{"id":108554,"date":"2023-05-17T00:48:11","date_gmt":"2023-05-16T22:48:11","guid":{"rendered":"https:\/\/prohoster.info\/?p=108554"},"modified":"2023-05-17T10:40:17","modified_gmt":"2023-05-17T08:40:17","slug":"ataka-pmfault-pozvolyayushhaya-vyvesti-iz-stroya-cpu-na-nekotoryh-servernyh-sistemah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/ataka-pmfault-pozvolyayushhaya-vyvesti-iz-stroya-cpu-na-nekotoryh-servernyh-sistemah","title":{"rendered":"Die PMFault-Attacke, die CPUs in bestimmten Serversystemen lahmlegen kann","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Forscher der Universit\u00e4t Birmingham, die zuvor f\u00fcr die Entwicklung der Angriffe Plundervolt und VoltPillager bekannt waren, haben eine Schwachstelle (CVE-2022-43309) in bestimmten Server-Motherboards identifiziert, die es erm\u00f6glicht, die CPU physisch au\u00dfer Betrieb zu setzen, ohne dass eine anschlie\u00dfende Wiederherstellung m\u00f6glich ist. Die Schwachstelle, die den Codenamen PMFault tr\u00e4gt, kann genutzt werden, um Server zu besch\u00e4digen, auf die der Angreifer physisch keinen Zugriff hat, aber \u00fcber privilegierten Zugriff auf das Betriebssystem verf\u00fcgt, beispielsweise aufgrund der Ausnutzung einer nicht behobenen Schwachstelle oder des Abfangens von Administrator-Anmeldeinformationen. <\/p>\n
Das Ziel der vorgeschlagenen Methode besteht darin, die PMBus-Schnittstelle, die das I2C-Protokoll verwendet, zu nutzen, um die an die CPU angelegte Spannung auf Werte zu erh\u00f6hen, die Chip-Sch\u00e4den verursachen k\u00f6nnen. Die PMBus-Schnittstelle wird in der Regel im VRM-Modul (Voltage Regulator Module) implementiert, auf das \u00fcber Manipulationen am BMC-Controller zugegriffen werden kann. F\u00fcr einen Angriff auf Motherboards, die PMBus unterst\u00fctzen, ist neben Administratorrechten im Betriebssystem auch ein Softwarezugang zum BMC (Baseboard Management Controller) erforderlich, beispielsweise \u00fcber die IPMI KCS-Schnittstelle (Keyboard Controller Style), \u00fcber Ethernet oder durch eine Firmware-Aktualisierung des BMC aus dem aktuellen System. <\/p>\n
Das Vorhandensein eines Problems, das es erm\u00f6glicht, ohne Kenntnisse der Authentifizierungsparameter im BMC angreifen zu k\u00f6nnen, wurde in Supermicro-Motherboards mit IPMI-Unterst\u00fctzung (X11, X12, H11 und H12) und ASRock best\u00e4tigt. Betroffen sind jedoch auch andere Server-Motherboards, auf denen Zugriff auf PMBus m\u00f6glich ist. In den durchgef\u00fchrten Experimenten wurden beim Anheben der Spannung auf 2,84 Volt auf diesen Boards zwei Intel Xeon-Prozessoren besch\u00e4digt. Um auf das BMC ohne Kenntnisse der Authentifizierungsparameter zugreifen zu k\u00f6nnen, aber mit Root-Zugriff auf das Betriebssystem, wurde eine Schwachstelle im Firmware-Validierungsmechanismus ausgenutzt, die das Laden eines modifizierten Firmware-Updates in den BMC-Controller erm\u00f6glichte, sowie die M\u00f6glichkeit unbefugten Zugriffs \u00fcber IPMI KCS. <\/p>\n
Die Methode zur Spannungs\u00e4nderung \u00fcber PMBus kann auch zur Durchf\u00fchrung eines Plundervolt-Angriffs verwendet werden, bei dem durch die Senkung der Spannung auf minimale Werte eine Besch\u00e4digung des Inhalts der Datenzellen in der CPU verursacht wird, die bei Berechnungen in isolierten Intel SGX-Enklaven verwendet werden, und Fehlermeldungen in urspr\u00fcnglich korrekten Algorithmen erzeugt werden. Zum Beispiel, wenn es gelingt, den Wert zu \u00e4ndern, der w\u00e4hrend der Verschl\u00fcsselung verwendet wird, ergibt sich ein fehlerhafter Chiffretext. Wenn der Angreifer auf den Handler in SGX zugreifen kann, um seine Daten zu verschl\u00fcsseln, kann er durch das Ausl\u00f6sen von Fehlern Statistiken \u00fcber die Ver\u00e4nderung des Chiffretexts am Ausgang sammeln und den Wert des im SGX-Enklaven gespeicherten Schl\u00fcssels wiederherstellen. <\/p>\n