AEPIC Leak — атака, водеща до изтичане на ключове от анклавите на Intel SGX

Разкрития относно нова атака срещу процесорите Intel — AEPIC Leak (CVE-2022-21233), която води до изтичане на конфиденциални данни от изолирани анклави Intel SGX (Software Guard eXtensions). Проблемът засяга 10, 11 и 12 поколения CPU Intel (включително новите серии Ice Lake и Alder Lake) и е предизвикан от архитектурна недоразумение, което позволява достъп до неинициализирани данни, останали в регистрите APIC (Advanced Programmable Interrupt Controller) след изпълнение на предишни операции.

В отличие от атаките от клас Spectre, изтичането в AEPIC Leak се осъществява без прилагане на методи за възстановяване през странични канали — информацията за конфиденциални данни се предава директно чрез получаване на съдържанието на регистрите, отразени в страницата на паметта MMIO (memory-mapped I/O). В общи линии атаката позволява определяне на данните, предавани между кешовете на второ и последно ниво, включително съдържанието на регистрите и резултатите от операции по четене от паметта, които преди това са обработвани на същото ядро на CPU.

Тъй като за осъществяване на атаката е необходимо наличие на достъп до физическите страници на APIC MMIO, т.е. изискват се администраторски права, методът е ограничен до атака срещу SGX енклави, до които администраторът няма пряк достъп. Изследователите са разработили инструменти, които за няколко секунди позволяват определяне на съхраняваните в SGX AES-NI и RSA ключове, както и на удостоверителните ключове на Intel SGX и параметрите на генератора на псевдослучайни числа. Кодът за извършване на атаката е публикуван в GitHub.

Компанията Intel обяви, че подготвя поправка под формата на обновление на микрокода, в което се реализира поддръжка за изчистване на буферите и са добавени допълнителни мерки за защита на данните на енклавите. Също така е подготвено ново издание на SDK за Intel SGX със структурни промени, които предотвратяват изтичане на данни. На разработчиците на операционни системи и хипервизори е препоръчано да използват вместо остарелия режим xAPIC, режим x2APIC, при който за достъп до регистрите на APIC вместо MMIO се използват MSR-регистри.

Източник: opennet.ru