{"id":52649,"date":"2019-11-13T00:00:00","date_gmt":"2019-11-12T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/vyyavlen-novyj-variant-ataki-zombieload-na-protsessory-intel"},"modified":"2020-02-18T14:00:26","modified_gmt":"2020-02-18T11:00:26","slug":"vyyavlen-novyj-variant-ataki-zombieload-na-protsessory-intel","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/vyyavlen-novyj-variant-ataki-zombieload-na-protsessory-intel","title":{"rendered":"En ny variant af Zombieload-angrebet p\u00e5 Intel-processorer er blevet identificeret","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Forskere fra Graz Teknisk Universitet (\u00d8strig) har afsl\u00f8ret<\/a><\/noindex> oplysninger om en ny angrebsmetode via sidel\u00e6ns kanaler ZombieLoad 2.0<\/a><\/noindex> (CVE-2019-11135<\/a><\/noindex>), som muligg\u00f8r udtr\u00e6k af fortrolige oplysninger fra andre processer, operativsystemet, virtuelle maskiner og sikre enclave (TEE, Trusted Execution Environment). Problemet ber\u00f8rer kun Intel-processorer. Komponenter til at blokere for problemet tilbydes<\/a><\/noindex> i g\u00e5rsdagens mikrokodeopdatering<\/a><\/noindex>. <\/p>\n

Problemet tilh\u00f8rer klassen MDS (Microarchitectural Data Sampling) og er en opgraderet variant af offentliggjort<\/a><\/noindex> i maj angrebet ZombieLoad. ZombieLoad 2.0, ligesom andre angreb i MDS-klassen, bygger p\u00e5 metoder til analyse via sidel\u00e6ns kanaler af data i mikroarkitekturelle strukturer (f.eks. i Line Fill Buffer og Store Buffer, hvor data midlertidigt gemmes og bruges under udf\u00f8relsen af Load- og Store-operationer).<\/p>\n

Den nye variant af angreb Zombieload bygger p\u00e5<\/a><\/noindex> en l\u00e6kage, der opst\u00e5r under mekanismen for asynkrone afbrydelse af operationer (TAA, TSX Asynchronous Abort), implementeret i TSX-udvidelsen (Transaction Synchronization Extensions), som giver midler til at arbejde med transaktionelt hukommelse, der g\u00f8r det muligt at \u00f8ge ydeevnen for multitr\u00e5dede applikationer ved at dynamisk udelukke un\u00f8dvendige synkroniseringsoperationer (underst\u00f8tter atom\u00e6re transaktioner, der enten kan accepteres eller afbrydes). I tilf\u00e6lde af afbrydelse rulles operationer, der er udf\u00f8rt med det transaktionelle hukommelsesomr\u00e5de, tilbage.<\/p>\n

Transaktionsafbrydelsen udf\u00f8res asynkront, og mens dette sker, kan andre tr\u00e5de tilg\u00e5 cachen, som ogs\u00e5 anvendes i det kass\u00e9rbare transaktionelle hukommelsesomr\u00e5de. I perioden fra starten til den faktiske afslutning af den asynkrone transaktionsafbrydelse kan der opst\u00e5 situationer, hvor processoren under spekulativ udf\u00f8relse af en operation kan l\u00e6se data fra interne mikroarkitekturelle buffere og overf\u00f8re dem til den spekulativt udf\u00f8rte operation. Derefter opdages konflikten, og den spekulative operation forkastes, men dataene forbliver i cachen og kan hentes ved hj\u00e6lp af metoder til cache-udvinding via sidel\u00e6ns kanaler. <\/p>\n

Angrebet best\u00e5r i at \u00e5bne TSX-transaktioner og skabe betingelser for deres asynkrone afbrydelse, hvorunder der opst\u00e5r forhold for l\u00e6kage af indholdet i interne buffere, spekulativt fyldt med data fra de operationer tilhukure som udf\u00f8res p\u00e5 samme CPU-kerne. L\u00e6kagen er begr\u00e6nset til den nuv\u00e6rende fysiske CPU-kerne (hvor angriberens kode k\u00f8rer), men da mikroarkitektoniske buffere deles mellem forskellige tr\u00e5de i Hyper-Threading-tilstand, kan der opst\u00e5 l\u00e6kager fra hukommelsesoperationer, der udf\u00f8res i andre CPU-tr\u00e5de. <\/p>\n

Angrebet er modtageligt for<\/a><\/noindex> rammer nogle modeller af Intel Core-processorer i ottende, niende og tiende generation, samt Intel Pentium Gold, Intel Celeron 5000, Intel Xeon E, Intel Xeon W og anden generation af Intel Xeon Scalable. Inklusive angreb er ogs\u00e5 de nye Intel-processorer baseret p\u00e5 den mikroarkitektur, der blev pr\u00e6senteret i april, Cascade Lake, som oprindeligt ikke var udsat for angrebene RIDL og Fallout. Udover Zombieload 2.0 har forskere ogs\u00e5 identificeret muligheden for at omg\u00e5 tidligere foresl\u00e5ede beskyttelsesmetoder mod MDS-angreb, der er baseret p\u00e5 brugen af instruktioner VERW til at rydde indholdet i mikroarkitektoniske buffere, n\u00e5r kontrollen g\u00e5r tilbage fra kernen til brugerrummet eller ved overf\u00f8rsel af kontrol til g\u00e6stesystemet.<\/p>\n

I rapporten fra Intel h\u00e6vdes det, at det er besv\u00e6rligt at udf\u00f8re angreb i systemer med heterogen belastning, da l\u00e6kager fra mikroarkitektoniske strukturer d\u00e6kker al aktivitet i systemet, og angriberen ikke kan p\u00e5virke kilden til de udtrukne data, dvs. kan kun akkumulere de oplysninger, der dukker op som f\u00f8lge af l\u00e6kagen, og fors\u00f8ge at identificere nyttige oplysninger blandt disse data uden mulighed for m\u00e5lrettet at opsnappe data, der er relateret til specifikke hukommelsesadresser. Ikke desto mindre er det offentliggjort af forskerne prototype af exploit<\/a><\/noindex>, som fungerer i Linux og Windows, samt demonstreret muligheden for at anvende angrebet til at bestemme hashv\u00e6rdien af root-brugerens adgangskode.
\nMuligvis<\/a><\/noindex> kan angrebet udf\u00f8res fra et g\u00e6stesystem for at akkumulere data, der optr\u00e6der i operationer fra andre g\u00e6stesystemer, host-milj\u00f8et, hypervisoren og Intel SGX-enklafer.<\/p>\n

\r\n \"Afspil\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Fixer til at blokere s\u00e5rbarheden inkluderet<\/a><\/noindex> blev integreret i Linux-kernens kodebase og er blevet en del af udgivelserne \t5.3.11, 4.19.84, 4.14.154, 4.9.201 og 4.4.201<\/a><\/noindex>. Opdateringer med kerner og mikrokoder er ogs\u00e5 allerede udgivet til de vigtigste distributioner (Debian<\/a><\/noindex>, SUSE\/openSUSE<\/a><\/noindex>, Ubuntu<\/a><\/noindex>, RHEL<\/a><\/noindex>, Fedora<\/a><\/noindex>, FreeBSD<\/a><\/noindex>). Problemet blev opdaget i april, og rettelsen blev koordineret af Intel med operativsystemets udviklere.<\/p>\n

Den enkleste metode til at blokere Zombieload 2.0 er at deaktivere TSX-underst\u00f8ttelse i CPU'en. Det foresl\u00e5ede Linux-kernel-patch inkluderer flere beskyttelsesmuligheder. Den f\u00f8rste mulighed tilbyder indstillingen «tsx=on\/off\/auto», som giver mulighed for at styre aktiveringen af TSX-udvidelsen i CPU'en (v\u00e6rdien auto deaktiverer TSX kun for s\u00e5rbare CPU'er). Den anden beskyttelsesmulighed aktiveres med indstillingen «tsx_async_abort=off\/full\/full,nosmt» og er baseret p\u00e5 rensning af mikroarkitekturelle buffere under kontekstskift (flaget nosmt deaktiverer desuden SMT\/Hyper-Threads). For at kontrollere systemets s\u00e5rbarhed er der i sysfs en parameter « \/sys\/devices\/system\/cpu\/vulnerabilities\/tsx_async_abort».<\/p>\n

Derudover opdateringen<\/a><\/noindex> mikrokode er blevet l\u00f8st<\/a><\/noindex> endnu en ASLR i programmer med setuid-flaget og bestemme adressefordelingen i de indl\u00e6ste biblioteker gennem manipulation af milj\u00f8variablen LD_PREFER_MAP_32BIT_EXEC.<\/a><\/noindex> (CVE-2018-12207<\/a><\/noindex>) i Intel-processorer, som ogs\u00e5 er blokeret i den nyeste opdateringen<\/a><\/noindex> Linux-kerne. S\u00e5rbarheden det muligt<\/a><\/noindex> en uprivilegeret angriber kan initiere en denial-of-service, der f\u00f8rer til at systemet h\u00e6nger i tilstanden «Machine Check Error».
\n Angrebet kan ogs\u00e5 udf\u00f8res<\/a><\/noindex> fra et g\u00e6stesystem.<\/p>\n

<\/a><\/noindex><\/p>\n

Kilde: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u0413\u0440\u0430\u0446\u0441\u043a\u043e\u0433\u043e \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 (\u0410\u0432\u0441\u0442\u0440\u0438\u044f) \u0440\u0430\u0441\u043a\u0440\u044b\u043b\u0438 \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043e \u043d\u043e\u0432\u043e\u043c \u043c\u0435\u0442\u043e\u0434\u0435 \u0430\u0442\u0430\u043a\u0438 \u043f\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c ZombieLoad 2.0 (CVE-2019-11135), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u043c \u0438\u0437\u0432\u043b\u0435\u0447\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u0443\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u0438\u0437 \u0434\u0440\u0443\u0433\u0438\u0445 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432, \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b, \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u043c\u0430\u0448\u0438\u043d \u0438 \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u044b\u0445 \u0430\u043d\u043a\u043b\u0430\u0432\u043e\u0432 (TEE, Trusted Execution Environment). \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u044b Intel. \u041a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u044b \u0434\u043b\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u044b \u0432\u043e \u0432\u0447\u0435\u0440\u0430\u0448\u043d\u0435\u043c \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0438 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0441\u044f \u043a \u043a\u043b\u0430\u0441\u0441\u0443 MDS […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-52649","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Ny variant af Zombieload-angreb p\u00e5 Intel-processorer opdaget | ProHoster","description":"Forskere fra Graz Teknisk Universitet (\u00d8strig)","canonical_url":"https:\/\/prohoster.info\/da\/blog\/news\/vyyavlen-novyj-variant-ataki-zombieload-na-protsessory-intel","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412\u044b\u044f\u0432\u043b\u0435\u043d \u043d\u043e\u0432\u044b\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0430\u0442\u0430\u043a\u0438 Zombieload \u043d\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u044b Intel | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u0413\u0440\u0430\u0446\u0441\u043a\u043e\u0433\u043e \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 (\u0410\u0432\u0441\u0442\u0440\u0438\u044f)","og:url":"https:\/\/prohoster.info\/da\/blog\/news\/vyyavlen-novyj-variant-ataki-zombieload-na-protsessory-intel","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-12T21:00:00+00:00","article:modified_time":"2020-02-18T11:00:26+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"52649","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 04:20:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:39:26","updated":"2026-01-24 04:20:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/52649","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=52649"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/52649\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=52649"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=52649"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=52649"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}