{"id":104811,"date":"2022-08-11T03:36:41","date_gmt":"2022-08-11T01:36:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/aepic-leak-ataka-privodyashhaya-k-utechke-klyuchej-iz-anklavov-intel-sgx"},"modified":"2022-08-11T03:36:41","modified_gmt":"2022-08-11T01:36:41","slug":"aepic-leak-ataka-privodyashhaya-k-utechke-klyuchej-iz-anklavov-intel-sgx","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/aepic-leak-ataka-privodyashhaya-k-utechke-klyuchej-iz-anklavov-intel-sgx","title":{"rendered":"AEPIC Leak \u2014 et angreb, der f\u00f8rer til l\u00e6kager af n\u00f8gler fra Intel SGX-enklaver","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Oplysninger om et nyt angreb p\u00e5 Intel-processorer er blevet afsl\u00f8ret \u2014 AEPIC Leak (CVE-2022-21233), som f\u00f8rer til l\u00e6kage af fortrolige data fra isolerede enclave Intel SGX (Software Guard eXtensions). Problemet p\u00e5virker 10., 11. og 12. generation af Intel CPU'er (herunder de nye serier Ice Lake og Alder Lake) og skyldes en arkitektonisk overset fejl, der muligg\u00f8r adgang til ikke-initialiserede data, der er tilbage i APIC (Advanced Programmable Interrupt Controller) registre efter udf\u00f8relse af tidligere operationer. <\/p>\n
I mods\u00e6tning til angreb af Spectre-typen finder l\u00e6kagen i AEPIC Leak sted uden anvendelse af metoder til at genoprette via sidekanaler \u2014 oplysninger om fortrolige data overf\u00f8res direkte gennem indhentning af indholdet af registre, reflekteret i MMIO (memory-mapped I\/O) hukommelsessiden. Generelt tillader angrebet at bestemme data, der overf\u00f8res mellem cache p\u00e5 andet og sidste niveau, inklusive indholdet af registre og resultaterne af l\u00e6sning fra hukommelsen, som tidligere er blevet behandlet p\u00e5 den samme CPU-kerne. <\/p>\n
Da det kr\u00e6ves, at der er adgang til de fysiske sider af APIC MMIO for at udf\u00f8re angrebet, hvilket betyder, at administratorrettigheder kr\u00e6ves, er metoden begr\u00e6nset til angreb p\u00e5 SGX-enklaver, hvortil administrator ikke har direkte adgang. Forskere har udviklet et v\u00e6rkt\u00f8j, der g\u00f8r det muligt at identificere de opbevarede AES-NI og RSA n\u00f8gler i SGX inden for f\u00e5 sekunder samt Intel SGX attesteringsn\u00f8gler og parametre for den pseudo-tilf\u00e6ldige nummergenerator. Koden til at udf\u00f8re angrebet er offentliggjort p\u00e5 GitHub. <\/p>\n
Intel har annonceret, at de forbereder en rettelse i form af en mikroprogrammeringsopdatering, der implementerer underst\u00f8ttelse til rensning af buffere og tilf\u00f8jer yderligere foranstaltninger til beskyttelse af data fra enklaverne. Der er ogs\u00e5 forberedt en ny version af SDK til Intel SGX med \u00e6ndringer, der forhindrer data-l\u00e6kager. Operativsystem- og hypervisor-udviklere opfordres til at bruge x2APIC-modus i stedet for den for\u00e6ldede xAPIC-modus, hvor der for adgang til APIC registre bruges MSR-registre i stedet for MMIO. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"