Атака PMFault, която позволява физически да повреди CPU в някои сървърни системи

Изследователи от университет Бърмингам, известни с разработката на атаките Plundervolt и VoltPillager, откриха уязвимост (CVE-2022-43309) в някои сървърни дънни платки, която позволява физически да се повреди CPU без възможност за последващо възстановяване. Уязвимостта, получаваща кодово име PMFault, може да бъде използвана за повреда на сървъри, до които атакуващият няма физически достъп, но има привилегирован достъп до операционната система, получен, например, в резултат на експлоатация на неуправлявана уязвимост или прихващане на администраторски идентификационни данни.

Същността на предложената методология е използването на интерфейса PMBus, прилащащ протокола I2C, за повишаване на подаваното на процесора напрежение до стойности, предизвикващи повреждане на чипа. Интерфейсът PMBus обикновено се реализира в модула VRM (Voltage Regulator Module), достъпът до който може да бъде получен чрез манипулации с BMC контролера. За извършване на атака на платки, поддържащи PMBus, освен администраторските права в операционната система, е необходимо и наличие на софтуерен достъп до BMC (Baseboard Management Controller), например чрез интерфейса IPMI KCS (Keyboard Controller Style), през Ethernet или чрез префлашване на BMC от текущата система.

Наличието на проблем, позволяващ извършване на атака без знание за параметрите за удостоверяване в BMC, е потвърдено при дънни платки Supermicro с поддръжка на IPMI (X11, X12, H11 и H12) и ASRock, но уязвимостта се отнася и за други сървърни платки, до които може да се получи достъп до PMBus. По време на проведените експерименти, при повишаване на напрежението до 2.84 волта на тези платки, бяха повредени два процесора Intel Xeon. За достъп до BMC без знание на параметрите за удостоверяване, но с наличието на root достъп до операционната система, беше използвана уязвимост в механизма за верификация на фърмуера, позволила зареждането на модифицирано обновление на фърмуера в BMC контролера, както и възможността за неавтентикиран достъп през IPMI KCS.

Методът за промяна на напрежението чрез PMBus също може да се приложи за извършване на атаката Plundervolt, която позволява чрез намаляване на напрежението до минимални стойности да се причини повреда на съдържанието на клетките с данни в CPU, използвани при изчисления в изолирани анклави Intel SGX и генериране на грешки в първоначално коректни алгоритми. Например, ако успеете да промените стойността, използвана при умножението в процеса на криптиране, на изхода ще се получи некоректен шифротекст. Има възможност атакуващият да се свърже с обработвача в SGX за криптиране на собствените си данни, причинявайки сривове, за да натрупа статистика относно промените в шифротекста на изхода и да възстанови стойността на ключа, съхраняван в анклава SGX.

Инструментариум за провеждане на атака срещу платки Supermicro и ASRock, както и утилита за проверка на наличието на достъп до PMBus, са публикувани на GitHub.

Източник: opennet.ru