassingen maakt de weg kwijt en crasht het systeem.

Toch is de patch een bittere pil die geslikt moet worden, voor er malware opduikt waarmee kernelgeheugen via de kan worden uitgelezen.

Dit maakt aanvallen moeilijker, omdat kwaadwillenden op die manier minder controle kunnen uitoefenen over kernelgeheugen.

In sommige gevallen kan de driver zonder de juiste beperkingen naar het kernelgeheugen schrijven.