{"id":35693,"date":"2019-10-31T22:05:48","date_gmt":"2019-10-31T19:05:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/uyazvimost-v-amd-sev-pozvolyayushhaya-opredelit-klyuchi-shifrovaniya\/"},"modified":"2019-10-31T22:05:48","modified_gmt":"2019-10-31T19:05:48","slug":"uyazvimost-v-amd-sev-pozvolyayushhaya-opredelit-klyuchi-shifrovaniya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-amd-sev-pozvolyayushhaya-opredelit-klyuchi-shifrovaniya","title":{"rendered":"Sicherheitsanf\u00e4lligkeit in AMD SEV, die die Verschl\u00fcsselungsschl\u00fcssel offenbaren kann","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Entwickler des Google Cloud-Teams entdeckten<\/a><\/noindex> eine Schwachstelle (CVE-2019-9836) in der Implementierung der AMD SEV-Technologie (Secure Encrypted Virtualization), die es erm\u00f6glicht, Daten zu kompromittieren, die durch diese Technologie gesch\u00fctzt sind. AMD SEV gew\u00e4hrleistet auf Hardware-Ebene eine transparente Verschl\u00fcsselung des Speichers virtueller Maschinen, wobei nur das aktuelle Gastbetriebssystem Zugang zu den entschl\u00fcsselten Daten hat und andere virtuelle Maschinen und der Hypervisor beim Zugriff auf diesen Speicher eine verschl\u00fcsselte Datenmenge erhalten.<\/p>\n

Das entdeckte Problem erm\u00f6glicht es, den Inhalt des gesch\u00fctzten PDH-Schl\u00fcssels vollst\u00e4ndig wiederherzustellen, der auf der Ebene eines separaten gesch\u00fctzten Prozessors PSP (AMD Security Processor) verarbeitet wird, der f\u00fcr das Hauptbetriebssystem nicht zug\u00e4nglich ist.
\nMit dem PDH-Schl\u00fcssel kann der Angreifer dann den Sitzungsschl\u00fcssel und die geheime Sequenz, die bei der Erstellung der virtuellen Maschine festgelegt wurden, wiederherstellen und Zugang zu den verschl\u00fcsselten Daten erhalten. <\/p>\n

Die Schwachstelle wird durch M\u00e4ngel in der Implementierung elliptischer Kurven (ECC) verursacht, die f\u00fcr die Verschl\u00fcsselung verwendet werden und die eine Angriff<\/a><\/noindex> zur Wiederherstellung der Parameter der Kurve erm\u00f6glichen. W\u00e4hrend der Ausf\u00fchrung des Befehls zum Start einer gesch\u00fctzten virtuellen Maschine kann der Angreifer Kurvenparameter senden, die nicht den Empfehlungen von NIST entsprechen, was zur Verwendung von Werten von Punkten niedriger Ordnung in Multiplikationsoperationen mit den Daten des geheimen Schl\u00fcssels f\u00fchrt. <\/p>\n

Die Sicherheit des ECDH-Protokolls h\u00e4ngt direkt von der Ordnung<\/a><\/noindex> ab des generierten Anfangspunkts der Kurve ab, deren diskrete Logarithmierung eine sehr komplexe Aufgabe darstellt. In einem der Schritte der Initialisierung der AMD SEV-Umgebung werden in den Berechnungen mit dem geheimen Schl\u00fcssel Parameter verwendet, die vom Benutzer erhalten werden. Im Wesentlichen wird eine Multiplikation zweier Punkte ausgef\u00fchrt, wobei einer dieser Punkte dem geheimen Schl\u00fcssel entspricht. Wenn der zweite Punkt zu Primzahlen niedriger Ordnung geh\u00f6rt, kann der Angreifer die Parameter des ersten Punktes (Bits des Moduls, das in der exponentiellen Operation Modulo verwendet wird) durch Ausprobieren aller m\u00f6glichen Werte ermitteln. Um den geheimen Schl\u00fcssel zu bestimmen, k\u00f6nnen die ausgew\u00e4hlten Fragmente der Primzahlen dann mit Hilfe der<\/a><\/noindex> Chinesischen Restklassensatzes zusammengesetzt werden. Chinesischen Restsatzsatz<\/a><\/noindex>.<\/p>\n

Betroffen sind Serverplattformen von AMD EPYC, die Firmware SEV bis einschlie\u00dflich Version 0.17 Build 11 verwenden. Das Unternehmen AMD hat bereits ver\u00f6ffentlicht<\/noindex> ein Firmware-Update ver\u00f6ffentlicht, in dem die Verwendung von Punkten, die nicht mit der NIST-Kurve \u00fcbereinstimmen, blockiert wird. Gleichzeitig bleiben zuvor generierte Zertifikate f\u00fcr PDH-Schl\u00fcssel g\u00fcltig, was es einem Angreifer erm\u00f6glicht, einen Angriff zur Migration virtueller Maschinen aus Umgebungen, die vor der Verwundbarkeit gesch\u00fctzt sind, in Umgebungen, die von dem Problem betroffen sind, durchzuf\u00fchren. Es wird auch die M\u00f6glichkeit eines Angriffs erw\u00e4hnt, bei dem die Firmware-Version auf eine alte, anf\u00e4llige Version zur\u00fcckgesetzt wird, aber diese M\u00f6glichkeit ist bisher nicht best\u00e4tigt.<\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u0438\u0437 \u043a\u043e\u043c\u0430\u043d\u0434\u044b Google Cloud \u0432\u044b\u044f\u0432\u0438\u043b\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2019-9836) \u0432 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 AMD SEV (Secure Encrypted Virtualization), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u0441\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u044b\u0435 \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 \u0434\u0430\u043d\u043d\u043e\u0439 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 \u0434\u0430\u043d\u043d\u044b\u0435. AMD SEV \u043d\u0430 \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u043c \u0443\u0440\u043e\u0432\u043d\u0435 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0432\u0430\u0435\u0442 \u043f\u0440\u043e\u0437\u0440\u0430\u0447\u043d\u043e\u0435 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u0430\u043c\u044f\u0442\u0438 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u043c\u0430\u0448\u0438\u043d, \u043f\u0440\u0438 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u043c \u0434\u0430\u043d\u043d\u044b\u043c \u0438\u043c\u0435\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u0442\u0435\u043a\u0443\u0449\u0430\u044f \u0433\u043e\u0441\u0442\u0435\u0432\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430, \u0430 \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u044b\u0435 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0435 \u043c\u0430\u0448\u0438\u043d\u044b \u0438 \u0433\u0438\u043f\u0435\u0440\u0432\u0438\u0437\u043e\u0440 \u043f\u0440\u0438 \u043f\u043e\u043f\u044b\u0442\u043a\u0435 \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-35693","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Sicherheitsanf\u00e4lligkeit in AMD SEV, die es erm\u00f6glicht, Verschl\u00fcsselungsschl\u00fcssel zu identifizieren | ProHoster","description":"Entwickler von Google Cloud haben eine Sicherheitsanf\u00e4lligkeit (CVE-2019-9836) in der Implementierung der Technologie AMD SEV (Secure) entdeckt.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-amd-sev-pozvolyayushhaya-opredelit-klyuchi-shifrovaniya","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 AMD SEV, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u043a\u043b\u044e\u0447\u0438 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f | ProHoster","og:description":"\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u0438\u0437 \u043a\u043e\u043c\u0430\u043d\u0434\u044b Google Cloud \u0432\u044b\u044f\u0432\u0438\u043b\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2019-9836) \u0432 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 AMD SEV (Secure.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-amd-sev-pozvolyayushhaya-opredelit-klyuchi-shifrovaniya","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:05:48+00:00","article:modified_time":"2019-10-31T19:05:48+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"35693","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 00:24:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:57:46","updated":"2026-01-22 00:24:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/35693","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=35693"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/35693\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=35693"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=35693"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=35693"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}