{"id":111523,"date":"2023-11-15T15:10:13","date_gmt":"2023-11-15T13:10:13","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-cpu-amd-pozvolyayushhaya-obojti-mehanizm-zashhity-sev-secure-encrypted-virtualization"},"modified":"2023-11-15T15:10:13","modified_gmt":"2023-11-15T13:10:13","slug":"uyazvimost-v-cpu-amd-pozvolyayushhaya-obojti-mehanizm-zashhity-sev-secure-encrypted-virtualization","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-v-cpu-amd-pozvolyayushhaya-obojti-mehanizm-zashhity-sev-secure-encrypted-virtualization","title":{"rendered":"Sicherheitsl\u00fccke in AMD-CPUs erm\u00f6glicht Umgehung des SEV-Schutzmechanismus (Secure Encrypted Virtualization)","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Forscher des Helmholtz-Zentrums f\u00fcr Informationssicherheit (CISPA) haben eine neue Angriffsmethode namens CacheWarp ver\u00f6ffentlicht, die es erm\u00f6glicht, den Schutzmechanismus AMD SEV (Secure Encrypted Virtualization) zu kompromittieren. Dieser wird in Virtualisierungssystemen eingesetzt, um virtuelle Maschinen vor Zugriffen durch Hypervisor oder Administratoren des Host-Systems zu sch\u00fctzen. Mit der vorgeschlagenen Methode kann ein Angreifer, der Zugang zum Hypervisor hat, die Ausf\u00fchrung von fremdem Code und das Erlangen von h\u00f6heren Rechten in einer durch AMD SEV gesch\u00fctzten virtuellen Maschine erreichen. <\/p>\n

Der Angriff basiert auf einer Schwachstelle (CVE-2023-20592), die durch einen fehlerhaften Umgang mit dem Cache w\u00e4hrend der Ausf\u00fchrung der Prozessoranweisung INVD verursacht wird. Dadurch kann es zu einer Inkonsistenz zwischen den Daten im Speicher und dem Cache kommen, was es erm\u00f6glicht, die Integrit\u00e4tsmechanismen der virtuellen Maschinen zu umgehen, die auf den SEV-ES- und SEV-SNP-Erweiterungen basieren. Die Schwachstelle betrifft AMD EPYC-Prozessoren der ersten bis dritten Generation. <\/p>\n

F\u00fcr die AMD EPYC-Prozessoren der dritten Generation (Zen 3) wurde das Problem durch das gestern von AMD ver\u00f6ffentlichte November-Mikrocode-Update behoben (die Behebung f\u00fchrt nicht zu einer Verringerung der Leistung). F\u00fcr die erste und zweite Generation der AMD EPYC-Prozessoren (Zen 1 und Zen 2) ist kein Schutz vorgesehen, da diese CPUs die SEV-SNP-Erweiterung zur Integrit\u00e4tskontrolle nicht unterst\u00fctzen. virtuellen Maschinen<\/a>. Die vierte Generation der AMD EPYC-Prozessoren \u201eGenoa\u201c basierend auf der Mikroarchitektur \u201eZen 4\u201c ist nicht anf\u00e4llig f\u00fcr Schwachstellen. <\/p>\n

Die AMD SEV-Technologie wird zur Isolierung virtueller Maschinen von Cloud-Dienstanbietern wie Amazon Web Services (AWS), Google Cloud, Microsoft Azure und Oracle Compute Infrastructure (OCI) eingesetzt. Der Schutz durch AMD SEV wird durch hardwarebasiertes Verschl\u00fcsseln des Speichers virtueller Maschinen realisiert. Zus\u00e4tzlich wird der Schutz der CPU-Register durch die SEV-ES (Encrypted State)-Erweiterung implementiert. Nur das aktuelle Gastbetriebssystem hat Zugriff auf die entschl\u00fcsselten Daten, w\u00e4hrend andere virtuelle Maschinen<\/a> und der Hypervisor beim Versuch, auf diesen Speicher zuzugreifen, eine verschl\u00fcsselte Datenmenge erhalten. <\/p>\n

In der dritten Generation der AMD EPYC-Prozessoren wurde eine erweiterte Funktion namens SEV-SNP (Secure Nested Paging) implementiert, die eine sichere Bearbeitung von geschachtelten Speichertabellen erm\u00f6glicht. Neben der allgemeinen Speicherverschl\u00fcsselung und der Isolation von Registern bietet SEV-SNP zus\u00e4tzliche Mittel zum Schutz der Speicherkonstanz, die \u00c4nderungen an der VM durch den Hypervisor verhindern. Die Verwaltung der Verschl\u00fcsselungsschl\u00fcssel erfolgt \u00fcber den integrierten, chipseitigen Platform Security Processor (PSP), der auf der ARM-Architektur basiert. <\/p>\n

Der Kern der vorgeschlagenen Angriffsmethode besteht darin, den INVD-Befehl zu nutzen, um Bl\u00f6cke (Zeilen) im Cache schmutziger (dirty) Seiten zu annullieren, ohne die im Cache angesammelten Daten in den Speicher zur\u00fcckzuschreiben (write-back). Auf diese Weise erm\u00f6glicht die Methode, ver\u00e4nderte Daten aus dem Cache zu verdr\u00e4ngenen, ohne den Zustand des Speichers zu \u00e4ndern. F\u00fcr die Durchf\u00fchrung des Angriffs wird vorgeschlagen, Software-Ausnahmen (Fault Injection) zu verwenden, um die Arbeit der virtuellen Maschine an zwei Stellen zu unterbrechen: An der ersten Stelle ruft der Angreifer den Befehl \u201ewbnoinvd\u201c auf, um alle im Cache angesammelten Schreiboperationen in den Speicher zur\u00fcckzusetzen, und an der zweiten Stelle ruft er den Befehl \u201einvd\u201c auf, um nicht im Speicher reflektierte Schreiboperationen in den alten Zustand zur\u00fcckzuf\u00fchren. <\/p>\n

Um die Systeme auf Schwachstellen zu \u00fcberpr\u00fcfen, wurde ein Prototyp eines Exploits ver\u00f6ffentlicht, der eine Ausnahme in einer durch AMD SEV gesch\u00fctzten virtuellen Maschine ausl\u00f6sen kann und es erm\u00f6glicht, nicht in den Speicher zur\u00fcckgegebene \u00c4nderungen in der VM auf einen vorherigen Zustand zur\u00fcckzusetzen. Dieser Rollback kann verwendet werden, um den Programmfluss zu ver\u00e4ndern, indem die alte R\u00fccksprungadresse im Stack zur\u00fcckgegeben wird, oder zum Eingeben von Parametern eines alten Sitzung, f\u00fcr die zuvor eine Authentifizierung durchgef\u00fchrt wurde, indem der Wert des Authentifizierungsflags zur\u00fcckgegeben wird. <\/p>\n

Forscher haben beispielsweise demonstriert, wie die Methode CacheWarp verwendet werden kann, um einen Bellcore-Angriff auf die Implementierung des RSA-CRT-Algorithmus in der ipp-crypto-Bibliothek auszuf\u00fchren, was es erm\u00f6glichte, den privaten Schl\u00fcssel durch Fehlerersetzung bei der Berechnung einer digitalen Signatur wiederherzustellen. Dar\u00fcber hinaus wurde gezeigt, wie man die Parameter der Sitzungspr\u00fcfung f\u00fcr OpenSSH bei der Remote-Verbindung zu einem Gast-System manipulieren kann, um dann den Pr\u00fcfstatus beim Ausf\u00fchren des sudo-Tools zu \u00e4ndern und Root-Rechte in Ubuntu 20.04 zu erlangen. Der Exploit wurde auf Systemen mit AMD EPYC 7252, 7313P und 7443-CPUs getestet.
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0426\u0435\u043d\u0442\u0440\u0430 \u0413\u0435\u043b\u044c\u043c\u0433\u043e\u043b\u044c\u0446\u0430 \u043f\u043e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (CISPA) \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 CacheWarp, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u0441\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u0437\u0430\u0449\u0438\u0442\u044b AMD SEV (Secure Encrypted Virtualization), \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u044b\u0439 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0434\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u043c\u0430\u0448\u0438\u043d \u043e\u0442 \u0432\u043c\u0435\u0448\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u0430 \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u044b \u0433\u0438\u043f\u0435\u0440\u0432\u0438\u0437\u043e\u0440\u0430 \u0438\u043b\u0438 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430 \u0445\u043e\u0441\u0442-\u0441\u0438\u0441\u0442\u0435\u043c\u044b. \u041f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443, \u0438\u043c\u0435\u044e\u0449\u0435\u043c\u0443 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0433\u0438\u043f\u0435\u0440\u0432\u0438\u0437\u043e\u0440\u0443, \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0435\u0433\u043e \u043a\u043e\u0434\u0430 \u0438 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044f \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439 \u0432 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u0435, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-111523","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Schwachstelle in AMD-CPUs, die den SEV (Secure Encrypted Virtualization)-Schutzmechanismus umgeht | ProHoster","description":"Forscher des Helmholtz-Zentrums f\u00fcr Informationssicherheit (CISPA) haben eine neue Angriffsstrategie namens CacheWarp ver\u00f6ffentlicht, die es angreifenden Personen erm\u00f6glicht, den Schutzmechanismus von AMD SEV (Secure Encrypted Virtualization), der in Virtualisierungssystemen zum Schutz von virtuellen Maschinen vor Eingriffen durch Hypervisor oder Administrator der Host-Systeme eingesetzt wird, zu kompromittieren. Die vorgeschlagene Methode erm\u00f6glicht es einem Angreifer mit Zugriff auf den Hypervisor, die Ausf\u00fchrung von Drittanbieter-Code und die Erh\u00f6hung von Berechtigungen innerhalb der virtuellen Maschine zu erreichen.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-v-cpu-amd-pozvolyayushhaya-obojti-mehanizm-zashhity-sev-secure-encrypted-virtualization","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 CPU AMD, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043e\u0431\u043e\u0439\u0442\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u0437\u0430\u0449\u0438\u0442\u044b SEV (Secure Encrypted Virtualization) | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0426\u0435\u043d\u0442\u0440\u0430 \u0413\u0435\u043b\u044c\u043c\u0433\u043e\u043b\u044c\u0446\u0430 \u043f\u043e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (CISPA) \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 CacheWarp, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u0441\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u0437\u0430\u0449\u0438\u0442\u044b AMD SEV (Secure Encrypted Virtualization), \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u044b\u0439 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0434\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u043c\u0430\u0448\u0438\u043d \u043e\u0442 \u0432\u043c\u0435\u0448\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u0430 \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u044b \u0433\u0438\u043f\u0435\u0440\u0432\u0438\u0437\u043e\u0440\u0430 \u0438\u043b\u0438 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430 \u0445\u043e\u0441\u0442-\u0441\u0438\u0441\u0442\u0435\u043c\u044b. \u041f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443, \u0438\u043c\u0435\u044e\u0449\u0435\u043c\u0443 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0433\u0438\u043f\u0435\u0440\u0432\u0438\u0437\u043e\u0440\u0443, \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0435\u0433\u043e \u043a\u043e\u0434\u0430 \u0438 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044f \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439 \u0432 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u0435,","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-v-cpu-amd-pozvolyayushhaya-obojti-mehanizm-zashhity-sev-secure-encrypted-virtualization","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-11-15T13:10:13+00:00","article:modified_time":"2023-11-15T13:10:13+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"111523","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-02-09 17:11:24","updated":"2026-02-09 17:11:24"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/111523","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=111523"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/111523\/revisions"}],"predecessor-version":[{"id":164098,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/111523\/revisions\/164098"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=111523"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=111523"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=111523"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}