{"id":120977,"date":"2024-12-13T21:46:00","date_gmt":"2024-12-13T19:46:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-badram-pozvolyayushhaya-obojti-mehanizm-attestaczii-sev-snp-v-cpu-amd"},"modified":"2024-12-13T21:46:00","modified_gmt":"2024-12-13T19:46:02","slug":"ataka-badram-pozvolyayushhaya-obojti-mehanizm-attestaczii-sev-snp-v-cpu-amd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/ataka-badram-pozvolyayushhaya-obojti-mehanizm-attestaczii-sev-snp-v-cpu-amd","title":{"rendered":"Die BadRAM-Attacke, die es erm\u00f6glicht, den Validierungsmechanismus von SEV-SNP in AMD-CPUs zu umgehen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Eine Forschergruppe von den Universit\u00e4ten Leuven, L\u00fcbeck und Birmingham hat eine BadRAM-Angriffsmethode (CVE-2024-21944) entwickelt, die es erm\u00f6glicht, die Authentifizierungsmechanismen zu umgehen und Umgebungen zu kompromittieren, die mithilfe der SEV-SNP-Erweiterung auf AMD-Prozessoren gesch\u00fctzt sind. Um den Angriff durchzuf\u00fchren, muss der Angreifer, mit wenigen Ausnahmen, physischen Zugang zu den Speichermodulen erhalten und die M\u00f6glichkeit haben, Code im Ring-0-Schutzlevel auf dem Server auszuf\u00fchren, der die gesch\u00fctzten Gastumgebungen betreibt. <\/p>\n

Die AMD SEV (Secure Encrypted Virtualization) Erweiterungen zielen darauf ab, die Integrit\u00e4t des Speichers von virtuellen Maschinen zu gew\u00e4hrleisten und sie vor Eingriffen und Analysen durch den Administrator des Host-Systems zu sch\u00fctzen, der Code auf Hypervisor-Ebene ausf\u00fchren kann. Urspr\u00fcnglich beschr\u00e4nkte sich der Schutz von AMD SEV auf die Verschl\u00fcsselung des Inhalts des Arbeitsspeichers des Gastsystems und die Isolation von Registern. Sp\u00e4ter wurde in den AMD EPYC-Prozessoren zus\u00e4tzlich die SEV-SNP (Secure Nested Paging) Erweiterung implementiert, die eine sichere Arbeit mit geschachtelten Seitentabellen garantiert und die Integrit\u00e4t des Speichers sichert, sodass keine \u00c4nderungen am Arbeitsspeicher des Gastsystems durch den Hypervisor vorgenommen werden k\u00f6nnen. <\/p>\n

Der AMD SEV-SNP-Mechanismus wurde entwickelt, um zu verhindern, dass Geheimdienste oder Mitarbeiter von Rechenzentren und Cloud-Anbietern, in denen gesch\u00fctzte Gastbetriebssysteme ausgef\u00fchrt werden, auf die Funktion der Gastbetriebssysteme zugreifen k\u00f6nnen. Die vorgeschlagene Angriffsmethode BadRAM erm\u00f6glicht es, die gew\u00e4hrten Sicherheiten zu umgehen, indem die Metadaten von SPD (Serial Presence Detect) in DDR4- oder DDR5-Speichermodulen ge\u00e4ndert werden. Bei einem erfolgreichen Angriff kann der Angreifer verschl\u00fcsselte Daten im Speicher des Gastbetriebssystems (auf der Ebene des Chiffretextes, ohne die M\u00f6glichkeit der Entschl\u00fcsselung) \u00fcberschreiben und den Attestierungsmechanismus umgehen, zum Beispiel um das Einf\u00fcgen eines Backdoors in die durch SEV-SNP gesch\u00fctzte virtuelle Maschine zu verschleiern. <\/p>\n

Der Angriff basiert auf der Manipulation falscher Parameter des SPD-Speichermoduls, die den Prozessor dazu bringen, auf nicht existierende Adressen zuzugreifen, die auf vorhandene Speicherbereiche abgebildet sind. Der Angreifer kann das SPD so anpassen, dass das Speichermodul dem Prozessor eine Gr\u00f6\u00dfe zur\u00fcckmeldet, die die tats\u00e4chlichen Spezifikationen des Moduls \u00fcbersteigt. Danach kann der Angreifer eine nicht existierende, erfundene Speicherzuordnung auf einen realen Bereich in der DRAM durchf\u00fchren, der bereits verschl\u00fcsselt in gesch\u00fctzten Gastbetriebssystemen verwendet wird. Infolgedessen entsteht eine Situation, in der verschiedene Adressen auf denselben physischen Speicher zeigen (zwei Bereiche sind auf einen Bereich im DRAM-Chip abgebildet), d.h. auf die Adresse des erfundenen, abgebildeten Speicherbereichs kann auf bereits genutzten, realen Speicher zugegriffen werden, wodurch die Speicherschutzmechanismen in der CPU umgangen werden.

\"Die<\/center> <\/p>\n

Um den Angriff durchzuf\u00fchren, reicht es aus, einen einfachen Programmierer zu sammeln, der etwa 10 Dollar kostet und aus einem Raspberry Pi Pico-Mikrocontroller, einem Anschluss f\u00fcr DDR4\/DDR5-Module und einer Stromversorgung besteht. Die im Angriff verwendeten Tools, das Kernmodul und Prototypen von Exploits sind auf GitHub verf\u00fcgbar.

\"Die<\/center> <\/p>\n

F\u00fcr Chips bestimmter Hersteller, bei denen die SPD-Wiederbeschreibungsperre nicht aktiviert ist, kann ein Angriff softwareseitig ohne physischen Zugriff auf den Server durchgef\u00fchrt werden. Beispielsweise k\u00f6nnen programmatisch die Einstellungen der Corsair-Speichermodule mit RGB-Beleuchtung ge\u00e4ndert werden. Bei einer vollst\u00e4ndig softwaregest\u00fctzten Attacke k\u00f6nnte das System kompromittiert werden, etwa durch die Anwendung eines sch\u00e4dlichen BIOS-Updates oder durch Sabotage seitens der Administratoren. Server<\/a> in Cloud-Services.

\"Die<\/center> <\/p>\n

Zur Best\u00e4tigung der Funktionsweise der Methode werden zwei Angriffe demonstriert. Im ersten Angriff wird die M\u00f6glichkeit der Wiederherstellung des Chiffretextes aufgezeigt \u2013 unter Verwendung von AMD SEV werden die Daten im Speicher verschl\u00fcsselt gespeichert, sodass der Angreifer den Inhalt nicht bestimmen kann, jedoch die verschl\u00fcsselten Daten lesen und sie dann anstelle eines anderen verschl\u00fcsselten Inhalts einsetzen kann. <\/p>\n

Im zweiten Angriff wird die M\u00f6glichkeit demonstriert, den SEV-SNP-Authentifizierungsmechanismus zu umgehen, der eine kryptografische Best\u00e4tigung der Integrit\u00e4t einer virtuellen Maschine bietet, die in einer gesch\u00fctzten Umgebung ausgef\u00fchrt wird. Der Angreifer kann den Bericht \u00fcber die Authentifizierung einer korrekten virtuellen Maschine abfangen und anschlie\u00dfend f\u00fcr eine kompromittierte virtuelle Maschine verwenden, indem er beispielsweise die Spuren einer Hintert\u00fcr versteckt. <\/p>\n

Das Problem betrifft die AMD EPYC-Prozessoren der 3. und 4. Generation, die unter den Codenamen Milan, Milan-X, Genoa, Bergamo, Genoa-X und Siena geliefert werden. Um die Schwachstelle zu beheben, hat AMD bereits ein SEV-Firmware-Update ver\u00f6ffentlicht, das eine ALIAS_CHECK-\u00dcberpr\u00fcfung implementiert, die Manipulationen an dem im Angriff betrachteten Speicher verhindert. <\/p>\n

Die von Intel angebotenen Technologien Scalable SGX und TDX sind nicht anf\u00e4llig f\u00fcr Angriffe, da die notwendigen Pr\u00fcfungen von Anfang an integriert sind. Die klassische Intel SGX-Technologie, die 2021 von Intel als veraltet eingestuft wurde, ist teilweise anf\u00e4llig f\u00fcr Angriffe (analog zu dem zuvor bekannten MemBuster-Angriff kann ein Angreifer auf Zugriffe auf den verschl\u00fcsselten Speicher analysieren, d.h. es ist nur m\u00f6glich, den Chiffretext zu lesen, aber nicht zu \u00fcberschreiben). Tests von CCA (Confidential Compute Architecture)-Erweiterungen in ARM-Prozessoren wurden nicht durchgef\u00fchrt. <\/p>\n

Zus\u00e4tzlich wird von einer weiteren Schwachstelle im Zusammenhang mit AMD SEV-SNP berichtet. Die Schwachstelle wurde in der von AMD entwickelten QEMU-Emulator-Gabel entdeckt, die f\u00fcr die Ausf\u00fchrung gedacht ist. virtuellen Maschinen<\/a> Mit SEV-SNP. Das Problem erm\u00f6glicht es dem Administrator der Host-Umgebung, Root-Zugriff auf die Gast-Systeme durch Manipulationen an den ACPI-Tabellen zu erhalten. Die Verwundbarkeit entsteht, weil beim Booten des Gast-Systems eine Integrit\u00e4tspr\u00fcfung des Linux-Kernels, des initialen RAM-Disk und der Kernel-Parameter durchgef\u00fchrt wird, jedoch die ACPI-Tabellen nicht ber\u00fccksichtigt werden, \u00fcber die der Hypervisor speziell gestalteten AML-Code (ACPI Machine Language) ausf\u00fchren kann, der f\u00fcr die Ausf\u00fchrung in der Gast-Umgebung bestimmt ist. Es wird behauptet, dass das Problem nicht spezifisch f\u00fcr QEMU ist und in allen Hypervisors und Emulatoren auftritt, da der Linux-Kernel allen ACPI-Daten vertraut, die vom Hypervisor stammen.

\r\n \"Video\r\n
<\/div>\r\n <\/div><\/center>
\r\n \"Video\r\n
<\/div>\r\n <\/div><\/center>
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u041b\u0451\u0432\u0435\u043d\u0441\u043a\u043e\u0433\u043e, \u041b\u044e\u0431\u0435\u043a\u0441\u043a\u043e\u0433\u043e \u0438 \u0411\u0438\u0440\u043c\u0438\u043d\u0433\u0435\u043c\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u043e\u0432 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 BadRAM (CVE-2024-21944), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u043e\u0431\u043e\u0439\u0442\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0438\u044f \u043f\u043e\u0434\u043b\u0438\u043d\u043d\u043e\u0441\u0442\u0438 \u0438 \u0441\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u044f, \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u044b\u0435 \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u044f SEV-SNP \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430\u0445 AMD. \u0414\u043b\u044f \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u044f \u0430\u0442\u0430\u043a\u0438 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a, \u0437\u0430 \u0440\u0435\u0434\u043a\u0438\u043c \u0438\u0441\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435\u043c, \u0434\u043e\u043b\u0436\u0435\u043d \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043c\u043e\u0434\u0443\u043b\u044f\u043c \u043f\u0430\u043c\u044f\u0442\u0438, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0438\u043c\u0435\u0442\u044c \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u0434\u0430 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u043d\u0443\u043b\u0435\u0432\u043e\u0433\u043e \u043a\u043e\u043b\u044c\u0446\u0430 \u0437\u0430\u0449\u0438\u0442\u044b (ring0) […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":120978,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-120977","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47BadRAM-Attack, die den SEV-SNP-Zertifizierungsmechanismus in AMD-CPUs umgeht | ProHoster","description":"Eine Gruppe von Forschern der Universit\u00e4ten Leuven, L\u00fcbeck und Birmingham hat eine BadRAM-Angriffs-Methode (CVE-2024-21944) entwickelt, die den Authentifizierungsmechanismus umgangen und Umgebungen, die durch die SEV-SNP-Erweiterung in AMD-Prozessoren gesch\u00fctzt sind, gef\u00e4hrdet. Um den Angriff durchzuf\u00fchren, muss der Angreifer, mit wenigen Ausnahmen, physischen Zugang zu den Speichermodulen erhalten und zudem in der Lage sein, Code im Ring-0-Schutzmodus auszuf\u00fchren.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/ataka-badram-pozvolyayushhaya-obojti-mehanizm-attestaczii-sev-snp-v-cpu-amd","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0442\u0430\u043a\u0430 BadRAM, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043e\u0431\u043e\u0439\u0442\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u0430\u0442\u0442\u0435\u0441\u0442\u0430\u0446\u0438\u0438 SEV-SNP \u0432 CPU AMD | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u041b\u0451\u0432\u0435\u043d\u0441\u043a\u043e\u0433\u043e, \u041b\u044e\u0431\u0435\u043a\u0441\u043a\u043e\u0433\u043e \u0438 \u0411\u0438\u0440\u043c\u0438\u043d\u0433\u0435\u043c\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u043e\u0432 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 BadRAM (CVE-2024-21944), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u043e\u0431\u043e\u0439\u0442\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0438\u044f \u043f\u043e\u0434\u043b\u0438\u043d\u043d\u043e\u0441\u0442\u0438 \u0438 \u0441\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u044f, \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u044b\u0435 \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u044f SEV-SNP \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430\u0445 AMD. \u0414\u043b\u044f \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u044f \u0430\u0442\u0430\u043a\u0438 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a, \u0437\u0430 \u0440\u0435\u0434\u043a\u0438\u043c \u0438\u0441\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435\u043c, \u0434\u043e\u043b\u0436\u0435\u043d \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043c\u043e\u0434\u0443\u043b\u044f\u043c \u043f\u0430\u043c\u044f\u0442\u0438, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0438\u043c\u0435\u0442\u044c \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u0434\u0430 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u043d\u0443\u043b\u0435\u0432\u043e\u0433\u043e \u043a\u043e\u043b\u044c\u0446\u0430 \u0437\u0430\u0449\u0438\u0442\u044b (ring0)","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/ataka-badram-pozvolyayushhaya-obojti-mehanizm-attestaczii-sev-snp-v-cpu-amd","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-12-13T19:46:02+00:00","article:modified_time":"2024-12-13T19:46:02+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"120977","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 17:38:18","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 08:53:19","updated":"2026-02-09 17:38:18"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/120977","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=120977"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/120977\/revisions"}],"predecessor-version":[{"id":159437,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/120977\/revisions\/159437"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/120978"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=120977"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=120977"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=120977"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}