{"id":112031,"date":"2023-12-06T21:10:26","date_gmt":"2023-12-06T19:10:26","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/slam-ataka-na-cpu-intel-amd-i-arm-pozvolyayushhaya-opredelit-soderzhimoe-pamyati"},"modified":"2023-12-06T21:10:26","modified_gmt":"2023-12-06T19:10:26","slug":"slam-ataka-na-cpu-intel-amd-i-arm-pozvolyayushhaya-opredelit-soderzhimoe-pamyati","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/slam-ataka-na-cpu-intel-amd-i-arm-pozvolyayushhaya-opredelit-soderzhimoe-pamyati","title":{"rendered":"SLAM \u2014 eine Angriffstechnik auf Intel-, AMD- und ARM-CPUs, die es erm\u00f6glicht, den Inhalt des Arbeitsspeichers zu bestimmen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Eine Gruppe von Forschern der Vrije Universiteit Amsterdam hat eine neue Angriffstechnik namens SLAM (Spectre Linear Address Masking) vorgestellt, die eine neue Methode zur Ausnutzung von Mikroarchitektur-Schwachstellen der Spectre-Klasse bietet. Bei dieser Technik tritt eine Datenleckage w\u00e4hrend der \u00dcbersetzung nicht kanonischer Adressen auf, wof\u00fcr Erweiterungen zur Maskierung linearer Adressen in neuen Prozessoren verwendet werden, um die Kanonizit\u00e4tspr\u00fcfungen zu umgehen. Die Forscher haben ein Werkzeug ver\u00f6ffentlicht, das die Methode implementiert, und eine Demonstration vorgeschlagen, die zeigt, wie Daten aus dem Kernel-Speicher entsprechend einer bestimmten Maske extrahiert werden k\u00f6nnen (es wird gezeigt, wie man in nur wenigen Dutzend Sekunden in Ubuntu eine Zeile mit dem Passwort-Hash des root-Benutzers aus dem Kernel-Speicher herauslesen kann).
\r\n \r\n
<\/div>\r\n <\/div><\/center> <\/p>\n
Der Angriff kann auf Systemen mit Intel-Prozessoren durchgef\u00fchrt werden, die die LAM (Linear Address Masking)-Erweiterung unterst\u00fctzen, sowie auf AMD-Prozessoren mit der UAI (Upper Address Ignore)-Erweiterung und ARM-Prozessoren mit der TBI (Top Byte Ignore)-Erweiterung. Diese Erweiterungen erm\u00f6glichen die Nutzung eines Teils der Bits 64-Bit-Zeiger zur Speicherung von Metadaten, die nicht mit der Adressierung in Verbindung stehen (f\u00fcr normale Programme wird nicht so viel Speicher ben\u00f6tigt, dass sie mit 64-Bit-Zeigern adressieren k\u00f6nnen, sodass die oberen Bits beispielsweise f\u00fcr sicherheitsrelevante Pr\u00fcfungen verwendet werden k\u00f6nnen). Interessanterweise wurden Intel-, AMD- und ARM-Prozessoren mit Unterst\u00fctzung f\u00fcr LAM, UAI und TBI bislang nur angek\u00fcndigt, aber noch nicht in gro\u00dfen St\u00fcckzahlen produziert, was SLAM zum ersten spekulativen Angriff auf zuk\u00fcnftige CPUs macht. Der Angriff kann auch auf \u00e4lteren AMD Zen+ und Zen 2 CPUs durchgef\u00fchrt werden, die anf\u00e4llig f\u00fcr die Schwachstelle CVE-2020-12965 sind. <\/p>\n
Analog zur Ausnutzung von Spectre-Schwachstellen erfordert der SLAM-Angriff, dass im Kernel bestimmte Sequenzen von Anweisungen (Gadgets) vorhanden sind, die zu spekulativer Ausf\u00fchrung von Anweisungen f\u00fchren. Solche Anweisungen f\u00fchren zu spekulativen Lesevorg\u00e4ngen von Daten aus dem Speicher, die von externen Bedingungen abh\u00e4ngen, die vom Angreifer beeinflusst werden k\u00f6nnen. Nach der Feststellung einer fehlerhaften Prognose wird das Ergebnis der spekulativen Ausf\u00fchrung verworfen, jedoch bleiben die verarbeiteten Daten im Cache und k\u00f6nnen anschlie\u00dfend durch Analyse \u00fcber Seitenkan\u00e4le extrahiert werden. Zur Extraktion der im Cache verbliebenen Daten verwenden die Forscher die Methode Evict+Reload, die darauf basiert, Bedingungen zu schaffen, um Daten aus dem Cache zu verdr\u00e4ngen (zum Beispiel wird eine Aktivit\u00e4t erzeugt, die den Cache gleichm\u00e4\u00dfig mit typischen Inhalten f\u00fcllt) sowie Operationen durchzuf\u00fchren, deren Ausf\u00fchrungszeit Aufschluss \u00fcber das Vorhandensein von Daten im Prozessor-Cache gibt. <\/p>\n
F\u00fcr einen SLAM-Angriff werden Gadgets verwendet, die auf einem Code basieren, in dem die vom Angreifer kontrollierten Daten (unten die Variable \"secret\") als Zeiger fungieren. Zum Beispiel: void unmasked_gadget(long **secret) { **secret; } <\/p>\n
Es wird festgestellt, dass solche Code-Muster h\u00e4ufig in Programmen verwendet werden, beispielsweise wurden im Linux-Kernel Zehntausende solcher Gadgets identifiziert, von denen mindestens mehrere Hundert f\u00fcr den Einsatz in Exploits geeignet sind. Die Leckage kann durch die Hinzuf\u00fcgung zus\u00e4tzlicher Anweisungen zu solchen Gadgets blockiert werden, die die spekulative Ausf\u00fchrung verhindern. Intel plant, eine Softwaremethode zur Blockierung der Leckage bereitzustellen, bevor die Prozessoren mit LAM-Unterst\u00fctzung ausgeliefert werden. AMD hat empfohlen, bestehende Methoden zur Blockierung von Spectre v2-Angriffen zu verwenden. Die Entwickler des Linux-Kernels haben beschlossen, die Unterst\u00fctzung f\u00fcr LAM standardm\u00e4\u00dfig zu deaktivieren, bis Intel Empfehlungen zur Blockierung der Schwachstelle ver\u00f6ffentlicht. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Video](\"https:\/\/img.youtube.com\/vi\/y4wZ-tREaNk\/hqdefault.jpg\")
\r\n