{"id":114955,"date":"2024-04-09T21:31:00","date_gmt":"2024-04-09T19:31:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/novyj-variant-ataki-bhi-na-cpu-intel-pozvolyayushhij-obojti-zashhitu-v-yadre-linux"},"modified":"2024-04-09T21:31:00","modified_gmt":"2024-04-09T19:31:00","slug":"novyj-variant-ataki-bhi-na-cpu-intel-pozvolyayushhij-obojti-zashhitu-v-yadre-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/novyj-variant-ataki-bhi-na-cpu-intel-pozvolyayushhij-obojti-zashhitu-v-yadre-linux","title":{"rendered":"Neue BHI-Angriffsvariante auf Intel-CPUs, die den Schutz im Linux-Kernel umgeht","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Eine Gruppe von Forschern der Vrije Universiteit Amsterdam hat eine neue Angriffsart namens \"Native BHI\" (CVE-2024-2201) entdeckt, die es erm\u00f6glicht, den Inhalt des Kernspeichers von Linux auf Systemen mit Intel-Prozessoren zu bestimmen, w\u00e4hrend das Exploit im Benutzerspeicher ausgef\u00fchrt wird. Wird der Angriff auf Virtualisierungssysteme angewendet, kann der Angreifer aus dem Gastsystem den Inhalt des Speichers der Host-Umgebung oder anderer Gastsysteme ermitteln. <\/p>\n

Die Methode Native BHI bietet eine andere Technik zur Ausnutzung der BHI-Sicherheitsanf\u00e4lligkeit (Branch History Injection, CVE-2022-0001), die zuvor implementierte Schutzmechanismen umgeht. Der im Jahr 2022 vorgeschlagene BHI-Angriff basierte auf der Ausnutzung von Schwachstellen innerhalb einer Berechtigungsstufe, wobei der Exploit auf der Ausf\u00fchrung eines vom Benutzer ins Kernel geladenen eBPF-Programms beruhte. Um die Schwachstelle zu blockieren, gen\u00fcgte es, den Zugriff auf die Ausf\u00fchrung von eBPF-Code f\u00fcr normale Benutzer zu beschr\u00e4nken. <\/p>\n

Die neue Methode Native BHI erfordert keinen Zugriff auf eBPF und erm\u00f6glicht es einem nicht privilegierten Benutzer, aus dem Benutzerspeicher anzugreifen. Die Methode basiert auf der Ausf\u00fchrung bestehender Gadgets im Kernelcode \u2013 Befehlsequenzen, die zu spekulativer Ausf\u00fchrung von Anweisungen f\u00fchren. Zur Suche nach geeigneten Gadgets im Kernel wurde ein spezielles Tool namens InSpectre Gadget entwickelt, das bei der Analyse des Kernels 6.6-rc4 1511 Spectre-Gadgets und 2105 unterst\u00fctzende Dispatcher-Gadgets identifizierte.

\"Neue<\/center> <\/p>\n

Auf Basis der gefundenen Gadgets haben die Forscher einen Exploit vorbereitet, der es erm\u00f6glicht, aus den Kernel-Puffern eine Zeichenkette mit dem Hash des Root-Passworts, das aus der Datei \/etc\/shadow geladen wurde, zu extrahieren. Die Geschwindigkeit der Datenextraktion aus dem Kernel-Speicher betr\u00e4gt etwa 3,5 Kb pro Sekunde.

\r\n \"Video\r\n
<\/div>\r\n <\/div><\/center> <\/p>\n

Die BHI-Methode stellt eine erweiterte Variante des Spectre-v2-Angriffs dar, bei der ein Wert in ein Puffer mit globaler Branch History (Branch History Buffer) eingef\u00fcgt wird, um die hinzugef\u00fcgten Schutzma\u00dfnahmen (Intel eIBRS und Arm CSV2) zu umgehen und Datenlecks zu erm\u00f6glichen. Dieses Verfahren wird von der CPU verwendet, um die Genauigkeit der Branch-Prediction zu erh\u00f6hen, indem die Geschichte der vergangenen \u00dcberg\u00e4nge ber\u00fccksichtigt wird. W\u00e4hrend des Angriffs werden durch Manipulation der \u00dcbergangsgeschichte Bedingungen geschaffen, die zu falschen Vorhersagen und spekulativer Ausf\u00fchrung der erforderlichen Anweisungen f\u00fchren, deren Ergebnisse im Cache gespeichert werden. <\/p>\n

Die Unterschiede zum Spectre-v2-Angriff liegen in der Verwendung des Branch History Buffers anstelle des Branch Target Buffers. Um Daten aus dem Speicher zu extrahieren, muss der Angreifer Bedingungen schaffen, unter denen bei der Ausf\u00fchrung einer spekulativen Operation die Adresse aus dem Bereich entnommen wird, der bestimmt werden soll. Nach der Ausf\u00fchrung des spekulativen indirekten \u00dcbergangs bleibt die aus dem Speicher gelesene \u00dcbergangsadresse im Cache, nach dem m\u00f6glicherweise eine der Methoden zur Ermittlung des Cache-Inhalts durch Analyse der Zugriffszeit auf zwischengespeicherte und nicht zwischengespeicherte Daten angewendet werden kann. <\/p>\n

Der Native BHI-Angriff wird nicht durch die Verwendung von Intel IBT (Indirect Branch Tracking) und den im Linux-Kernel implementierten hybriden Schutzmechanismus FineIBT gesch\u00fctzt, der die Verwendung von Hardware-Befehlen IBT und softwarebasierter Sicherheit kCFI (kernel Control Flow Integrity) kombiniert, um die Verletzung der normalen Ausf\u00fchrungsreihenfolge (control flow) zu blockieren. FineIBT erlaubt die Ausf\u00fchrung eines indirekten \u00dcbergangs nur, wenn auf eine ENDBR-Anweisung zugegriffen wird, die zu Beginn der Funktion platziert ist. Zus\u00e4tzlich wird (analog zum kCFI-Mechanismus) eine Hash-Pr\u00fcfung durchgef\u00fchrt, die die Unver\u00e4nderlichkeit der Zeiger garantiert. <\/p>\n

Um sich gegen die neue Angriffsvariante zu sch\u00fctzen, wurde im Linux-Kernel eine \u00c4nderung mit der Implementierung eines zus\u00e4tzlichen Schutzmodus hinzugef\u00fcgt, der die von Intel vorgeschlagenen Hardware-Schutzmittel (BHI_DIS_S) oder eine alternative Software-Schutzma\u00dfnahme nutzt, die zum Schutz des Hypervisors implementiert wurde. KVM<\/a>. Die Entwickler des Hypervisors Xen haben auch einen Fix ver\u00f6ffentlicht, der auf dem Modus BHI_DIS_S basiert, der die Vorhersage basierend auf dem \u00dcbergangshistorie einschr\u00e4nkt. Die Unterst\u00fctzung f\u00fcr BHI_DIS_S ist in Prozessoren ab Intel Alder Lake verf\u00fcgbar, sowie in Server-CPUs ab Intel Sapphire Rapids. Es gibt auch einen Software-Sicherheitsmodus, der auf der Verwendung von Sequenzen zur Bereinigung des \u00dcbergangsgeschichts-Puffers basiert, jedoch f\u00fchrt dies zu einem erheblichen R\u00fcckgang der Leistung.
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 «Native BHI» (CVE-2024-2201), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u043d\u0430 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0441 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430\u043c\u0438 Intel \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043f\u0430\u043c\u044f\u0442\u0438 \u044f\u0434\u0440\u0430 Linux \u043f\u0440\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0438 \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0430 \u0432 \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f. \u0412 \u0441\u043b\u0443\u0447\u0430\u0435 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0430\u0442\u0430\u043a\u0438 \u043a \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u043c \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438, \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0439 \u0438\u0437 \u0433\u043e\u0441\u0442\u0435\u0432\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043c\u043e\u0436\u0435\u0442 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043f\u0430\u043c\u044f\u0442\u0438 \u0445\u043e\u0441\u0442-\u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u0438\u043b\u0438 \u0434\u0440\u0443\u0433\u0438\u0445 \u0433\u043e\u0441\u0442\u0435\u0432\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c. \u041c\u0435\u0442\u043e\u0434 Native BHI \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u0435\u0442 \u0438\u043d\u0443\u044e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":114956,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-114955","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Neue Variante des BHI-Angriffs auf Intel-CPUs, die den Schutz im Linux-Kernel umgehen kann | ProHoster","description":"Eine Gruppe von Forschern der Vrije Universiteit Amsterdam hat eine neue Angriffsart \"Native BHI\" (CVE-2024-2201) entdeckt, die es auf Systemen mit Intel-Prozessoren erm\u00f6glicht, den Inhalt des Linux-Kernel-Speichers zu bestimmen.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/novyj-variant-ataki-bhi-na-cpu-intel-pozvolyayushhij-obojti-zashhitu-v-yadre-linux","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u043e\u0432\u044b\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0430\u0442\u0430\u043a\u0438 BHI \u043d\u0430 CPU Intel, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u043e\u0431\u043e\u0439\u0442\u0438 \u0437\u0430\u0449\u0438\u0442\u0443 \u0432 \u044f\u0434\u0440\u0435 Linux | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 "Native BHI" (CVE-2024-2201), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u043d\u0430 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0441 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430\u043c\u0438 Intel \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043f\u0430\u043c\u044f\u0442\u0438 \u044f\u0434\u0440\u0430 Linux \u043f\u0440\u0438.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/novyj-variant-ataki-bhi-na-cpu-intel-pozvolyayushhij-obojti-zashhitu-v-yadre-linux","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-04-09T19:31:00+00:00","article:modified_time":"2024-04-09T19:31:00+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"114955","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 21:54:46","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-22 21:54:46","updated":"2026-01-22 21:54:46","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/114955","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=114955"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/114955\/revisions"}],"predecessor-version":[{"id":164266,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/114955\/revisions\/164266"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/114956"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=114955"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=114955"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=114955"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}