{"id":101725,"date":"2021-10-22T16:22:55","date_gmt":"2021-10-22T14:22:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-na-intel-sgx-pozvolyayushhaya-izvlech-konfidenczialnye-dannye-ili-vypolnit-kod-v-anklave"},"modified":"2021-10-22T16:22:55","modified_gmt":"2021-10-22T14:22:58","slug":"ataka-na-intel-sgx-pozvolyayushhaya-izvlech-konfidenczialnye-dannye-ili-vypolnit-kod-v-anklave","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/ataka-na-intel-sgx-pozvolyayushhaya-izvlech-konfidenczialnye-dannye-ili-vypolnit-kod-v-anklave","title":{"rendered":"Angriff auf Intel SGX, der das Auslesen vertraulicher Daten oder das Ausf\u00fchren von Code im Enklave erm\u00f6glicht","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Forscher der Nationalen Universit\u00e4t der Volksbefreiungsarmee Chinas, der Nationalen Universit\u00e4t Singapur und der ETH Z\u00fcrich haben eine neue Angriffsmethode auf die isolierten Enklaven von Intel SGX (Software Guard eXtensions) entwickelt. Der Angriff tr\u00e4gt den Namen SmashEx und wird durch Probleme mit der Reentrierbarkeit bei der Verarbeitung von Ausnahmen w\u00e4hrend der Ausf\u00fchrung von Runtime-Komponenten f\u00fcr Intel SGX hervorgerufen. Die vorgeschlagene Angriffsmethode erm\u00f6glicht es, bei Kontrolle \u00fcber das Betriebssystem vertrauliche Daten, die in der Enklave gespeichert sind, zu identifizieren oder eigenen Code in den Speicher der Enklave zu kopieren und auszuf\u00fchren. <\/p>\n

Prototypen von Exploits wurden f\u00fcr Enklaven mit Laufzeit auf Basis des Intel SGX SDK (CVE-2021-0186) und Microsoft Open Enclave (CVE-2021-33767) vorbereitet. Im ersten Fall wurde die M\u00f6glichkeit demonstriert, den RSA-Schl\u00fcssel, der auf dem Webserver f\u00fcr HTTPS verwendet wird, zu extrahieren, w\u00e4hrend im zweiten Fall der Inhalt der von der cURL-Utility innerhalb der Enklave erhaltenen Daten bestimmt werden konnte. Die Schwachstelle wurde bereits softwareseitig in den Versionen Intel SGX SDK 2.13 und Open Enclave 0.17.1 behoben. Neben den Paketen Intel SGX SDK und Microsoft Open Enclave tritt die Schwachstelle auch in den SDKs von Google Asylo, EdgelessRT, Apache Teaclave, Rust SGX SDK, SGX-LKL, CoSMIX und Veracruz auf. <\/p>\n

Es sei daran erinnert, dass die SGX-Technologie (Software Guard Extensions) in den Intel Core Prozessoren der sechsten Generation (Skylake) eingef\u00fchrt wurde und eine Reihe von Anweisungen bietet, die es erm\u00f6glichen, gesch\u00fctzte Speicherbereiche - Enklaven - f\u00fcr Anwendungen auf Benutzerebene bereitzustellen. Der Inhalt dieser Enklaven kann selbst von privilegiertem Code, der im Ring0, SMM und VMM l\u00e4uft, nicht gelesen oder ver\u00e4ndert werden. Die Kontrolle \u00fcber den Code in der Enklave kann nicht durch herk\u00f6mmliche Sprungfunktionen und Register- oder Stack-Manipulationen \u00fcbertragen werden; stattdessen werden spezielle neue Anweisungen wie EENTER, EEXIT und ERESUME verwendet, die Berechtigungen \u00fcberpr\u00fcfen. Der in der Enklave befindliche Code kann jedoch klassische Aufrufmethoden verwenden, um Funktionen innerhalb der Enklave anzusprechen, sowie eine spezielle Anweisung f\u00fcr den Aufruf externer Funktionen. Zum Schutz vor Hardwareangriffen, wie z.B. dem Zugriff auf das DRAM-Modul, wird eine Verschl\u00fcsselung des Enklavenspeichers angewendet.

\"Angriff<\/center> <\/p>\n

Das Problem liegt darin, dass die SGX-Technologie dem Betriebssystem erlaubt, die Ausf\u00fchrung eines Enklaves durch das Generieren einer Hardwareausnahme zu unterbrechen. Innerhalb der Enklaven sind jedoch die ben\u00f6tigten primitiven Operationen f\u00fcr die atomare Behandlung solcher Ausnahmen nicht ordnungsgem\u00e4\u00df implementiert. Im Gegensatz zum Betriebssystemkern und regul\u00e4ren Anwendungen hat der Code innerhalb der Enklaven keinen Zugriff auf primitive Mechanismen, um atomare Aktionen w\u00e4hrend der Behandlung von asynchronen Ausnahmen zu organisieren. Ohne diese atomaren Primitiven kann der Enklave jederzeit unterbrochen und die Ausf\u00fchrung fortgesetzt werden, selbst in Momenten, in denen kritische Abschnitte im Enklave ausgef\u00fchrt werden und sich in einem unsicheren Zustand befinden (zum Beispiel, wenn die CPU-Register nicht gesichert oder wiederhergestellt wurden).

\"Angriff<\/center> <\/p>\n

F\u00fcr ein einwandfreies Funktionieren erm\u00f6glicht die SGX-Technologie das Unterbrechen der Ausf\u00fchrung eines Enklaven durch konfigurierbare Hardware-Ausnahmen. Diese Funktion erlaubt es den Runtime-Umgebungen der Enklaven, die Verarbeitung von inner-enklaven Ausnahmen oder Signalen durchzuf\u00fchren, kann jedoch auch Reentranzfehler ausl\u00f6sen. Der SmashEx-Angriff basiert auf der Ausnutzung von Schwachstellen im SDK, wodurch die Situation des wiederholten Aufrufs des Ausnahmebehandlers nicht ordnungsgem\u00e4\u00df verarbeitet wird. Wichtig ist, dass der Angreifer die F\u00e4higkeit haben muss, die Ausf\u00fchrung des Enklaven zu unterbrechen, d.h. er muss die Kontrolle \u00fcber die Systemumgebung haben. <\/p>\n

Nach der Ausl\u00f6sung einer Ausnahme hat der Angreifer ein kleines Zeitfenster, in dem er den Ausf\u00fchrungsfluss durch Manipulation der Eingabeparameter abfangen kann. Insbesondere mit Zugang zum System (Umgebung au\u00dferhalb des Enclaves) kann eine neue Ausnahme direkt nach der Ausf\u00fchrung des Enclave-Einstiegsbefehls (EENTER) erzeugt werden, was dazu f\u00fchrt, dass die Kontrolle an das System zur\u00fcckgegeben wird, w\u00e4hrend die Konfiguration des Stacks f\u00fcr das Enclave noch nicht abgeschlossen ist, einschlie\u00dflich des Speicherns des Zustands der CPU-Register. <\/p>\n

Das System kann die Kontrolle zur\u00fcck in den Enclave \u00fcbernehmen, aber da der Enclave-Stack w\u00e4hrend der Unterbrechung nicht konfiguriert war, wird der Enclave mit dem Stack in dem Systemspeicher arbeiten. Dies kann f\u00fcr die Anwendung von exploitation-Methoden basierend auf Return-Oriented Programming (ROP) verwendet werden. Bei der Verwendung der ROP-Technik versucht der Angreifer nicht, seinen eigenen Code im Speicher zu platzieren, sondern arbeitet mit bereits vorhandenen Maschineninstruktionssegmenten aus den geladenen Bibliotheken, die mit einem R\u00fcckgabe-Befehl enden (normalerweise Enden von Bibliotheksfunktionen). Das Ziel des Exploits besteht darin, eine Kette von Aufrufen solcher Bl\u00f6cke (\u201eGadgets\u201c) zu erstellen, um die gew\u00fcnschte Funktionalit\u00e4t zu erreichen.

\"Angriff<\/center>
\"Angriff<\/center>
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u041e\u0431\u043e\u0440\u043e\u043d\u043d\u043e\u0433\u043e \u043d\u0430\u0443\u0447\u043d\u043e-\u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u041d\u0430\u0440\u043e\u0434\u043d\u043e-\u043e\u0441\u0432\u043e\u0431\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u0430\u0440\u043c\u0438\u0438 \u041a\u0438\u0442\u0430\u044f, \u041d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0421\u0438\u043d\u0433\u0430\u043f\u0443\u0440\u0430 \u0438 \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 \u0438\u0437\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0430\u043d\u043a\u043b\u0430\u0432\u044b Intel SGX (Software Guard eXtensions). \u0410\u0442\u0430\u043a\u0430 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 SmashEx \u0438 \u0432\u044b\u0437\u0432\u0430\u043d\u0430 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430\u043c\u0438 \u0441 \u0440\u0435\u0435\u043d\u0442\u0435\u0440\u0430\u0431\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c\u044e \u043f\u0440\u0438 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0435 \u0438\u0441\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u0439 \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0435 \u0440\u0430\u0431\u043e\u0442\u044b runtime-\u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u043e\u0432 \u0434\u043b\u044f Intel SGX. \u041f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 \u0434\u0430\u0451\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u0440\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":101726,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-101725","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Angriff auf Intel SGX, der es erm\u00f6glicht, vertrauliche Daten zu extrahieren oder Code in der Enklave auszuf\u00fchren | ProHoster","description":"Forscher der Verteidigungswissenschaftlichen und Technischen Universit\u00e4t der Volksbefreiungsarmee Chinas, der National University of Singapore und der ETH Z\u00fcrich haben eine neue Angriffsmetode gegen isolierte Enklaven von Intel SGX (Software Guard eXtensions) entwickelt. Der Angriff tr\u00e4gt den Namen SmashEx und wird durch Probleme mit der Wiederentrief\u00e4higkeit bei der Behandlung von Ausnahmesituationen w\u00e4hrend des Betriebs der Runtime-Komponenten von Intel SGX verursacht. Die vorgeschlagene Angriffsmethode erm\u00f6glicht es,...","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/ataka-na-intel-sgx-pozvolyayushhaya-izvlech-konfidenczialnye-dannye-ili-vypolnit-kod-v-anklave","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0442\u0430\u043a\u0430 \u043d\u0430 Intel SGX, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0438\u0437\u0432\u043b\u0435\u0447\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u0438\u043b\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434 \u0432 \u0430\u043d\u043a\u043b\u0430\u0432\u0435 | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u041e\u0431\u043e\u0440\u043e\u043d\u043d\u043e\u0433\u043e \u043d\u0430\u0443\u0447\u043d\u043e-\u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u041d\u0430\u0440\u043e\u0434\u043d\u043e-\u043e\u0441\u0432\u043e\u0431\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u0430\u0440\u043c\u0438\u0438 \u041a\u0438\u0442\u0430\u044f, \u041d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0421\u0438\u043d\u0433\u0430\u043f\u0443\u0440\u0430 \u0438 \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 \u0438\u0437\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0430\u043d\u043a\u043b\u0430\u0432\u044b Intel SGX (Software Guard eXtensions). \u0410\u0442\u0430\u043a\u0430 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 SmashEx \u0438 \u0432\u044b\u0437\u0432\u0430\u043d\u0430 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430\u043c\u0438 \u0441 \u0440\u0435\u0435\u043d\u0442\u0435\u0440\u0430\u0431\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c\u044e \u043f\u0440\u0438 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0435 \u0438\u0441\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u0439 \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0435 \u0440\u0430\u0431\u043e\u0442\u044b runtime-\u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u043e\u0432 \u0434\u043b\u044f Intel SGX. \u041f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 \u0434\u0430\u0451\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u0440\u0438","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/ataka-na-intel-sgx-pozvolyayushhaya-izvlech-konfidenczialnye-dannye-ili-vypolnit-kod-v-anklave","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-10-22T14:22:58+00:00","article:modified_time":"2021-10-22T14:22:58+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"101725","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-10-22 14:25:41","updated":"2022-09-28 00:18:10"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/101725","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=101725"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/101725\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/101726"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=101725"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=101725"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=101725"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}