{"id":116935,"date":"2024-07-04T15:05:10","date_gmt":"2024-07-04T13:05:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/indirector-novaya-mikroarhitekturnaya-ataka-zatragivayushhaya-cpu-intel-raptor-lake-i-alder-lake"},"modified":"2024-07-04T15:05:10","modified_gmt":"2024-07-04T13:05:10","slug":"indirector-novaya-mikroarhitekturnaya-ataka-zatragivayushhaya-cpu-intel-raptor-lake-i-alder-lake","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/indirector-novaya-mikroarhitekturnaya-ataka-zatragivayushhaya-cpu-intel-raptor-lake-i-alder-lake","title":{"rendered":"Indirector \u2013 ein neuer Mikroarchitektur-Angriff, der die CPUs Intel Raptor Lake und Alder Lake betrifft.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Forscher der Universit\u00e4t Kalifornien in San Diego haben eine neue Angriffsmethode auf mikroarchitektonische Strukturen von Intel-Prozessoren vorgestellt, die unter anderem auf CPUs der Mikroarchitekturen Raptor Lake und Alder Lake anwendbar ist. Der Angriff, der den Codenamen Indirector tr\u00e4gt, erm\u00f6glicht es, den Verlauf der spekulativen Ausf\u00fchrung von Anweisungen in anderen Prozessen und auf anderen privilegierten Ebenen (zum Beispiel im Kernel oder einer anderen virtuellen Maschine), die in einem CPU-Thread mit dem Code des Angreifers ausgef\u00fchrt werden, zu ver\u00e4ndern. Als Demonstration der Funktionsweise der Methode wurde ein Prototyp eines Exploits vorbereitet, der es erm\u00f6glicht, die Anordnung der Speicheradressen zum Umgehen des ASLR-Schutzmechanismus (Address Space Layout Randomization) zu bestimmen. Dar\u00fcber hinaus wurde ein Werkzeug unter der MIT-Lizenz ver\u00f6ffentlicht, das f\u00fcr die Analyse und das Reverse Engineering der mikroarchitektonischen Logik von CPUs entwickelt wurde. <\/p>\n

Es wurden zwei Methoden zur Durchf\u00fchrung des Angriffs vorgeschlagen. Die erste Methode basiert auf der Verzerrung des Inhalts des Puffers f\u00fcr die Vorhersage indirekter Spr\u00fcnge (IBP, Indirect Branch Predictor), der zur Vorhersage indirekter Spr\u00fcnge verwendet wird, wenn die Adresse oder der Offset f\u00fcr den Sprung noch unbekannt sind und in den Anweisungen vor der Sprunganweisung berechnet werden. Die zweite Methode betrifft den Pufferspeicher f\u00fcr Sprungziele (BTB, Branch Target Buffer), der Informationen \u00fcber k\u00fcrzliche Spr\u00fcnge enth\u00e4lt.<\/p>\n

\"Indirector<\/center><\/p>\n

\"Indirector<\/center><\/p>\n

Die identifizierten Schwachstellen erm\u00f6glichen es dem Angreifer, den Inhalt der Eintr\u00e4ge in den Puffern IBP und BTB, die Adressen von Spr\u00fcngen enthalten, die in Fremdprozessen verwendet werden, zu bestimmen sowie beliebige Sprungadressen in den Datentabellen der Puffer zu substituieren. Dadurch kann der Angreifer den Ausf\u00fchrungsfluss eines Fremdprozesses zu einer gew\u00fcnschten Adresse im Speicher w\u00e4hrend der spekulativen Ausf\u00fchrung von Anweisungen umleiten. Nach der Feststellung der fehlerhaften Vorhersage wird das Ergebnis der spekulativen Ausf\u00fchrung verworfen, aber die Adressen und Daten, die w\u00e4hrend der spekulativen Ausf\u00fchrung aus dem Speicher gelesen wurden, bleiben im Cache und k\u00f6nnen mit einer der Methoden zur Ermittlung des Cache-Inhalts auf der Basis der Analyse von Zugriffszeiten auf zwischengespeicherte und nicht zwischengespeicherte Daten abgerufen werden. Die genaue Bestimmung von Adressen indirekter Spr\u00fcnge kann in der Praxis beispielsweise zur Umgehung des ASLR-Schutzmechanismus verwendet werden.
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u041a\u0430\u043b\u0438\u0444\u043e\u0440\u043d\u0438\u0439\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432 \u0421\u0430\u043d-\u0414\u0438\u0435\u0433\u043e \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0438 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u043d\u044b\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u043e\u0432 Intel, \u043f\u0440\u0438\u043c\u0435\u043d\u0438\u043c\u044b\u0439 \u0441\u0440\u0435\u0434\u0438 \u043f\u0440\u043e\u0447\u0435\u0433\u043e \u043a CPU \u043d\u0430 \u0431\u0430\u0437\u0435 \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440 Raptor Lake \u0438 Alder Lake. \u0410\u0442\u0430\u043a\u0430, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430 \u043a\u043e\u0434\u043e\u0432\u043e\u0435 \u0438\u043c\u044f Indirector, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0445\u043e\u0434\u0430 \u0441\u043f\u0435\u043a\u0443\u043b\u044f\u0442\u0438\u0432\u043d\u043e\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0439 \u0432 \u0434\u0440\u0443\u0433\u0438\u0445 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430\u0445 \u0438 \u043d\u0430 \u0434\u0440\u0443\u0433\u0438\u0445 \u0443\u0440\u043e\u0432\u043d\u044f\u0445 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439 (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0432 \u044f\u0434\u0440\u0435 \u0438\u043b\u0438 \u0434\u0440\u0443\u0433\u043e\u0439 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":116936,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-116935","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Indirector \u2014 neue Mikroarchitektur-Attacke, die die CPUs Intel Raptor Lake und Alder Lake betrifft | ProHoster","description":"Forscher der Universit\u00e4t Kalifornien in San Diego haben eine neue Methode zur Attacke auf die Mikroarchitekturstrukturen von Intel-Prozessoren vorgestellt, die unter anderem f\u00fcr CPUs auf Basis der Mikroarchitekturen Raptor Lake und Alder anwendbar ist.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/indirector-novaya-mikroarhitekturnaya-ataka-zatragivayushhaya-cpu-intel-raptor-lake-i-alder-lake","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Indirector \u2014 \u043d\u043e\u0432\u0430\u044f \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u043d\u0430\u044f \u0430\u0442\u0430\u043a\u0430, \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u044e\u0449\u0430\u044f CPU Intel Raptor Lake \u0438 Alder Lake | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u041a\u0430\u043b\u0438\u0444\u043e\u0440\u043d\u0438\u0439\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432 \u0421\u0430\u043d-\u0414\u0438\u0435\u0433\u043e \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0438 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u043d\u044b\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u043e\u0432 Intel, \u043f\u0440\u0438\u043c\u0435\u043d\u0438\u043c\u044b\u0439 \u0441\u0440\u0435\u0434\u0438 \u043f\u0440\u043e\u0447\u0435\u0433\u043e \u043a CPU \u043d\u0430 \u0431\u0430\u0437\u0435 \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440 Raptor Lake \u0438 Alder.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/indirector-novaya-mikroarhitekturnaya-ataka-zatragivayushhaya-cpu-intel-raptor-lake-i-alder-lake","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-07-04T13:05:10+00:00","article:modified_time":"2024-07-04T13:05:10+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"116935","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 03:28:22","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 03:28:22","updated":"2026-01-23 03:28:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/116935","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=116935"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/116935\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/116936"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=116935"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=116935"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=116935"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}