{"id":108554,"date":"2023-05-17T00:48:11","date_gmt":"2023-05-16T22:48:11","guid":{"rendered":"https:\/\/prohoster.info\/?p=108554"},"modified":"2023-05-17T10:40:17","modified_gmt":"2023-05-17T08:40:17","slug":"ataka-pmfault-pozvolyayushhaya-vyvesti-iz-stroya-cpu-na-nekotoryh-servernyh-sistemah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/ataka-pmfault-pozvolyayushhaya-vyvesti-iz-stroya-cpu-na-nekotoryh-servernyh-sistemah","title":{"rendered":"Der PMFault-Angriff, der bestimmte Serversysteme zum Absturz bringen kann.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Forscher der Universit\u00e4t Birmingham, bekannt durch die Entwicklung der Angriffe Plundervolt und VoltPillager, haben eine Schwachstelle (CVE-2022-43309) in bestimmten Server-Motherboards identifiziert, die es erm\u00f6glicht, die CPU physisch zu besch\u00e4digen, ohne eine M\u00f6glichkeit zur anschlie\u00dfenden Wiederherstellung. Diese Schwachstelle, die den Codenamen PMFault tr\u00e4gt, kann verwendet werden, um Server zu sch\u00e4digen, auf die der Angreifer keinen physischen Zugriff hat, aber privilegierten Zugriff auf das Betriebssystem erlangt hat, beispielsweise durch das Ausnutzen einer ungepatchten Schwachstelle oder das Abfangen von Administrator-Zugangsdaten. <\/p>\n
Der Kern der vorgeschlagenen Methode liegt in der Nutzung des PMBus-Interfaces, das das I2C-Protokoll verwendet, um die Spannung, die dem Prozessor zugef\u00fchrt wird, auf Werte zu erh\u00f6hen, die den Chip besch\u00e4digen k\u00f6nnen. Das PMBus-Interface wird typischerweise in einem VRM-Modul (Voltage Regulator Module) implementiert, auf das \u00fcber Manipulationen am BMC-Controller (Baseboard Management Controller) zugegriffen werden kann. Um einen Angriff auf PMBus-f\u00e4hige Platinen durchzuf\u00fchren, sind neben Administratorrechten im Betriebssystem auch Softwarezugang zum BMC erforderlich, beispielsweise \u00fcber das IPMI KCS (Keyboard Controller Style) Interface, \u00fcber Ethernet oder durch ein Firmware-Update des BMC aus dem aktuellen System. <\/p>\n
Ein Problem, das Angriffe ohne Kenntnis der Authentifizierungsparameter in BMC erm\u00f6glicht, wurde auf Supermicro-Motherboards mit IPMI-Unterst\u00fctzung (X11, X12, H11 und H12) und ASRock best\u00e4tigt. Auch andere Server-Boards, die Zugang zu PMBus bieten, sind von der Schwachstelle betroffen. In durchgef\u00fchrten Experimenten wurde festgestellt, dass zwei Intel Xeon-Prozessoren besch\u00e4digt wurden, als die Spannung auf 2,84 Volt erh\u00f6ht wurde. Um auf das BMC ohne Kenntnis der Authentifizierungsparameter zuzugreifen, aber mit Root-Zugriff auf das Betriebssystem, wurde eine Schwachstelle im Verifizierungsmechanismus der Firmware ausgenutzt, die es erm\u00f6glichte, ein modifiziertes Firmware-Update in den BMC-Controller einzuspielen sowie unbefugten Zugriff \u00fcber IPMI KCS zu erhalten. <\/p>\n
Die Methode zur Spannungs\u00e4nderung \u00fcber PMBus kann auch f\u00fcr den Plundervolt-Angriff verwendet werden, der durch das Absenken der Spannung auf minimale Werte Sch\u00e4den an den Inhalten der Datenzellen in der CPU verursacht, die bei Berechnungen in den isolierten Enklaven Intel SGX verwendet werden, und Fehler in urspr\u00fcnglich korrekten Algorithmen erzeugt. Zum Beispiel, wenn es gelingt, den bei der Verschl\u00fcsselung verwendeten Multiplikationswert zu ver\u00e4ndern, wird der Ausgabe ein falscher Chiffretext erscheinen. Indem der Angreifer Zugriff auf den Handler in SGX f\u00fcr die Verschl\u00fcsselung seiner Daten hat, kann er durch das Ausl\u00f6sen von Fehlern Statistiken \u00fcber die Ver\u00e4nderungen des Chiffretexts sammeln und den Schl\u00fcsselwert wiederherstellen, der in der SGX-Enklave gespeichert ist. <\/p>\n