{"id":101725,"date":"2021-10-22T16:22:55","date_gmt":"2021-10-22T14:22:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-na-intel-sgx-pozvolyayushhaya-izvlech-konfidenczialnye-dannye-ili-vypolnit-kod-v-anklave"},"modified":"2021-10-22T16:22:55","modified_gmt":"2021-10-22T14:22:58","slug":"ataka-na-intel-sgx-pozvolyayushhaya-izvlech-konfidenczialnye-dannye-ili-vypolnit-kod-v-anklave","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/ataka-na-intel-sgx-pozvolyayushhaya-izvlech-konfidenczialnye-dannye-ili-vypolnit-kod-v-anklave","title":{"rendered":"Ein Angriff auf Intel SGX, der es erm\u00f6glicht, vertrauliche Daten zu extrahieren oder Code im Enklave auszuf\u00fchren.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Forscher der Verteidigungswissenschaftlich-Technischen Universit\u00e4t der Volksbefreiungsarmee Chinas, der National University of Singapore und der ETH Z\u00fcrich haben eine neue Angriffs-Methode auf isolierte Intel SGX (Software Guard eXtensions) Enklaven entwickelt. Der Angriff, genannt SmashEx, wurde durch Probleme mit der Reentranzf\u00e4higkeit bei der Behandlung von Ausnahmen w\u00e4hrend der Ausf\u00fchrung von Runtime-Komponenten f\u00fcr Intel SGX verursacht. Die vorgeschlagene Angriffsmethode erm\u00f6glicht es, bei Kontrolle des Betriebssystems vertrauliche Daten im Enklave zu identifizieren oder den eigenen Code in den Speicher des Enklaven zu kopieren und auszuf\u00fchren. <\/p>\n

Prototypen von Exploits wurden f\u00fcr Enklaven mit Runtime auf Basis von Intel SGX SDK (CVE-2021-0186) und Microsoft Open Enclave (CVE-2021-33767) vorbereitet. Im ersten Fall wurde die M\u00f6glichkeit gezeigt, den auf dem Webserver f\u00fcr HTTPS verwendeten RSA-Schl\u00fcssel zu extrahieren, w\u00e4hrend im zweiten Fall der Inhalt, der von der Utility cURL innerhalb des Enklaven empfangen wurde, identifiziert werden konnte. Die Schwachstelle wurde bereits softwareseitig in den Versionen Intel SGX SDK 2.13 und Open Enclave 0.17.1 behoben. Neben den Paketen Intel SGX SDK und Microsoft Open Enclave zeigt die Schwachstelle auch Auswirkungen im SDK von Google Asylo, EdgelessRT, Apache Teaclave, Rust SGX SDK, SGX-LKL, CoSMIX und Veracruz. <\/p>\n

Es sei daran erinnert, dass die SGX-Technologie (Software Guard Extensions) in den Intel Core-Prozessoren der sechsten Generation (Skylake) eingef\u00fchrt wurde und eine Reihe von Anweisungen bietet, mit denen gesch\u00fctzte Speicherbereiche, sogenannte Enklaven, f\u00fcr Anwendungen auf Benutzerebene eingerichtet werden k\u00f6nnen. Der Inhalt dieser Enklaven kann nicht einmal vom Betriebssystem oder von Code, der in den Modi ring0, SMM und VMM ausgef\u00fchrt wird, gelesen oder ver\u00e4ndert werden. Eine \u00dcbergabe der Kontrolle an den Code in der Enklave kann nicht mit traditionellen \u00dcbergabefunktionen und Manipulationen von Registern und Stacks erfolgen \u2013 stattdessen werden speziell entwickelte neue Anweisungen wie EENTER, EEXIT und ERESUME verwendet, die Berechtigungspr\u00fcfungen durchf\u00fchren. Der in der Enklave platzierte Code kann jedoch klassische Methoden f\u00fcr den Funktionsaufruf innerhalb der Enklave nutzen und eine spezielle Anweisung f\u00fcr den Aufruf externer Funktionen verwenden. Zur Abwehr von Hardwareangriffen, wie dem Anschluss an das DRAM-Modul, wird die Enklavenspeicher verschl\u00fcsselt.

\"Ein<\/center> <\/p>\n

Das Problem liegt darin, dass die SGX-Technologie es dem Betriebssystem erm\u00f6glicht, die Ausf\u00fchrung des Enklaven durch die Erzeugung einer Hardware-Ausnahme zu unterbrechen, w\u00e4hrend in den Enklaven die primitiven Operationen f\u00fcr die atomare Verarbeitung solcher Ausnahmen nicht ordnungsgem\u00e4\u00df implementiert sind. Im Gegensatz zum Betriebssystemkernel und regul\u00e4ren Anwendungen hat der Code innerhalb der Enklaven keinen Zugriff auf die primitiven Operationen zur Organisation atomarer Aktionen w\u00e4hrend der Verarbeitung asynchron auftretender Ausnahmen. Ohne die genannten atomaren Primitiven kann die Enklave jederzeit unterbrochen und die Ausf\u00fchrung wieder aufgenommen werden, selbst in Momenten, in denen in der Enklave kritische Abschnitte ausgef\u00fchrt werden und sie sich in einem unsicheren Zustand befindet (zum Beispiel, wenn die CPU-Register nicht gespeichert\/wiederhergestellt sind).

\"Ein<\/center> <\/p>\n

F\u00fcr das ordnungsgem\u00e4\u00dfe Funktionieren erm\u00f6glicht die SGX-Technologie, die Ausf\u00fchrung der Enklave durch konfigurierbare Hardware-Ausnahmen zu unterbrechen. Diese Funktion erlaubt es den Runtime-Umgebungen der Enklaven, die Verarbeitung von innerhalb der Enklave auftretenden Ausnahmen oder von Signalen zu implementieren, kann jedoch auch Re-Entrante-Fehler hervorrufen. Der SmashEx-Angriff basiert auf der Ausnutzung von M\u00e4ngeln im SDK, aufgrund derer die Situation des wiederholten Aufrufs des Ausnahmebehandlers nicht ordnungsgem\u00e4\u00df behandelt wird. Es ist wichtig, dass der Angreifer zur Ausnutzung der Schwachstelle die Kontrolle \u00fcber die Ausf\u00fchrung der Enklave haben muss, d. h. er muss die Kontrolle \u00fcber das Systemumfeld haben. <\/p>\n

Nach der Erzeugung einer Ausnahme erh\u00e4lt der Angreifer ein kleines Zeitfenster, in dem er den Ausf\u00fchrungsfluss durch Manipulation der Eingabeparameter abfangen kann. Insbesondere wenn Zugang zum System (Umgebung au\u00dferhalb der Enklave) besteht, kann er eine neue Ausnahme sofort nach der Ausf\u00fchrung der Enklave-Eintrittsinst instruction (EENTER) erzeugen, was dazu f\u00fchrt, dass die Steuerung an das System auf der Stufe zur\u00fcckgegeben wird, an der die Stack-Konfiguration f\u00fcr die Enklave noch nicht abgeschlossen ist, in der unter anderem der Zustand der CPU-Register gespeichert wird. <\/p>\n

Das System kann dann die Kontrolle wieder an die Enklave zur\u00fcckgeben, aber da der Stack der Enklave w\u00e4hrend der Unterbrechung nicht konfiguriert wurde, wird die Enklave mit dem Stack ausgef\u00fchrt, der im Systemspeicher liegt. Dies kann zur Anwendung von Exploitation-Techniken auf Basis von Return-Oriented Programming (ROP) verwendet werden. Bei der Anwendung der ROP-Technik versucht der Angreifer nicht, eigenen Code im Speicher zu platzieren, sondern nutzt vorhandene Maschinencodeschnipsel aus geladenen Bibliotheken, die mit einer R\u00fccksprunganweisung enden (in der Regel die Enden von Bibliotheksfunktionen). Die Funktionsweise des Exploits besteht darin, eine Kette von Aufrufen solcher Bl\u00f6cke (\u201eGadgets\u201c) zu erstellen, um die gew\u00fcnschte Funktionalit\u00e4t zu erreichen.

\"Ein<\/center>
\"Ein<\/center>
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u041e\u0431\u043e\u0440\u043e\u043d\u043d\u043e\u0433\u043e \u043d\u0430\u0443\u0447\u043d\u043e-\u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u041d\u0430\u0440\u043e\u0434\u043d\u043e-\u043e\u0441\u0432\u043e\u0431\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u0430\u0440\u043c\u0438\u0438 \u041a\u0438\u0442\u0430\u044f, \u041d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0421\u0438\u043d\u0433\u0430\u043f\u0443\u0440\u0430 \u0438 \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 \u0438\u0437\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0430\u043d\u043a\u043b\u0430\u0432\u044b Intel SGX (Software Guard eXtensions). \u0410\u0442\u0430\u043a\u0430 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 SmashEx \u0438 \u0432\u044b\u0437\u0432\u0430\u043d\u0430 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430\u043c\u0438 \u0441 \u0440\u0435\u0435\u043d\u0442\u0435\u0440\u0430\u0431\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c\u044e \u043f\u0440\u0438 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0435 \u0438\u0441\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u0439 \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0435 \u0440\u0430\u0431\u043e\u0442\u044b runtime-\u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u043e\u0432 \u0434\u043b\u044f Intel SGX. \u041f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 \u0434\u0430\u0451\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u0440\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":101726,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-101725","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Angriff auf Intel SGX, der es erm\u00f6glicht, vertrauliche Daten zu extrahieren oder Code im Enklave auszuf\u00fchren | ProHoster","description":"Forscher der Verteidigungstechnischen Universit\u00e4t der Volksbefreiungsarmee Chinas, der Nationalen Universit\u00e4t von Singapur und der ETH Z\u00fcrich haben eine neue Angriffsmethode entwickelt.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/ataka-na-intel-sgx-pozvolyayushhaya-izvlech-konfidenczialnye-dannye-ili-vypolnit-kod-v-anklave","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0442\u0430\u043a\u0430 \u043d\u0430 Intel SGX, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0438\u0437\u0432\u043b\u0435\u0447\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u0438\u043b\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434 \u0432 \u0430\u043d\u043a\u043b\u0430\u0432\u0435 | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u041e\u0431\u043e\u0440\u043e\u043d\u043d\u043e\u0433\u043e \u043d\u0430\u0443\u0447\u043d\u043e-\u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u041d\u0430\u0440\u043e\u0434\u043d\u043e-\u043e\u0441\u0432\u043e\u0431\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u0430\u0440\u043c\u0438\u0438 \u041a\u0438\u0442\u0430\u044f, \u041d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0421\u0438\u043d\u0433\u0430\u043f\u0443\u0440\u0430 \u0438 \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/ataka-na-intel-sgx-pozvolyayushhaya-izvlech-konfidenczialnye-dannye-ili-vypolnit-kod-v-anklave","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-10-22T14:22:58+00:00","article:modified_time":"2021-10-22T14:22:58+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"101725","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-10-22 14:25:41","updated":"2022-09-28 00:18:10","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/101725","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=101725"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/101725\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/101726"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=101725"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=101725"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=101725"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}