{"id":38012,"date":"2019-10-31T22:21:11","date_gmt":"2019-10-31T19:21:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/realizatsiya-ddio-v-chipah-intel-dopuskaet-setevuyu-ataku-po-opredeleniyu-nazhatij-klavish-v-seanse-ssh\/"},"modified":"2019-10-31T22:21:11","modified_gmt":"2019-10-31T19:21:11","slug":"realizatsiya-ddio-v-chipah-intel-dopuskaet-setevuyu-ataku-po-opredeleniyu-nazhatij-klavish-v-seanse-ssh","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/realizatsiya-ddio-v-chipah-intel-dopuskaet-setevuyu-ataku-po-opredeleniyu-nazhatij-klavish-v-seanse-ssh","title":{"rendered":"Die Implementierung von DDIO in Intel-Chips erlaubt es, eine Netzwerkattacke durch die Erfassung von Tasteneingaben in einer SSH-Sitzung durchzuf\u00fchren.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Eine Gruppe von Forschern der Vrije Universiteit Amsterdam und der ETH Z\u00fcrich hat eine Technik f\u00fcr Netzwerkangriffe entwickelt NetCAT<\/a><\/noindex> (Network Cache ATtack), die es erm\u00f6glicht, durch die Anwendung von Datenanalysetechniken \u00fcber Seitenkan\u00e4le remote die Tasten zu bestimmen, die vom Benutzer w\u00e4hrend einer SSH-Sitzung gedr\u00fcckt werden. Das Problem tritt nur auf Servern auf, die Technologien verwenden RDMA<\/a><\/noindex> (Remote Direct Memory Access) und DDIO<\/a><\/noindex> (Data-Direct I\/O).<\/p>\n

Intel-Unternehmen glaubt<\/a><\/noindex>, weshalb es schwierig ist, den Angriff in der Praxis umzusetzen, da er den Zugriff des Angreifers auf das lokale Netzwerk, sterile Bedingungen und die Verbindung zwischen Hosts unter Verwendung der Technologien RDMA und DDIO erfordert, die normalerweise in isolierten Netzwerken eingesetzt werden, wie beispielsweise in Rechenclustern. Das Problem wurde ein geringer Gef\u00e4hrdungsgrad (CVSS 2.6, CVE-2019-11184<\/a><\/noindex>) zugewiesen und es wird empfohlen, DDIO und RDMA in lokalen Netzwerken nicht zu aktivieren, in denen kein Sicherheitsperimeter gew\u00e4hrleistet ist und der Anschluss unzuverl\u00e4ssiger Clients erlaubt ist. DDIO wird in Serverprozessoren von Intel seit 2012 (Intel Xeon E5, E7 und SP) eingesetzt. Systeme mit AMD-Prozessoren und von anderen Herstellern sind nicht betroffen, da sie die Speicherung von \u00fcber das Netzwerk \u00fcbertragenen Daten im CPU-Cache nicht unterst\u00fctzen.<\/p>\n

Die f\u00fcr den Angriff verwendete Methode \u00e4hnelt der Schwachstelle \u201eThrowhammer<\/a><\/noindex>\u201c, die es erm\u00f6glicht, den Inhalt einzelner Bits im RAM \u00fcber die Manipulation von Netzwerkpaketen in Systemen mit RDMA zu ver\u00e4ndern. Das neue Problem ist eine Folge der Bem\u00fchungen um die Minimierung von Latenzen bei der Anwendung des DDIO-Mechanismus, der eine direkte Interaktion zwischen der Netzwerkkarte und anderen Peripherieger\u00e4ten mit dem Cache des Prozessors gew\u00e4hrleistet (bei der Verarbeitung von Paketen durch die Netzwerkkarte werden die Daten im Cache gespeichert und ohne Zugriff auf den Speicher aus dem Cache abgerufen).<\/p>\n

Durch DDIO gelangen unter anderem auch Daten in den CPU-Cache, die w\u00e4hrend sch\u00e4dlicher Netzwerkaktivit\u00e4ten generiert werden. Der NetCAT-Angriff beruht darauf, dass Netzwerkkarten aktiv Daten cachen und die Geschwindigkeit der Paketverarbeitung in modernen lokalen Netzwerken ausreichend ist, um die Cache-Population zu beeinflussen und das Vorhandensein oder Nichtvorhandensein von Daten im Cache durch die Analyse von \u00dcbertragungsverz\u00f6gerungen festzustellen. <\/p>\n

Bei der Verwendung interaktiver Sitzungen, beispielsweise \u00fcber SSH, wird das Netzwerkpaket unmittelbar nach Dr\u00fccken einer Taste gesendet, das hei\u00dft, die Verz\u00f6gerungen zwischen den Paketen korrelieren mit den Verz\u00f6gerungen zwischen den Tasteneingaben. Unter Verwendung statistischer Analysemethoden und unter Ber\u00fccksichtigung, dass die Verz\u00f6gerungen zwischen den Tasteneingaben in der Regel von der Position der Taste auf der Tastatur abh\u00e4ngen, k\u00f6nnen mit einer gewissen Wahrscheinlichkeit die eingegebenen Informationen rekonstruiert werden. Zum Beispiel tippen die meisten Menschen gew\u00f6hnlich deutlich schneller ein 's' nach einem 'a', als ein 'g' nach einem 's'.<\/p>\n

Die im Prozessorcache gespeicherten Informationen erm\u00f6glichen auch R\u00fcckschl\u00fcsse auf die genauen Zeitpunkte der Pakete, die von der Netzwerkkarte bei der Verarbeitung solcher Verbindungen wie SSH gesendet werden. Indem ein bestimmter Datenstrom generiert wird, kann ein Angreifer den Zeitpunkt neuer Daten im Cache erkennen, die mit einer bestimmten Aktivit\u00e4t im System verbunden sind. Zur Analyse des Cache-Inhalts wird die Methode Prime+Probe<\/a><\/noindex>, verwendet, die das F\u00fcllen des Caches mit einer Referenzwertmenge umfasst und die Zugriffszeiten bei einer erneuten F\u00fcllung zur Bestimmung von \u00c4nderungen misst. <\/p>\n

\"Die<\/a><\/noindex><\/center><\/p>\n

Es ist nicht ausgeschlossen, die vorgeschlagene Technik zur Bestimmung von nicht nur Tasteneingaben, sondern auch anderen Arten vertraulicher Daten anzuwenden, die im CPU-Cache hinterlassen werden. Potenziell kann der Angriff auch bei deaktiviertem RDMA durchgef\u00fchrt werden, jedoch sinkt die Effektivit\u00e4t ohne RDMA, und die Durchf\u00fchrung wird erheblich erschwert. Es ist auch m\u00f6glich, DDIO f\u00fcr die Einrichtung eines versteckten Kommunikationskanals zu nutzen, der zur Daten\u00fcbertragung nach der Kompromittierung des Servers verwendet wird, um Sicherheitsma\u00dfnahmen zu umgehen.<\/p>\n

\r\n \"Video\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0438 \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0430\u0442\u0430\u043a\u0438 NetCAT (Network Cache ATtack), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u044f \u043c\u0435\u0442\u043e\u0434\u044b \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0434\u0430\u043d\u043d\u044b\u0445 \u043f\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c, \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u0442\u044c \u043a\u043b\u0430\u0432\u0438\u0448\u0438, \u043d\u0430\u0436\u0438\u043c\u0430\u0435\u043c\u044b\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u043c \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0435 \u0440\u0430\u0431\u043e\u0442\u044b \u0432 \u0441\u0435\u0430\u043d\u0441\u0435 SSH. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043f\u0440\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u0445, \u0432 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u044e\u0442\u0441\u044f \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 RDMA (Remote direct memory access) \u0438 DDIO […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28530,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-38012","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Die Implementierung von DDIO in Intel-Chips erm\u00f6glicht eine Netzwerkattacke durch die spezifische Erfassung von Tasteneingaben in einer SSH-Sitzung | ProHoster","description":"Eine Gruppe von Forschern der Vrije Universiteit Amsterdam und der ETH Z\u00fcrich hat eine Technik f\u00fcr Netzwerkangriffe entwickelt","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/realizatsiya-ddio-v-chipah-intel-dopuskaet-setevuyu-ataku-po-opredeleniyu-nazhatij-klavish-v-seanse-ssh","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0420\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f DDIO \u0432 \u0447\u0438\u043f\u0430\u0445 Intel \u0434\u043e\u043f\u0443\u0441\u043a\u0430\u0435\u0442 \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0430\u0442\u0430\u043a\u0443 \u043f\u043e \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044e \u043d\u0430\u0436\u0430\u0442\u0438\u0439 \u043a\u043b\u0430\u0432\u0438\u0448 \u0432 \u0441\u0435\u0430\u043d\u0441\u0435 SSH | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0438 \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0430\u0442\u0430\u043a\u0438","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/realizatsiya-ddio-v-chipah-intel-dopuskaet-setevuyu-ataku-po-opredeleniyu-nazhatij-klavish-v-seanse-ssh","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:21:11+00:00","article:modified_time":"2019-10-31T19:21:11+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38012","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 20:07:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 22:50:57","updated":"2026-01-23 20:07:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/38012","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=38012"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/38012\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/28530"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=38012"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=38012"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=38012"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}