{"id":101725,"date":"2021-10-22T16:22:55","date_gmt":"2021-10-22T14:22:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-na-intel-sgx-pozvolyayushhaya-izvlech-konfidenczialnye-dannye-ili-vypolnit-kod-v-anklave"},"modified":"2021-10-22T16:22:55","modified_gmt":"2021-10-22T14:22:58","slug":"ataka-na-intel-sgx-pozvolyayushhaya-izvlech-konfidenczialnye-dannye-ili-vypolnit-kod-v-anklave","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/ataka-na-intel-sgx-pozvolyayushhaya-izvlech-konfidenczialnye-dannye-ili-vypolnit-kod-v-anklave","title":{"rendered":"Angreb p\u00e5 Intel SGX, der muligg\u00f8r udvinding af fortrolige data eller udf\u00f8relse af kode i en enclave","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Forskere fra Forsknings- og Teknologiinstituttet for Folkets Befrielsesh\u00e6r i Kina, National University of Singapore og ETH Z\u00fcrich har udviklet en ny angrebsmetode mod isolerede enclaves i Intel SGX (Software Guard eXtensions). Angrebet kaldes SmashEx og er for\u00e5rsaget af problemer med genindkaldelighed ved behandling af undtagelsessituationer i runtime-komponenter for Intel SGX. Den foresl\u00e5ede angrebsmetode g\u00f8r det muligt, ved kontrol over operativsystemet, at identificere fortrolige data placeret i en enclave eller at organisere kopiering af sin egen kode til enclave-memorien og udf\u00f8re den. <\/p>\n

Prototyper af exploits er blevet forberedt til enclaves med runtime baseret p\u00e5 Intel SGX SDK (CVE-2021-0186) og Microsoft Open Enclave (CVE-2021-33767). I det f\u00f8rste tilf\u00e6lde blev muligheden for at udtr\u00e6kke RSA-n\u00f8glen, der anvendes p\u00e5 webserveren til HTTPS, demonstreret, mens det i det andet tilf\u00e6lde lykkedes at bestemme indholdet, der blev modtaget fra cURL-v\u00e6rkt\u00f8jet, der blev k\u00f8rt inden i enclave. S\u00e5rbarheden er allerede blevet rettet via software i udgivelserne af Intel SGX SDK 2.13 og Open Enclave 0.17.1. Udover pakkerne Intel SGX SDK og Microsoft Open Enclave viser s\u00e5rbarheden sig ogs\u00e5 i SDK'er som Google Asylo, EdgelessRT, Apache Teaclave, Rust SGX SDK, SGX-LKL, CoSMIX og Veracruz. <\/p>\n

Lad os minde om, at SGX-teknologien (Software Guard Extensions) blev introduceret i Intel Core-processorer af sjette generation (Skylake) og tilbyder en r\u00e6kke instruktioner, der g\u00f8r det muligt at tildele applikationer p\u00e5 brugerniveau lukkede hukommelsesomr\u00e5der \u2014 enklaver, hvis indhold ikke kan l\u00e6ses eller \u00e6ndres, selv ikke af kernen og kode, der k\u00f8rer i ring0-, SMM- og VMM-tilstande. Overdragelse af kontrol til koden i enklaven er ikke mulig med traditionelle overgangsfunktioner og manipulationer med registre og stakke \u2014 for at overf\u00f8re kontrol til enklaven anvendes specielt designede nye instruktioner EENTER, EEXIT og ERESUME, som udf\u00f8rer bekr\u00e6ftelse af bef\u00f8jelser. Den kode, der er placeret i enklaven, kan imidlertid bruge klassiske kaldemetoder til at tilg\u00e5 funktioner inden for enklaven samt en speciel instruktion til at kalde eksterne funktioner. For at beskytte mod hardwareangreb, s\u00e5som tilslutning til DRAM-modulet, anvendes hukommelseskryptering af enklaven.

\"Angreb<\/center> <\/p>\n

Problemet er relateret til, at SGX-teknologien tillader operativsystemet at afbryde udf\u00f8relsen af et enclave ved at generere en hardwarefejl, og i enclaves er primitive ikke korrekt implementeret til atomisk h\u00e5ndtering af s\u00e5danne undtagelser. I mods\u00e6tning til operativsystemets kerne og almindelige applikationer har koden inden for enclaves ikke adgang til primitivene for at organisere atom\u00e6re handlinger under behandlingen af asynkront opst\u00e5ede undtagelser. Uden de n\u00e6vnte atom\u00e6re primitiv har enclave'en mulighed for at blive afbrudt n\u00e5r som helst og genoptages, selv n\u00e5r der udf\u00f8res kritiske sektioner, og den befinder sig i en usikker tilstand (f.eks. n\u00e5r CPU-registre ikke er gemt\/genoprettet).

\"Angreb<\/center> <\/p>\n

For at SGX-teknologien skal fungere korrekt, g\u00f8r den det muligt at afbryde udf\u00f8relsen af en enclave med konfigurerbare hardwarefejl. Denne egenskab g\u00f8r det muligt for runtime-milj\u00f8er for enclaves at implementere h\u00e5ndtering af interne enclave-undtagelser eller signalh\u00e5ndtering, men det kan ogs\u00e5 medf\u00f8re reentrancy-fejl. SmashEx-angrebet er baseret p\u00e5 at udnytte mangler i SDK'er, som f\u00f8rer til, at situationen med gentagne opkald af undtagelsesh\u00e5ndtereren ikke h\u00e5ndteres korrekt. Det er vigtigt, at for at udnytte s\u00e5rbarheden skal angriberen have mulighed for at afbryde udf\u00f8relsen af enclave'en, dvs. de skal kontrollere det systemm\u00e6ssige milj\u00f8. <\/p>\n

Efter genereringen af en undtagelse f\u00e5r angriberen et lille tidsvindue, hvor de kan interceptere udf\u00f8relsestr\u00e5den ved at manipulere indgangsparametrene. Is\u00e6r hvis man har adgang til systemet (milj\u00f8et uden for enclave'en), kan man oprette en ny undtagelse umiddelbart efter udf\u00f8relsen af indgangsinstruktionen til enclave'en (EENTER), hvilket f\u00f8rer til, at kontrollen returneres til systemet p\u00e5 et tidspunkt, hvor konfigurationen af stakken til enclave'en endnu ikke er afsluttet, hvilket ogs\u00e5 inkluderer opbevaring af tilstanden for CPU-registre. <\/p>\n

Systemet kan derefter returnere kontrol tilbage til enklaven, men da stakken i enklaven ikke blev konfigureret under afbrydelsen, vil enklaven blive udf\u00f8rt med en stak, der ligger i systemets hukommelse, hvilket kan udnyttes til at anvende udnyttelsesteknikker baseret p\u00e5 return-oriented programming (ROP \u2014 Return-Oriented Programming). Ved anvendelse af ROP-teknikken fors\u00f8ger angriberen ikke at placere sin egen kode i hukommelsen, men arbejder med eksisterende stykker maskinkode i de indl\u00e6ste biblioteker, der slutter med en kontrolovergangsinstruktion (normalt afslutningerne p\u00e5 biblioteksfunktioner). Arbejdet med udnyttelsen er at konstruere en k\u00e6de af opkald til s\u00e5danne blokke (\"gadgets\") for at opn\u00e5 den \u00f8nskede funktionalitet.

\"Angreb<\/center>
\"Angreb<\/center>
\n
Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u041e\u0431\u043e\u0440\u043e\u043d\u043d\u043e\u0433\u043e \u043d\u0430\u0443\u0447\u043d\u043e-\u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u041d\u0430\u0440\u043e\u0434\u043d\u043e-\u043e\u0441\u0432\u043e\u0431\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u0430\u0440\u043c\u0438\u0438 \u041a\u0438\u0442\u0430\u044f, \u041d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0421\u0438\u043d\u0433\u0430\u043f\u0443\u0440\u0430 \u0438 \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 \u0438\u0437\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0430\u043d\u043a\u043b\u0430\u0432\u044b Intel SGX (Software Guard eXtensions). \u0410\u0442\u0430\u043a\u0430 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 SmashEx \u0438 \u0432\u044b\u0437\u0432\u0430\u043d\u0430 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430\u043c\u0438 \u0441 \u0440\u0435\u0435\u043d\u0442\u0435\u0440\u0430\u0431\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c\u044e \u043f\u0440\u0438 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0435 \u0438\u0441\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u0439 \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0435 \u0440\u0430\u0431\u043e\u0442\u044b runtime-\u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u043e\u0432 \u0434\u043b\u044f Intel SGX. \u041f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 \u0434\u0430\u0451\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u0440\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":101726,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-101725","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Angreb p\u00e5 Intel SGX, der muligg\u00f8r udtr\u00e6kning af f\u00f8lsomme data eller udf\u00f8relse af kode i enclave | ProHoster","description":"Forskere fra det Kinesiske Folkefrig\u00f8relsesarm\u00e9s Forsknings- og Teknologiuniversitet, National University of Singapore og ETH Z\u00fcrich har udviklet en ny angrebsmetode.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/news\/ataka-na-intel-sgx-pozvolyayushhaya-izvlech-konfidenczialnye-dannye-ili-vypolnit-kod-v-anklave","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0442\u0430\u043a\u0430 \u043d\u0430 Intel SGX, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0438\u0437\u0432\u043b\u0435\u0447\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u0438\u043b\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434 \u0432 \u0430\u043d\u043a\u043b\u0430\u0432\u0435 | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u041e\u0431\u043e\u0440\u043e\u043d\u043d\u043e\u0433\u043e \u043d\u0430\u0443\u0447\u043d\u043e-\u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u041d\u0430\u0440\u043e\u0434\u043d\u043e-\u043e\u0441\u0432\u043e\u0431\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u0430\u0440\u043c\u0438\u0438 \u041a\u0438\u0442\u0430\u044f, \u041d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0421\u0438\u043d\u0433\u0430\u043f\u0443\u0440\u0430 \u0438 \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430.","og:url":"https:\/\/prohoster.info\/da\/blog\/news\/ataka-na-intel-sgx-pozvolyayushhaya-izvlech-konfidenczialnye-dannye-ili-vypolnit-kod-v-anklave","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-10-22T14:22:58+00:00","article:modified_time":"2021-10-22T14:22:58+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"101725","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-10-22 14:25:41","updated":"2022-09-28 00:18:10","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/101725","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=101725"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/101725\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media\/101726"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=101725"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=101725"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=101725"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}