{"id":102321,"date":"2021-11-18T21:36:40","date_gmt":"2021-11-18T19:36:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/predlozhen-metod-ataki-dlya-udalyonnogo-opredeleniya-fragmentov-pamyati-na-servere"},"modified":"2021-11-18T21:36:40","modified_gmt":"2021-11-18T19:36:41","slug":"predlozhen-metod-ataki-dlya-udalyonnogo-opredeleniya-fragmentov-pamyati-na-servere","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/predlozhen-metod-ataki-dlya-udalyonnogo-opredeleniya-fragmentov-pamyati-na-servere","title":{"rendered":"Ein Angriffsszenario zur remote Bestimmung von Speicherfragmenten auf dem Server vorgeschlagen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Eine Forschergruppe der Technischen Universit\u00e4t Graz (\u00d6sterreich), die zuvor durch die Entwicklung der Angriffe MDS, NetSpectre, Throwhammer und ZombieLoad bekannt wurde, hat eine neue Angriffsmethode (CVE-2021-3714) \u00fcber seitliche Kan\u00e4le auf den Mechanismus der Speicherdeduplication ver\u00f6ffentlicht. Diese Methode erm\u00f6glicht es, das Vorhandensein bestimmter Daten im Speicher festzustellen, den Inhalt des Speichers byteweise abzulecken oder die Speicheranordnung zu bestimmen, um den Schutz durch Adressrandomisierung (ASLR) zu umgehen. Im Gegensatz zu den zuvor demonstrierten Angriffsvarianten auf den Deduplication-Mechanismus unterscheidet sich die neue Methode durch die Durchf\u00fchrung des Angriffs von einem externen Host aus, wobei als Kriterium die Ver\u00e4nderung der Antwortzeiten auf die vom Angreifer gesendeten Anfragen \u00fcber die Protokolle HTTP\/1 und HTTP\/2 verwendet wird. Die M\u00f6glichkeit, diesen Angriff durchzuf\u00fchren, wurde auf Servern basierend auf Linux und Windows demonstriert. <\/p>\n

Angriffe auf den Speicher-Deduplication-Mechanismus nutzen die Unterschiede in der Bearbeitungszeit von Schreibvorg\u00e4ngen als Kanal f\u00fcr Datenleckagen, insbesondere wenn Daten\u00e4nderungen zum Klonen deduplizierter Speicherseiten durch den Copy-On-Write (COW)-Mechanismus f\u00fchren. W\u00e4hrend des Betriebs identifiziert der Kernel identische Speicherseiten von verschiedenen Prozessen und fasst sie zusammen, indem er identische Speicherseiten in einen physikalischen Speicherbereich abbildet, um nur eine Kopie zu speichern. Wenn einer der Prozesse versucht, die Daten, die mit deduplizierten Seiten verbunden sind, zu \u00e4ndern, tritt eine Ausnahme (page fault) auf, und durch den Copy-On-Write-Mechanismus wird automatisch eine separate Kopie der Speicherseite erstellt, die dem Prozess zugeordnet wird. F\u00fcr den Kopiervorgang wird zus\u00e4tzliche Zeit ben\u00f6tigt, was ein Hinweis auf Daten\u00e4nderungen sein kann, die mit einem anderen Prozess in Konflikt stehen. <\/p>\n

Forschungsergebnisse zeigen, dass die durch den COW-Mechanismus verursachten Verz\u00f6gerungen nicht nur lokal, sondern auch durch die Analyse der Antwortzeiten \u00fcber das Netzwerk erfasst werden k\u00f6nnen. Es wurden mehrere Methoden zur Bestimmung des Speichera Inhalts von einem entfernten Host durch die Analyse der Ausf\u00fchrungszeiten von Anfragen \u00fcber die Protokolle HTTP\/1 und HTTP\/2 vorgeschlagen. Um die ermittelten Muster zu speichern, kommen g\u00e4ngige Webanwendungen zum Einsatz, die die Informationen aus den eingehenden Anfragen im Speicher festhalten. <\/p>\n

Das grundlegende Prinzip des Angriffs besteht darin, den Server<\/a> Speicherbereich mit Daten zu f\u00fcllen, die potenziell die Inhalte einer bereits vorhandenen Seite im Server-Speicher wiederholen. Anschlie\u00dfend wartet der Angreifer die Zeit ab, die erforderlich ist, damit der Kernel die Deduplikation und das Zusammenf\u00fchren der Speicherseiten durchf\u00fchrt, bevor er die kontrollierte Duplikatdaten \u00e4ndert und die Reaktionszeit bewertet, um den Erfolg seines Angriffs zu messen.

\"Ein<\/center> <\/p>\n

In den durchgef\u00fchrten Experimenten betrug die maximale Geschwindigkeit der Datenleckage 34,41 Byte pro Stunde bei einem Angriff \u00fcber das globale Netzwerk und 302,16 Byte pro Stunde bei einem Angriff \u00fcber das lokale Netzwerk. Dies ist schneller als andere Methoden zur Datenextraktion \u00fcber externe Kan\u00e4le (zum Beispiel betr\u00e4gt die Daten\u00fcbertragungsrate bei einem NetSpectre-Angriff 7,5 Byte pro Stunde). <\/p>\n

Drei funktionale Angriffsvarianten wurden vorgeschlagen. Die erste M\u00f6glichkeit erm\u00f6glicht es, Daten im Arbeitsspeicher Webserver<\/a>, auf dem Memcached verwendet wird, zu bestimmen. Der Angriff besteht darin, bestimmte Datens\u00e4tze im Memcached-Speicher zu laden, einen deduplizierten Block zu l\u00f6schen, dasselbe Element erneut zu schreiben und Bedingungen f\u00fcr das Auftreten von COW-Kopien durch eine \u00c4nderung des Blockinhalts zu schaffen. Im Verlauf des Experiments mit Memcached konnte innerhalb von 166,51 Sekunden die in der im virtuellen Maschinen ausgef\u00fchrten Version von libc installierte Version bestimmt werden. <\/p>\n

Die zweite Variante erm\u00f6glichte es, den Inhalt von Eintr\u00e4gen in der MariaDB-Datenbank zu erkennen, w\u00e4hrend das InnoDB-Storage verwendet wird, durch die Byte-f\u00fcr-Byte-Wiederherstellung des Inhalts. Der Angriff erfolgt durch das Senden speziell modifizierter Anfragen, die zu Byte-f\u00fcr-Byte-Abweichungen im Speicher f\u00fchren, gefolgt von einer Analyse der Reaktionszeiten, um zu bestimmen, ob die Vermutung \u00fcber den Byte-Inhalt korrekt war. Die Geschwindigkeit einer solchen Ausnutzung ist gering, bei nur 1,5 Byte pro Stunde bei Angriffen aus einem lokalen Netzwerk. Ein Vorteil der Methode ist, dass sie zur Wiederherstellung unbekannter Inhalte im Speicher eingesetzt werden kann. <\/p>\n

Die dritte Variante erm\u00f6glichte es, innerhalb von 4 Minuten den KASLR-Schutzmechanismus vollst\u00e4ndig zu umgehen und Informationen \u00fcber den Offset im Speicher des Kernel-Images der virtuellen Maschine zu erhalten, wenn sich die Offset-Adresse in einem Speicherbereich befindet, dessen andere Daten unver\u00e4ndert bleiben. Der Angriff wurde von einem Host aus durchgef\u00fchrt, der sich 14 Hops von dem angegriffenen System entfernt befindet. Beispielcode f\u00fcr die Durchf\u00fchrung der beschriebenen Angriffe wird auf GitHub ver\u00f6ffentlicht werden.
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0413\u0440\u0430\u0446\u0441\u043a\u043e\u0433\u043e \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 (\u0410\u0432\u0441\u0442\u0440\u0438\u044f), \u0440\u0430\u043d\u0435\u0435 \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u0430\u044f \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u043e\u0439 \u0430\u0442\u0430\u043a MDS, NetSpectre, Throwhammer \u0438 ZombieLoad, \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0430 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 (CVE-2021-3714) \u043f\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c \u043d\u0430 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u0434\u0435\u0434\u0443\u043f\u043b\u0438\u043a\u0430\u0446\u0438\u0438 \u0441\u0442\u0440\u0430\u043d\u0438\u0446 \u043f\u0430\u043c\u044f\u0442\u0438 (Memory-Deduplication), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u043d\u0430\u043b\u0438\u0447\u0438\u0435 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445, \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u0442\u044c \u043f\u043e\u0431\u0430\u0439\u0442\u043e\u0432\u0443\u044e \u0443\u0442\u0435\u0447\u043a\u0443 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u043f\u0430\u043c\u044f\u0442\u0438 \u0438\u043b\u0438 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0440\u0430\u0441\u043a\u043b\u0430\u0434\u043a\u0443 \u043f\u0430\u043c\u044f\u0442\u0438 \u0434\u043b\u044f \u043e\u0431\u0445\u043e\u0434\u0430 \u0437\u0430\u0449\u0438\u0442\u044b \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0435 \u0440\u0430\u043d\u0434\u043e\u043c\u0438\u0437\u0430\u0446\u0438\u0438 \u0430\u0434\u0440\u0435\u0441\u043e\u0432 (ASLR). \u041e\u0442 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":102322,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-102321","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Angriffsmethode zur remote Bestimmung von Speicherfragmenten auf dem Server vorgeschlagen | ProHoster","description":"Eine Gruppe von Forschern der Technischen Universit\u00e4t Graz (\u00d6sterreich), die zuvor f\u00fcr die Entwicklung von Angriffen wie MDS, NetSpectre, Throwhammer und ZombieLoad bekannt wurde, hat eine neue Angriffsmethode (CVE-2021-3714) ver\u00f6ffentlicht. Diese zielt \u00fcber Seitenkan\u00e4le auf den Mechanismus der Speicherdeduplication ab und erm\u00f6glicht die Identifizierung bestimmter Daten im Speicher, das organizationierte Byte-f\u00fcr-Byte-Auskoppeln von Speicherinhalten oder die Bestimmung des Speicherlayouts, um die durch Adressrandomisierung (ASLR) bereitgestellte Sicherheit zu umgehen. Von","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/predlozhen-metod-ataki-dlya-udalyonnogo-opredeleniya-fragmentov-pamyati-na-servere","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 \u0434\u043b\u044f \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u0444\u0440\u0430\u0433\u043c\u0435\u043d\u0442\u043e\u0432 \u043f\u0430\u043c\u044f\u0442\u0438 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435 | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0413\u0440\u0430\u0446\u0441\u043a\u043e\u0433\u043e \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 (\u0410\u0432\u0441\u0442\u0440\u0438\u044f), \u0440\u0430\u043d\u0435\u0435 \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u0430\u044f \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u043e\u0439 \u0430\u0442\u0430\u043a MDS, NetSpectre, Throwhammer \u0438 ZombieLoad, \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0430 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 (CVE-2021-3714) \u043f\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c \u043d\u0430 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u0434\u0435\u0434\u0443\u043f\u043b\u0438\u043a\u0430\u0446\u0438\u0438 \u0441\u0442\u0440\u0430\u043d\u0438\u0446 \u043f\u0430\u043c\u044f\u0442\u0438 (Memory-Deduplication), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u043d\u0430\u043b\u0438\u0447\u0438\u0435 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445, \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u0442\u044c \u043f\u043e\u0431\u0430\u0439\u0442\u043e\u0432\u0443\u044e \u0443\u0442\u0435\u0447\u043a\u0443 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u043f\u0430\u043c\u044f\u0442\u0438 \u0438\u043b\u0438 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0440\u0430\u0441\u043a\u043b\u0430\u0434\u043a\u0443 \u043f\u0430\u043c\u044f\u0442\u0438 \u0434\u043b\u044f \u043e\u0431\u0445\u043e\u0434\u0430 \u0437\u0430\u0449\u0438\u0442\u044b \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0435 \u0440\u0430\u043d\u0434\u043e\u043c\u0438\u0437\u0430\u0446\u0438\u0438 \u0430\u0434\u0440\u0435\u0441\u043e\u0432 (ASLR). \u041e\u0442","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/predlozhen-metod-ataki-dlya-udalyonnogo-opredeleniya-fragmentov-pamyati-na-servere","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-11-18T19:36:41+00:00","article:modified_time":"2021-11-18T19:36:41+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"102321","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-11-18 19:37:43","updated":"2026-02-09 21:39:46"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/102321","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=102321"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/102321\/revisions"}],"predecessor-version":[{"id":159967,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/102321\/revisions\/159967"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/102322"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=102321"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=102321"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=102321"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}