{"id":104811,"date":"2022-08-11T03:36:41","date_gmt":"2022-08-11T01:36:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/aepic-leak-ataka-privodyashhaya-k-utechke-klyuchej-iz-anklavov-intel-sgx"},"modified":"2022-08-11T03:36:41","modified_gmt":"2022-08-11T01:36:41","slug":"aepic-leak-ataka-privodyashhaya-k-utechke-klyuchej-iz-anklavov-intel-sgx","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/aepic-leak-ataka-privodyashhaya-k-utechke-klyuchej-iz-anklavov-intel-sgx","title":{"rendered":"AEPIC Leak \u2014 ein Angriff, der zu einem Schl\u00fcsselverlust aus den Intel SGX-Enklaven f\u00fchrt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Neue Informationen \u00fcber einen Angriff auf Intel-Prozessoren wurden aufgedeckt \u2014 AEPIC Leak (CVE-2022-21233), der zu einem Datenleck vertraulicher Informationen aus isolierten Intel SGX (Software Guard eXtensions) Enklaven f\u00fchrt. Das Problem betrifft die 10., 11. und 12. Generation der Intel-CPUs (einschlie\u00dflich der neuen Serien Ice Lake und Alder Lake) und wird durch eine architektonische Schwachstelle verursacht, die den Zugriff auf nicht initialisierte Daten erm\u00f6glicht, die nach vorherigen Operationen in den APIC (Advanced Programmable Interrupt Controller)-Registern verbleiben. <\/p>\n
Im Gegensatz zu Angriffen der Spectre-Klasse erfolgt das Leck bei AEPIC Leak ohne die Verwendung von Methoden zur Datenwiederherstellung \u00fcber seitliche Kan\u00e4le \u2014 Informationen \u00fcber vertrauliche Daten werden direkt durch den Zugriff auf den Inhalt der Register \u00fcber die MMIO (memory-mapped I\/O)-Speicherseite \u00fcbertragen. Allgemein erm\u00f6glicht der Angriff die Bestimmung von Daten, die zwischen den zweiten und letzten Cache-Ebenen \u00fcbertragen werden, einschlie\u00dflich des Inhalts der Register und der Ergebnisse von Leseoperationen aus dem Speicher, die zuvor auf demselben CPU-Kern verarbeitet wurden. <\/p>\n
Da f\u00fcr die Durchf\u00fchrung des Angriffs der Zugriff auf die physikalischen Seiten des APIC MMIO erforderlich ist, d.h. Administratorrechte ben\u00f6tigt werden, ist die Methode auf Angriffe auf SGX-Enklaven beschr\u00e4nkt, auf die der Administrator keinen direkten Zugriff hat. Forscher haben ein Tool entwickelt, das es erm\u00f6glicht, innerhalb weniger Sekunden die in SGX gespeicherten AES-NI- und RSA-Schl\u00fcssel sowie die Intel SGX-Zertifizierungsschl\u00fcssel und Parameter des Pseudo-Zufallszahlengenerators zu bestimmen. Der Code zur Durchf\u00fchrung des Angriffs wurde auf GitHub ver\u00f6ffentlicht. <\/p>\n
Das Unternehmen Intel hat angek\u00fcndigt, ein Fix in Form eines Mikrokodupdates vorzubereiten, das die Unterst\u00fctzung f\u00fcr das L\u00f6schen von Puffern implementiert und zus\u00e4tzliche Ma\u00dfnahmen zum Schutz der Enklavedaten hinzuf\u00fcgt. Auch ein neuer SDK-Release f\u00fcr Intel SGX wurde vorbereitet, der \u00c4nderungen enth\u00e4lt, die Datenlecks verhindern. Entwicklern von Betriebssystemen und Hypervisoren wird empfohlen, anstelle des veralteten xAPIC-Modus den x2APIC-Modus zu verwenden, in dem f\u00fcr den Zugriff auf die APIC-Register anstelle von MMIO die MSR-Register verwendet werden. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"