{"id":112031,"date":"2023-12-06T21:10:26","date_gmt":"2023-12-06T19:10:26","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/slam-ataka-na-cpu-intel-amd-i-arm-pozvolyayushhaya-opredelit-soderzhimoe-pamyati"},"modified":"2023-12-06T21:10:26","modified_gmt":"2023-12-06T19:10:26","slug":"slam-ataka-na-cpu-intel-amd-i-arm-pozvolyayushhaya-opredelit-soderzhimoe-pamyati","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/slam-ataka-na-cpu-intel-amd-i-arm-pozvolyayushhaya-opredelit-soderzhimoe-pamyati","title":{"rendered":"SLAM \u2013 et angreb p\u00e5 Intel, AMD og ARM CPU'er, der giver mulighed for at bestemme indholdet af hukommelsen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En gruppe forskere fra Vrije Universiteit Amsterdam har pr\u00e6senteret en ny SLAM (Spectre Linear Address Masking) angrebsteknik, der tilbyder en ny m\u00e5de at udnytte mikroarkitektoniske s\u00e5rbarheder af Spectre-typen, hvor data l\u00e6kkes under overs\u00e6ttelsen af ikke-kanoniske adresser, og hvor nye processorers udvidelser til maskering af line\u00e6re adresser anvendes til at omg\u00e5 kanonikalitetskontrollerne. Forskerne har offentliggjort et v\u00e6rkt\u00f8j med en implementering af metoden og foresl\u00e5et en demonstration, der viser, hvordan man kan udtr\u00e6kke data fra kernen, der svarer til en bestemt maske (det vises, hvordan man p\u00e5 f\u00e5 sekunder kan isolere en streng med root-brugerens adgangskodehash fra kernen i Ubuntu).
\r\n \r\n
<\/div>\r\n <\/div><\/center> <\/p>\n
Angrebet kan udf\u00f8res p\u00e5 systemer med Intel-processorer, der underst\u00f8tter LAM (Linear Address Masking), AMD-processorer med UAI (Upper Address Ignore) og ARM-processorer med TBI (Top Byte Ignore). De n\u00e6vnte udvidelser giver mulighed for at bruge en del af bittene i 64-bit pointere til at gemme metadata, der ikke er relateret til adressering (normale programmer kr\u00e6ver ikke s\u00e5 meget hukommelse, at de kan adressere 64-bit pointere, s\u00e5 de \u00f8verste bits kan anvendes til sikkerhedsrelaterede kontroller). Interessant nok er Intel, AMD og ARM-processorer med underst\u00f8ttelse af LAM, UAI og TBI kun blevet annonceret, men er endnu ikke produceret i stor skala, hvilket g\u00f8r SLAM til det f\u00f8rste spekulative angreb p\u00e5 fremtidige CPU'er. Angrebet kan ogs\u00e5 udf\u00f8res p\u00e5 \u00e6ldre AMD CPU'er Zen+ og Zen 2, som er s\u00e5rbare over for CVE-2020-12965. <\/p>\n
I lighed med udnyttelsen af s\u00e5rbarhederne i Spectre kr\u00e6ver SLAM-angrebet tilstedev\u00e6relsen af bestemte sekvenser af instruktioner (gadgets) i kernen, der f\u00f8rer til spekulativ udf\u00f8relse af instruktioner. S\u00e5danne instruktioner medf\u00f8rer spekulativ l\u00e6sning af data fra hukommelsen afh\u00e6ngigt af ydre forhold, som kan p\u00e5virkes af angriberen. Efter at have vurderet den forkerte prognose kasseres resultatet af den spekulative udf\u00f8relse, men de behandlede data forbliver i cachen og kan derefter hentes ved hj\u00e6lp af analyse via sidel\u00f8bende kanaler. For at hente data, der er blevet efterladt i cachen, anvendes metoden Evict+Reload af forskerne, som er baseret p\u00e5 at skabe betingelser for at presse data ud af cachen (for eksempel ved at skabe aktivitet, der j\u00e6vnt fylder cachen med typisk indhold) og udf\u00f8re operationer, hvis udf\u00f8relsestid g\u00f8r det muligt at bed\u00f8mme tilstedev\u00e6relsen af data i processorens cache. <\/p>\n
For conducting a SLAM attack, gadgets based on code are used, in which the data controlled by the attacker (below the variable «secret») is used as a pointer. For example: void unmasked_gadget(long **secret) { **secret; } <\/p>\n
Det bem\u00e6rkes, at s\u00e5danne kode-m\u00f8nstre ofte anvendes i programmer, for eksempel er der identificeret titusinder af s\u00e5danne gadgets i Linux-kernen, hvoraf mindst flere hundrede er egnede til brug i exploits. L\u00e6kager kan blokeres ved at tilf\u00f8je yderligere instruktioner til s\u00e5danne gadgets, der blokerer for spekulativ udf\u00f8relse. Intel har til hensigt at tilbyde en softwaremetode til at blokere l\u00e6kager, inden de begynder at sende processorer med st\u00f8tte for LAM. AMD har anbefalet at bruge eksisterende metoder til at blokere angreb af Spectre v2-typen. Udviklerne af Linux-kernen har besluttet som standard at deaktivere support for LAM, indtil Intel offentligg\u00f8r anbefalinger til blokering af s\u00e5rbarheden. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Afspil](\"https:\/\/img.youtube.com\/vi\/y4wZ-tREaNk\/hqdefault.jpg\")
\r\n