{"id":104811,"date":"2022-08-11T03:36:41","date_gmt":"2022-08-11T01:36:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/aepic-leak-ataka-privodyashhaya-k-utechke-klyuchej-iz-anklavov-intel-sgx"},"modified":"2022-08-11T03:36:41","modified_gmt":"2022-08-11T01:36:41","slug":"aepic-leak-ataka-privodyashhaya-k-utechke-klyuchej-iz-anklavov-intel-sgx","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/aepic-leak-ataka-privodyashhaya-k-utechke-klyuchej-iz-anklavov-intel-sgx","title":{"rendered":"AEPIC Leak \u2014 ein Angriff, der zu einem Schl\u00fcsselverlust aus Intel SGX-Enklaven f\u00fchrt.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Neue Informationen zu einem Angriff auf Intel-Prozessoren \u2013 AEPIC Leak (CVE-2022-21233) \u2013 wurden ver\u00f6ffentlicht, der zu einem Datenleck vertraulicher Informationen aus isolierten Intel SGX-Enclaves (Software Guard eXtensions) f\u00fchrt. Das Problem betrifft die Intel-CPUs der 10., 11. und 12. Generation (einschlie\u00dflich der neuen Serien Ice Lake und Alder Lake) und ist aufgrund eines architektonischen Fehlers entstanden, der es erm\u00f6glicht, nicht initialisierte Daten, die nach fr\u00fcheren Operationen in den APIC-Registern (Advanced Programmable Interrupt Controller) verbleiben, zuzugreifen. <\/p>\n
Im Gegensatz zu Spectre-\u00e4hnlichen Angriffen erfolgt das Datenleck im AEPIC Leak ohne Methoden zur Wiederherstellung \u00fcber seitliche Kan\u00e4le \u2013 vertrauliche Informationen werden direkt durch den Zugriff auf den Inhalt der Register \u00fcber die MMIO-Speicherseite (memory-mapped I\/O) \u00fcbertragen. Im Allgemeinen erm\u00f6glicht der Angriff die Bestimmung von Daten, die zwischen den zweiten und letzten Cache-Ebenen ausgetauscht werden, einschlie\u00dflich des Inhaltes der Register und der Ergebnisse von Speicherlesevorg\u00e4ngen, die zuvor auf demselben CPU-Kern verarbeitet wurden. <\/p>\n
Da f\u00fcr einen Angriff der Zugriff auf die physischen Seiten des APIC MMIO erforderlich ist, sind Administratorprivilegien notwendig. Daher ist die Methode auf Angriffe auf SGX-Enklaven beschr\u00e4nkt, zu denen Administratoren keinen direkten Zugang haben. Forscher haben ein Tool entwickelt, mit dem in wenigen Sekunden die in SGX gespeicherten AES-NI- und RSA-Schl\u00fcssel sowie die Intel SGX Attestierungsschl\u00fcssel und Parameter des Pseudozufallszahlengenerators bestimmt werden k\u00f6nnen. Der Code f\u00fcr die Durchf\u00fchrung des Angriffs wurde auf GitHub ver\u00f6ffentlicht. <\/p>\n
Das Unternehmen Intel hat die Vorbereitung eines Mikrocode-Updates angek\u00fcndigt, das die Unterst\u00fctzung f\u00fcr das L\u00f6schen von Puffern und zus\u00e4tzliche Ma\u00dfnahmen zum Schutz der Daten in Enklaven enth\u00e4lt. Au\u00dferdem wurde eine neue Version des SDK f\u00fcr Intel SGX mit \u00c4nderungen vorbereitet, die Datenlecks verhindern. Entwicklern von Betriebssystemen und Hypervisoren wird empfohlen, anstelle des veralteten xAPIC-Modus den x2APIC-Modus zu verwenden, bei dem f\u00fcr den Zugriff auf die APIC-Register anstelle von MMIO MSR-Register genutzt werden. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"