{"id":38012,"date":"2019-10-31T22:21:11","date_gmt":"2019-10-31T19:21:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/realizatsiya-ddio-v-chipah-intel-dopuskaet-setevuyu-ataku-po-opredeleniyu-nazhatij-klavish-v-seanse-ssh\/"},"modified":"2019-10-31T22:21:11","modified_gmt":"2019-10-31T19:21:11","slug":"realizatsiya-ddio-v-chipah-intel-dopuskaet-setevuyu-ataku-po-opredeleniyu-nazhatij-klavish-v-seanse-ssh","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/realizatsiya-ddio-v-chipah-intel-dopuskaet-setevuyu-ataku-po-opredeleniyu-nazhatij-klavish-v-seanse-ssh","title":{"rendered":"Die Implementierung von DDIO in Intel-Chips erm\u00f6glicht eine Netzwerkattacke durch die Definition von Tastenanschl\u00e4gen in einer SSH-Sitzung.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ein Forscherteam der Freien Universit\u00e4t Amsterdam und der ETH Z\u00fcrich hat eine Technik zur Netzwerkattacke entwickelt, NetCAT<\/a><\/noindex> (Network Cache ATtack), die es erm\u00f6glicht, durch die Analyse von Daten \u00fcber externe Kan\u00e4le aus der Ferne die Tasten zu bestimmen, die der Benutzer w\u00e4hrend einer SSH-Sitzung dr\u00fcckt. Das Problem tritt nur auf Servern auf, die Technologien RDMA<\/a><\/noindex> (Remote Direct Memory Access) und DDIO<\/a><\/noindex> (Data-Direct I\/O) verwenden.<\/p>\n

Das Unternehmen Intel glaubt<\/a><\/noindex>Dies macht es jedoch schwierig, die Attacke in der Praxis umzusetzen, da der Angreifer Zugang zum lokalen Netzwerk sowie strikte Bedingungen und eine Verbindung zwischen den Hosts unter Verwendung von RDMA- und DDIO-Technologien ben\u00f6tigt, die normalerweise in isolierten Netzwerken, wie z.B. in Rechenclustern, eingesetzt werden. Dem Problem wurde ein geringes Gef\u00e4hrdungsniveau (CVSS 2.6, CVE-2019-11184<\/a><\/noindex>) und es wird empfohlen, DDIO und RDMA in lokalen Netzwerken, die nicht \u00fcber eine Sicherheitsperimeter verf\u00fcgen und in denen unzuverl\u00e4ssige Kunden zugelassen sind, nicht zu aktivieren. DDIO wird in Serverprozessoren von Intel seit 2012 verwendet (Intel Xeon E5, E7 und SP). Systeme, die auf AMD-Prozessoren und anderen Herstellern basieren, sind nicht betroffen, da sie die Speicherung der \u00fcber das Netzwerk \u00fcbertragenen Daten im CPU-Cache nicht unterst\u00fctzen.<\/p>\n

Die f\u00fcr den Angriff verwendete Methode erinnert an die Schwachstelle \u201eThrowhammer<\/a><\/noindex>\u201e, die es erm\u00f6glicht, den Inhalt einzelner Bits im RAM durch Manipulation mit Netzwerkpaketen in RDMA-Systemen zu \u00e4ndern. Das neue Problem ist eine Folge der Bem\u00fchungen, die Latenz beim Einsatz des DDIO-Mechanismus zu minimieren, der ein direktes Zusammenspiel der Netzwerkkarte und anderer Peripherieger\u00e4te mit dem CPU-Cache erm\u00f6glicht (bei der Verarbeitung von Netzwerkpaketen werden die Daten im Cache gespeichert und ohne Zugriff auf den Speicher wieder abgerufen).<\/p>\n

Dank DDIO gelangen auch Daten, die w\u00e4hrend b\u00f6sartiger Netzwerkaktivit\u00e4ten generiert werden, in den CPU-Cache. Der NetCAT-Angriff basiert auf der Annahme, dass Netzwerkkarten Daten aktiv cachen, und die Geschwindigkeit der Paketverarbeitung in modernen lokalen Netzwerken ausreichend ist, um das Cache-Filling zu beeinflussen und das Vorhandensein oder Fehlen von Daten im Cache durch die Analyse der \u00dcbertragungsverz\u00f6gerungen zu bestimmen. <\/p>\n

Bei der Verwendung interaktiver Sitzungen, beispielsweise \u00fcber SSH, wird das Netzwerkpaket unmittelbar nach dem Dr\u00fccken der Taste gesendet, d.h. die Verz\u00f6gerungen zwischen den Paketen korrelieren mit den Verz\u00f6gerungen zwischen den Tastendr\u00fccken. Durch die Anwendung statistischer Analyse und unter Ber\u00fccksichtigung, dass die Verz\u00f6gerungen zwischen den Tastendr\u00fccken in der Regel von der Position der Taste auf der Tastatur abh\u00e4ngen, kann mit gewisser Wahrscheinlichkeit die eingegebene Information rekonstruiert werden. Zum Beispiel tippen die meisten Menschen gew\u00f6hnlich schneller ein \u201es\u201c nach einem \u201ea\u201c als ein \u201eg\u201c nach einem \u201es\u201c.<\/p>\n

Die im Prozessor-Cache gespeicherten Informationen erm\u00f6glichen es unter anderem, die genaue Zeit der Pakete zu bestimmen, die von der Netzwerkkarte bei der Verarbeitung von Verbindungen wie SSH gesendet werden. Durch die Generierung eines bestimmten Datenverkehrs kann ein Angreifer den Zeitpunkt erkennen, an dem neue Daten im Cache erscheinen, die mit bestimmten Aktivit\u00e4ten im System verbunden sind. Zur Analyse des Cacheinhalts wird die Methode Prime+Probe<\/a><\/noindex>, verwendet, die das F\u00fcllen des Caches mit einer Referenzmenge an Werten und die Messung der Zugriffszeiten bei einer erneuten Bef\u00fcllung zur Bestimmung von Ver\u00e4nderungen beinhaltet. <\/p>\n

\"Die<\/a><\/noindex><\/center><\/p>\n

Es ist nicht auszuschlie\u00dfen, dass diese Technik auch zur Ermittlung von nicht nur Tasteneingaben, sondern auch anderen Arten von vertraulichen Daten eingesetzt werden kann, die im CPU-Cache verbleiben. Potenziell kann der Angriff auch ohne RDMA durchgef\u00fchrt werden, jedoch verringert sich die Effektivit\u00e4t ohne RDMA, und die Durchf\u00fchrung wird erheblich komplizierter. Au\u00dferdem ist die Verwendung von DDIO m\u00f6glich, um einen versteckten Kommunikationskanal einzurichten, der zur Daten\u00fcbertragung nach einer Kompromittierung des Servers verwendet wird, um Sicherheitsvorkehrungen zu umgehen.<\/p>\n

\r\n \"Video\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0438 \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0430\u0442\u0430\u043a\u0438 NetCAT (Network Cache ATtack), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u044f \u043c\u0435\u0442\u043e\u0434\u044b \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0434\u0430\u043d\u043d\u044b\u0445 \u043f\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c, \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u0442\u044c \u043a\u043b\u0430\u0432\u0438\u0448\u0438, \u043d\u0430\u0436\u0438\u043c\u0430\u0435\u043c\u044b\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u043c \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0435 \u0440\u0430\u0431\u043e\u0442\u044b \u0432 \u0441\u0435\u0430\u043d\u0441\u0435 SSH. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043f\u0440\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u0445, \u0432 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u044e\u0442\u0441\u044f \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 RDMA (Remote direct memory access) \u0438 DDIO […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28530,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-38012","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Die Implementierung von DDIO in Intel-Chips erm\u00f6glicht eine Netzwerkanalyse zur Erkennung von Tasteneingaben w\u00e4hrend einer SSH-Sitzung | ProHoster","description":"Eine Forschergruppe der Vrije Universiteit Amsterdam und der ETH Z\u00fcrich hat eine Netzwerktechnik namens NetCAT (Network Cache ATtack) entwickelt, die es erm\u00f6glicht, mittels Datenanalysemethoden \u00fcber externe Kan\u00e4le aus der Ferne herauszufinden, welche Tasten der Benutzer w\u00e4hrend einer SSH-Sitzung dr\u00fcckt. Das Problem tritt nur auf Servern auf, die Technologien wie RDMA (Remote Direct Memory Access) und DDIO verwenden.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/realizatsiya-ddio-v-chipah-intel-dopuskaet-setevuyu-ataku-po-opredeleniyu-nazhatij-klavish-v-seanse-ssh","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0420\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f DDIO \u0432 \u0447\u0438\u043f\u0430\u0445 Intel \u0434\u043e\u043f\u0443\u0441\u043a\u0430\u0435\u0442 \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0430\u0442\u0430\u043a\u0443 \u043f\u043e \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044e \u043d\u0430\u0436\u0430\u0442\u0438\u0439 \u043a\u043b\u0430\u0432\u0438\u0448 \u0432 \u0441\u0435\u0430\u043d\u0441\u0435 SSH | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0438 \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0430\u0442\u0430\u043a\u0438 NetCAT (Network Cache ATtack), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u044f \u043c\u0435\u0442\u043e\u0434\u044b \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0434\u0430\u043d\u043d\u044b\u0445 \u043f\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c, \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u0442\u044c \u043a\u043b\u0430\u0432\u0438\u0448\u0438, \u043d\u0430\u0436\u0438\u043c\u0430\u0435\u043c\u044b\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u043c \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0435 \u0440\u0430\u0431\u043e\u0442\u044b \u0432 \u0441\u0435\u0430\u043d\u0441\u0435 SSH. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043f\u0440\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u0445, \u0432 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u044e\u0442\u0441\u044f \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 RDMA (Remote direct memory access) \u0438 DDIO","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/realizatsiya-ddio-v-chipah-intel-dopuskaet-setevuyu-ataku-po-opredeleniyu-nazhatij-klavish-v-seanse-ssh","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:21:11+00:00","article:modified_time":"2019-10-31T19:21:11+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38012","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 20:07:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 22:50:57","updated":"2026-01-23 20:07:19"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/38012","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=38012"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/38012\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/28530"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=38012"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=38012"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=38012"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}