{"id":104416,"date":"2022-06-15T15:36:54","date_gmt":"2022-06-15T13:36:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/hertzbleed-novoe-semejstvo-atak-po-storonnim-kanalam-zatragivayushhee-sovremennye-cpu"},"modified":"2022-06-15T15:36:54","modified_gmt":"2022-06-15T13:36:54","slug":"hertzbleed-novoe-semejstvo-atak-po-storonnim-kanalam-zatragivayushhee-sovremennye-cpu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/hertzbleed-novoe-semejstvo-atak-po-storonnim-kanalam-zatragivayushhee-sovremennye-cpu","title":{"rendered":"Hertzbleed \u2014 en ny familie af angreb via sidel\u00e6ns kanaler, der p\u00e5virker moderne CPU'er.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En gruppe forskere fra universitetene i Texas, Illinois og Washington har afsl\u00f8ret oplysninger om en ny familie af angreb via sidekanaler (CVE-2022-23823, CVE-2022-24436), d\u00f8bt Hertzbleed. Den foresl\u00e5ede angrebsmetode er baseret p\u00e5 funktionerne i dynamisk frekvensstyring i moderne processorer og ber\u00f8rer alle g\u00e6ldende CPU'er fra Intel og AMD. Problemet kan potentielt ogs\u00e5 manifestere sig i processorer fra andre producenter, der underst\u00f8tter dynamisk frekvensjustering, som i ARM-systemer, men den udf\u00f8rte unders\u00f8gelse begr\u00e6nsede sig til at teste Intel- og AMD-chips. Kildekoden med implementeringen af angrebsmetoden er offentliggjort p\u00e5 GitHub (implementeringen er testet p\u00e5 en computer med en Intel i7-9700 CPU). <\/p>\n
For at optimere energiforbruget og forhindre overophedning \u00e6ndrer processorer dynamisk frekvenser afh\u00e6ngigt af belastningen, hvilket f\u00f8rer til \u00e6ndringer i ydeevnen og p\u00e5virker tiden for behandlingen af operationer (\u00e6ndring af frekvensen med 1 Hz f\u00f8rer til en \u00e6ndring i ydeevnen med 1 takt per sekund). I l\u00f8bet af en gennemf\u00f8rt unders\u00f8gelse blev det afsl\u00f8ret, at under bestemte forhold p\u00e5 AMD- og Intel-processorer korrelerer \u00e6ndringen i frekvensen direkte med de behandlede data, hvilket for eksempel betyder, at tiden til at beregne operationerne \u00ab2022 + 23823\u00bb og \u00ab2022 + 24436\u00bb vil v\u00e6re forskellig. Baseret p\u00e5 analysen af forskelle i behandlingstiderne for operationer med forskellige data kan man indirekte genskabe informationen, der blev anvendt til beregningerne. I h\u00f8jhastighedsnetv\u00e6rk med forudsigelige konstante forsinkelser kan angrebet udf\u00f8res eksternt ved at vurdere tiden for foresp\u00f8rgslerne. <\/p>\n
Ved et succesfuldt angreb muligg\u00f8r de identificerede problemer bestemmelse af hemmelige n\u00f8gler baseret p\u00e5 analyse af beregningstiden i kryptografiske biblioteker, der anvender algoritmer, hvor matematiske beregninger altid udf\u00f8res p\u00e5 konstant tid, uanset arten af de behandlede data. S\u00e5danne biblioteker blev anset for at v\u00e6re beskyttede mod angreb via sidekanaler, men som det viser sig, bestemmes beregningstiden ikke kun af algoritmen, men ogs\u00e5 af processorens funktionsm\u00e5de. <\/p>\n
Som et praktisk eksempel, der viser realismen i anvendelsen af den foresl\u00e5ede metode, blev et angreb demonstreret mod implementeringen af n\u00f8glekapslingsmekanismen SIKE (Supersingular Isogeny Key Encapsulation), som kom i finalen i konkurrencen om postkvantekryptosystemer, afholdt af det nationale institut for standarder og teknologi i USA (NIST), og som er positioneret som beskyttet mod angreb gennem sidekanaler. Under eksperimentet lykkedes det med en ny variant af et angreb baseret p\u00e5 en tilpasset cyphertext (gradvis tilpasning baseret p\u00e5 manipulationer med den krypterede tekst og opn\u00e5else af dens dekryptering) helt at genskabe den anvendte krypteringsn\u00f8gle ved at udf\u00f8re m\u00e5linger fra et fjernt system, p\u00e5 trods af anvendelsen af SIKE-implementeringen med konstant beregningstid. Der blev brugt 36 timer til at bestemme en 364-bit n\u00f8gle ved hj\u00e6lp af CIRCL-implementeringen, mens PQCrypto-SIDH tog 89 timer. <\/p>\n
Virksomhederne Intel og AMD har anerkendt, at deres processorer er s\u00e5rbare, men de planl\u00e6gger ikke at blokkere s\u00e5rbarheden gennem opdatering af mikrocode, da det ikke er muligt at fjerne s\u00e5rbarheden h\u00e5rdt uden v\u00e6sentlig indflydelse p\u00e5 ydeevnen. I stedet er der givet anbefalinger til udviklere af kryptografiske biblioteker om at blokere informationsl\u00e6kager ved udf\u00f8relse af fortrolige beregninger. Virksomhederne Cloudflare og Microsoft har allerede tilf\u00f8jet en s\u00e5dan beskyttelse i deres implementeringer af SIKE, hvilket resulterede i et fald i ydeevnen for CIRCL p\u00e5 5% og PQCrypto-SIDH p\u00e5 11%. Som et andet alternativ til at blokere s\u00e5rbarheden i BIOS eller driveren kan man deaktivere tilstandene 'Turbo Boost', 'Turbo Core' eller 'Precision Boost', men denne \u00e6ndring vil medf\u00f8re et markant fald i ydeevnen. <\/p>\n
Virksomhederne Intel, Cloudflare og Microsoft blev informeret om problemet i tredje kvartal af 2021, mens AMD blev informeret i f\u00f8rste kvartal af 2022. Men efter anmodning fra Intel blev offentligg\u00f8relsen af informationer om problemet udsat indtil den 14. juni 2022. Problemet er bekr\u00e6ftet i processorer til station\u00e6re systemer og b\u00e6rbare computere baseret p\u00e5 8-11 generationer af Intel Core mikroarkitektur, samt for forskellige station\u00e6re, mobile og serverprocessorer som AMD Ryzen, Athlon, A-Series og EPYC (forskere demonstrerede metoden p\u00e5 Ryzen CPU'er med Zen 2 og Zen 3 mikroarkitektur). \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"