{"id":116935,"date":"2024-07-04T15:05:10","date_gmt":"2024-07-04T13:05:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/indirector-novaya-mikroarhitekturnaya-ataka-zatragivayushhaya-cpu-intel-raptor-lake-i-alder-lake"},"modified":"2024-07-04T15:05:10","modified_gmt":"2024-07-04T13:05:10","slug":"indirector-novaya-mikroarhitekturnaya-ataka-zatragivayushhaya-cpu-intel-raptor-lake-i-alder-lake","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/indirector-novaya-mikroarhitekturnaya-ataka-zatragivayushhaya-cpu-intel-raptor-lake-i-alder-lake","title":{"rendered":"Indirector \u2014 ein neuer mikroarchitektonischer Angriff, der CPU-Modelle von Intel wie Raptor Lake und Alder Lake betrifft.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Forscher der Universit\u00e4t Kalifornien in San Diego haben eine neue Angriffsmethode auf die Mikroarchitektur von Intel-Prozessoren vorgestellt, die unter anderem auf CPUs mit den Mikroarchitekturen Raptor Lake und Alder Lake anwendbar ist. Der Angriff mit dem Codenamen Indirector erm\u00f6glicht es, den Verlauf der spekulativen Ausf\u00fchrung von Anweisungen in anderen Prozessen und auf anderen Berechtigungsstufen (zum Beispiel im Kernel oder einer anderen virtuellen Maschine), die in einem CPU-Thread mit dem Code des Angreifers ausgef\u00fchrt werden, zu ver\u00e4ndern. Zur Demonstration der Funktionsweise wurde ein Prototyp eines Exploits vorbereitet, der es erm\u00f6glicht, die Anordnung der Speicheradressen zu bestimmen, um den ASLR-Schutzmechanismus (Address Space Layout Randomization) zu umgehen. Dar\u00fcber hinaus wurde unter der MIT-Lizenz ein Werkzeug ver\u00f6ffentlicht, das zur Analyse und Reverse Engineering der mikroarchitektonischen Logik von CPUs entwickelt wurde. <\/p>\n

Es werden zwei Methoden zur Organisation eines Angriffs vorgeschlagen. Die erste Methode basiert auf der Verzerrung des Inhalts des Buffers f\u00fcr die Indirekte Zweigvorhersage (IBP), der zur Vorhersage von indirekten Zweigen verwendet wird, wenn die Adresse oder der Versatz f\u00fcr den Sprung noch nicht bekannt sind und in den Anweisungen, die der Sprunganweisung vorausgehen, berechnet werden. Die zweite Methode betrifft den Branch Target Buffer (BTB), der Informationen \u00fcber k\u00fcrzliche Spr\u00fcnge enth\u00e4lt.<\/p>\n

\"Indirector<\/center><\/p>\n

\"Indirector<\/center><\/p>\n

Die entdeckten Schwachstellen erm\u00f6glichen es einem Angreifer, den Inhalt von Eintr\u00e4gen in den IBP- und BTB-Puffern zu bestimmen, die \u00dcbergangsadressen enthalten, die in externen Prozessen verwendet werden. Au\u00dferdem kann er eine beliebige \u00dcbergangsadresse in die Datentabellen der Puffer einf\u00fcgen. Infolgedessen kann der Angreifer den Ausf\u00fchrungsfluss eines externen Prozesses auf eine gew\u00fcnschte Adresse im Speicher w\u00e4hrend der spekulativen Ausf\u00fchrung von Anweisungen umleiten. Nach der Feststellung einer fehlerhaften Vorhersage wird das Ergebnis der spekulativen Ausf\u00fchrung verworfen, jedoch bleiben die Adressen und Daten, die w\u00e4hrend dieser spekulativen Ausf\u00fchrung aus dem Speicher gelesen wurden, im Cache und k\u00f6nnen durch einen der Methoden zur Bestimmung des Cache-Inhalts, die auf der Analyse der Zugriffsgeschwindigkeit von gecachten und nicht gecachten Daten basieren, extrahiert werden. Die pr\u00e4zise Bestimmung von Adressen indirekter \u00dcberg\u00e4nge kann in der Praxis beispielsweise verwendet werden, um den ASLR-Schutzmechanismus zu umgehen.
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u041a\u0430\u043b\u0438\u0444\u043e\u0440\u043d\u0438\u0439\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432 \u0421\u0430\u043d-\u0414\u0438\u0435\u0433\u043e \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0438 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u043d\u044b\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u043e\u0432 Intel, \u043f\u0440\u0438\u043c\u0435\u043d\u0438\u043c\u044b\u0439 \u0441\u0440\u0435\u0434\u0438 \u043f\u0440\u043e\u0447\u0435\u0433\u043e \u043a CPU \u043d\u0430 \u0431\u0430\u0437\u0435 \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440 Raptor Lake \u0438 Alder Lake. \u0410\u0442\u0430\u043a\u0430, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430 \u043a\u043e\u0434\u043e\u0432\u043e\u0435 \u0438\u043c\u044f Indirector, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0445\u043e\u0434\u0430 \u0441\u043f\u0435\u043a\u0443\u043b\u044f\u0442\u0438\u0432\u043d\u043e\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0439 \u0432 \u0434\u0440\u0443\u0433\u0438\u0445 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430\u0445 \u0438 \u043d\u0430 \u0434\u0440\u0443\u0433\u0438\u0445 \u0443\u0440\u043e\u0432\u043d\u044f\u0445 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439 (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0432 \u044f\u0434\u0440\u0435 \u0438\u043b\u0438 \u0434\u0440\u0443\u0433\u043e\u0439 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":116936,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-116935","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Indirector \u2014 ein neuer mikroarchitektonischer Angriff auf Intel-CPUs der Serien Raptor Lake und Alder Lake | ProHoster","description":"Forscher der University of California in San Diego haben eine neue Angriffsmethode auf die Mikroarchitektur von Intel-Prozessoren vorgestellt, die unter anderem f\u00fcr CPUs auf Basis der Mikroarchitekturen Raptor Lake und Alder Lake anwendbar ist. Der Angriff mit dem Codenamen Indirector erm\u00f6glicht es, die spekulative Ausf\u00fchrung von Anweisungen in anderen Prozessen und auf anderen Privilegienebenen (zum Beispiel im Kernel oder in einer anderen virtuellen Umgebung) zu ver\u00e4ndern.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/indirector-novaya-mikroarhitekturnaya-ataka-zatragivayushhaya-cpu-intel-raptor-lake-i-alder-lake","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Indirector \u2014 \u043d\u043e\u0432\u0430\u044f \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u043d\u0430\u044f \u0430\u0442\u0430\u043a\u0430, \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u044e\u0449\u0430\u044f CPU Intel Raptor Lake \u0438 Alder Lake | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u041a\u0430\u043b\u0438\u0444\u043e\u0440\u043d\u0438\u0439\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432 \u0421\u0430\u043d-\u0414\u0438\u0435\u0433\u043e \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0438 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u043d\u044b\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u043e\u0432 Intel, \u043f\u0440\u0438\u043c\u0435\u043d\u0438\u043c\u044b\u0439 \u0441\u0440\u0435\u0434\u0438 \u043f\u0440\u043e\u0447\u0435\u0433\u043e \u043a CPU \u043d\u0430 \u0431\u0430\u0437\u0435 \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440 Raptor Lake \u0438 Alder Lake. \u0410\u0442\u0430\u043a\u0430, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430 \u043a\u043e\u0434\u043e\u0432\u043e\u0435 \u0438\u043c\u044f Indirector, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0445\u043e\u0434\u0430 \u0441\u043f\u0435\u043a\u0443\u043b\u044f\u0442\u0438\u0432\u043d\u043e\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0439 \u0432 \u0434\u0440\u0443\u0433\u0438\u0445 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430\u0445 \u0438 \u043d\u0430 \u0434\u0440\u0443\u0433\u0438\u0445 \u0443\u0440\u043e\u0432\u043d\u044f\u0445 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439 (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0432 \u044f\u0434\u0440\u0435 \u0438\u043b\u0438 \u0434\u0440\u0443\u0433\u043e\u0439 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/indirector-novaya-mikroarhitekturnaya-ataka-zatragivayushhaya-cpu-intel-raptor-lake-i-alder-lake","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-07-04T13:05:10+00:00","article:modified_time":"2024-07-04T13:05:10+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"116935","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 03:28:22","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 03:28:22","updated":"2026-01-23 03:28:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/116935","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=116935"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/116935\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/116936"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=116935"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=116935"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=116935"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}