{"id":104416,"date":"2022-06-15T15:36:54","date_gmt":"2022-06-15T13:36:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/hertzbleed-novoe-semejstvo-atak-po-storonnim-kanalam-zatragivayushhee-sovremennye-cpu"},"modified":"2022-06-15T15:36:54","modified_gmt":"2022-06-15T13:36:54","slug":"hertzbleed-novoe-semejstvo-atak-po-storonnim-kanalam-zatragivayushhee-sovremennye-cpu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/hertzbleed-novoe-semejstvo-atak-po-storonnim-kanalam-zatragivayushhee-sovremennye-cpu","title":{"rendered":"Hertzbleed \u2014 eine neue Familie von Seitenkanalangriffen, die moderne CPUs betrifft.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Eine Gruppe von Forschern der Universit\u00e4ten Texas, Illinois und Washington hat Informationen \u00fcber eine neue Familie von Seitenkanalangriffen (CVE-2022-23823, CVE-2022-24436) mit dem Codenamen Hertzbleed ver\u00f6ffentlicht. Die vorgeschlagene Angriffsmethode basiert auf den Eigenschaften des dynamischen Frequenzmanagements in modernen Prozessoren und betrifft alle aktuellen Intel- und AMD-CPUs. Potenziell k\u00f6nnte das Problem auch in Prozessoren anderer Hersteller auftreten, die dynamische Frequenz\u00e4nderungen unterst\u00fctzen, wie beispielsweise in ARM-Systemen. Die durchgef\u00fchrte Untersuchung beschr\u00e4nkte sich jedoch auf Chips von Intel und AMD. Die Quelltexte zur Implementierung der Angriffsmethode wurden auf GitHub ver\u00f6ffentlicht (die Implementation wurde auf einem Computer mit einem Intel i7-9700 CPU getestet). <\/p>\n
Um den Energieverbrauch zu optimieren und \u00dcberhitzung zu vermeiden, passen Prozessoren ihre Frequenz dynamisch an die Auslastung an, was die Leistungsf\u00e4higkeit ver\u00e4ndert und die Ausf\u00fchrungszeit von Operationen beeinflusst (eine Frequenz\u00e4nderung um 1 Hz f\u00fchrt zu einer \u00c4nderung der Leistung um 1 Takt pro Sekunde). In einer durchgef\u00fchrten Studie wurde festgestellt, dass die Frequenz\u00e4nderung unter bestimmten Bedingungen bei AMD- und Intel-Prozessoren direkt mit den verarbeiteten Daten korreliert, was beispielsweise bedeutet, dass die Berechnungszeiten der Operationen \u201e2022 + 23823\u201c und \u201e2022 + 24436\u201c unterschiedlich sein k\u00f6nnen. Durch die Analyse der Unterschiede in den Ausf\u00fchrungszeiten von Operationen mit verschiedenen Daten kann man indirekt Informationen rekonstruieren, die bei den Berechnungen verwendet wurden. In hochgeschwindigkeitsnetzen mit vorhersehbaren konstanten Latenzen kann ein Angriff dabei aus der Ferne durchgef\u00fchrt werden, indem die Ausf\u00fchrungszeit der Anfragen ausgewertet wird. <\/p>\n
Wenn eine Attacke erfolgreich ist, erm\u00f6glichen die identifizierten Probleme die Bestimmung von Schl\u00fcsseln auf der Grundlage der Analyse von Berechnungszeiten in kryptographischen Bibliotheken, die Algorithmen verwenden, deren mathematische Berechnungen immer in konstanter Zeit durchgef\u00fchrt werden, unabh\u00e4ngig von der Art der verarbeiteten Daten. Solche Bibliotheken galten als sicher gegen Seitenkanalangriffe, aber wie sich herausstellte, wird die Berechnungszeit nicht nur vom Algorithmus bestimmt, sondern auch von den Besonderheiten der CPU-Arbeit. <\/p>\n
Als praktisches Beispiel, das die Realisierbarkeit der vorgeschlagenen Methode veranschaulicht, wurde ein Angriff auf die Implementierung des SIKE (Supersingular Isogeny Key Encapsulation) Mechanismus demonstriert. Dieser Mechanismus war im Finale des Wettbewerbs f\u00fcr postquantenkryptographische Systeme des National Institute of Standards and Technology (NIST) in den USA und wird als sicher gegen Angriffe \u00fcber Seitenkan\u00e4le positioniert. Im Verlauf des Experiments gelang es, mit einer neuen Variante des Angriffs, basierend auf einem ausgew\u00e4hlten Chiffrat (schrittweise Entschl\u00fcsselung durch Manipulation des verschl\u00fcsselten Textes), den zur Verschl\u00fcsselung verwendeten Schl\u00fcssel vollst\u00e4ndig wiederherzustellen, w\u00e4hrend Messungen von einem entfernten System durchgef\u00fchrt wurden, trotz der Verwendung einer SIKE-Implementierung mit konstanten Berechnungszeiten. Zur Bestimmung eines 364-Bit-Schl\u00fcssels mit der CIRCL-Implementierung wurden 36 Stunden ben\u00f6tigt, w\u00e4hrend PQCrypto-SIDH 89 Stunden in Anspruch nahm. <\/p>\n
Die Unternehmen Intel und AMD haben die Anf\u00e4lligkeit ihrer Prozessoren anerkannt, planen jedoch nicht, die Schwachstelle durch ein Mikrocode-Update zu blockieren, da sich die Schwachstelle hardwareseitig ohne wesentlichen Einfluss auf die Leistung nicht beseitigen l\u00e4sst. Stattdessen wurden Entwicklern von Kryptografiebibliotheken Empfehlungen zur Softwareblockierung von Informationslecks w\u00e4hrend vertraulicher Berechnungen gegeben. Die Unternehmen Cloudflare und Microsoft haben bereits einen solchen Schutz in ihre Implementierungen von SIKE integriert, was zu einem Leistungsr\u00fcckgang von 5 % bei CIRCL und 11 % bei PQCrypto-SIDH gef\u00fchrt hat. Eine weitere M\u00f6glichkeit, die Schwachstelle im BIOS oder Treiber zu blockieren, besteht darin, die Modi \"Turbo Boost\", \"Turbo Core\" oder \"Precision Boost\" zu deaktivieren, was jedoch zu einer drastischen Reduzierung der Leistung f\u00fchren wird. <\/p>\n
Die Unternehmen Intel, Cloudflare und Microsoft wurden im dritten Quartal 2021 \u00fcber das Problem informiert, w\u00e4hrend AMD im ersten Quartal 2022 benachrichtigt wurde. Auf Bitten von Intel wurde die \u00f6ffentliche Bekanntgabe des Problems jedoch bis zum 14. Juni 2022 verschoben. Das Vorhandensein des Problems wurde in Prozessoren f\u00fcr Desktop-Systeme und Laptops auf Basis der 8. bis 11. Generation der Intel Core Mikroarchitektur sowie in verschiedenen Desktop-, Mobil- und Serverprozessoren von AMD Ryzen, Athlon, A-Series und EPYC best\u00e4tigt (die Forscher demonstrierten die Methode an einem Ryzen-CPU mit der Zen 2 und Zen 3 Mikroarchitektur). \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"