{"id":108554,"date":"2023-05-17T00:48:11","date_gmt":"2023-05-16T22:48:11","guid":{"rendered":"https:\/\/prohoster.info\/?p=108554"},"modified":"2023-05-17T10:40:17","modified_gmt":"2023-05-17T08:40:17","slug":"ataka-pmfault-pozvolyayushhaya-vyvesti-iz-stroya-cpu-na-nekotoryh-servernyh-sistemah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/ataka-pmfault-pozvolyayushhaya-vyvesti-iz-stroya-cpu-na-nekotoryh-servernyh-sistemah","title":{"rendered":"PMFault-angreb, der kan nedl\u00e6gge CPU'en p\u00e5 visse serversystemer","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Forskere fra Birmingham Universitet, tidligere kendt for at udvikle Plundervolt og VoltPillager-angrebene, har opdaget en s\u00e5rbarhed (CVE-2022-43309) i visse servermoderkort, som g\u00f8r det muligt at \u00f8del\u00e6gge CPU'en fysisk uden mulighed for efterf\u00f8lgende at genoprette den. S\u00e5rbarheden, som har d\u00e6knavnet PMFault, kan bruges til at skade servere, som angriberen ikke har fysisk adgang til, men har privilegeret adgang til operativsystemet, opn\u00e5et eksempelvis gennem udnyttelse af en ubrugt s\u00e5rbarhed eller ved at opsnappe administratorlegitimationsoplysninger. <\/p>\n
Essensen af den foresl\u00e5ede metode er at bruge PMBus-gr\u00e6nsefladen, hvor I2C-protokollen anvendes, til at \u00f8ge sp\u00e6ndingen til CPU'en til niveauer, der for\u00e5rsager skader p\u00e5 chippen. PMBus-gr\u00e6nsefladen implementeres typisk i VRM-modulet (Voltage Regulator Module), som kan tilg\u00e5s gennem manipulation med BMC-controlleren. For at udf\u00f8re angrebet p\u00e5 kort, der underst\u00f8tter PMBus, kr\u00e6ves ikke blot administratorrettigheder i operativsystemet, men ogs\u00e5 programadgang til BMC (Baseboard Management Controller), eksempelvis via IPMI KCS (Keyboard Controller Style)-gr\u00e6nsefladen, over Ethernet eller gennem en omskrivning af BMC fra det nuv\u00e6rende system. <\/p>\n
Eksistensen af et problem, der muligg\u00f8r angreb uden kendskab til autentificeringsparametrene i BMC, er blevet bekr\u00e6ftet p\u00e5 Supermicro-moderkort med IPMI-support (X11, X12, H11 og H12) samt ASRock, men s\u00e5rbarhederne findes ogs\u00e5 p\u00e5 andre serverkort, hvor der kan opn\u00e5s adgang til PMBus. Under de udf\u00f8rte eksperimenter, hvor sp\u00e6ndingen blev h\u00e6vet til 2,84 volt p\u00e5 disse kort, blev to Intel Xeon-processorer beskadiget. For at f\u00e5 adgang til BMC uden kendskab til autentificeringsparametrene, men med rodadgang til operativsystemet, blev der anvendt en s\u00e5rbarhed i firmwareverifikationsmekanismen, som gjorde det muligt at uploade en modificeret firmwareopdatering til BMC-controlleren, samt muligheden for ikke-autentificeret adgang via IPMI KCS. <\/p>\n
Metoden til at \u00e6ndre sp\u00e6ndingen via PMBus kan ogs\u00e5 bruges til at udf\u00f8re en Plundervolt-attack, som g\u00f8r det muligt at skade indholdet af dataceller i CPU'en ved at s\u00e6nke sp\u00e6ndingen til minimale niveauer, hvilket kan for\u00e5rsage fejl i beregningerne i isolerede Intel SGX-enklaver og generere fejl i oprindeligt korrekte algoritmer. For eksempel, hvis man kan \u00e6ndre v\u00e6rdien, der bruges til multiplikation i krypteringsprocessen, vil resultatet v\u00e6re en ukorrekt krypteret tekst. Hvis en angriber har mulighed for at tilg\u00e5 h\u00e5ndteringen i SGX til at kryptere sine data, kan vedkommende ved at fremprovokere fejl indsamle statistik om \u00e6ndringerne i den krypterede tekst og genskabe v\u00e6rdien af n\u00f8glen, der er gemt i SGX-enklaven. <\/p>\n