{"id":52649,"date":"2019-11-13T00:00:00","date_gmt":"2019-11-12T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/vyyavlen-novyj-variant-ataki-zombieload-na-protsessory-intel"},"modified":"2020-02-18T14:00:26","modified_gmt":"2020-02-18T11:00:26","slug":"vyyavlen-novyj-variant-ataki-zombieload-na-protsessory-intel","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vyyavlen-novyj-variant-ataki-zombieload-na-protsessory-intel","title":{"rendered":"Eine neue Variante des Zombieload-Angriffs auf Intel-Prozessoren wurde entdeckt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Forscher der Technischen Universit\u00e4t Graz (\u00d6sterreich) haben aufgedeckt<\/a><\/noindex> Informationen \u00fcber eine neue Angriffsart \u00fcber Seitenkan\u00e4le ZombieLoad 2.0<\/a><\/noindex> (CVE-2019-11135<\/a><\/noindex>), die es erm\u00f6glicht, vertrauliche Informationen aus anderen Prozessen, dem Betriebssystem, virtuellen Maschinen und gesch\u00fctzten Enklaven (TEE, Trusted Execution Environment) zu extrahieren. Das Problem betrifft nur Intel-Prozessoren. Komponenten zur Behebung des Problems angeboten<\/a><\/noindex> wurden in der gestrigen Mikrocode-Update<\/a><\/noindex>. <\/p>\n

Das Problem geh\u00f6rt zur Klasse MDS (Microarchitectural Data Sampling) und stellt eine modernisierte Variante dar des im Mai ver\u00f6ffentlichten<\/a><\/noindex> Zombieload-Angriffs. ZombieLoad 2.0, wie auch andere Angriffe der MDS-Klasse, basieren auf der Anwendung von Methoden zur Analyse \u00fcber Seitenkan\u00e4le auf Daten in mikroarchitektonischen Strukturen (z.B. in F\u00fcllpuffern (Line Fill Buffer) und Speicherpuffern (Store Buffer), in denen vor\u00fcbergehend Daten gespeichert werden, die w\u00e4hrend der Ausf\u00fchrung von Load- und Store-Operationen verwendet werden).<\/p>\n

Eine neue Variante des Zombieload-Angriffs basiert<\/a><\/noindex> auf einem Leck, das bei der Funktion der asynchronen Unterbrechungsmechanismen (TAA, TSX Asynchronous Abort) auftritt, die in der TSX-Erweiterung (Transactional Synchronization Extensions) realisiert sind und M\u00f6glichkeiten f\u00fcr den Umgang mit Transaktionsspeicher bieten, um die Leistung von Mehrprozessanwendungen durch dynamische Ausschaltung \u00fcberfl\u00fcssiger Synchronisationsoperationen zu erh\u00f6hen (atomare Transaktionen werden unterst\u00fctzt, die entweder akzeptiert oder abgebrochen werden k\u00f6nnen). Bei einem Abbruch werden die Operationen, die mit dem Transaktionsspeicherbereich durchgef\u00fchrt wurden, zur\u00fcckgesetzt.<\/p>\n

Die Unterbrechung einer Transaktion erfolgt asynchron, und in dieser Zeit k\u00f6nnen andere Threads auf den Cache zugreifen, der auch im verworfenen Transaktionsspeicherbereich verwendet wird. In der Zeitspanne vom Beginn bis zum tats\u00e4chlichen Abschluss der asynchronen Transaktionsunterbrechung k\u00f6nnen Situationen auftreten, in denen der Prozessor im Zuge der spekulativen Ausf\u00fchrung einer Operation Daten aus internen mikroarchitektonischen Puffern lesen und an die spekulativ ausgef\u00fchrte Operation weitergeben kann. Anschlie\u00dfend wird der Konflikt erkannt, und die spekulative Operation wird verworfen, aber die Daten verbleiben im Cache und k\u00f6nnen mithilfe von Methoden zur Cache-Wiederherstellung \u00fcber Seitenkan\u00e4le extrahiert werden. <\/p>\n

Der Angriff zielt darauf ab, TSX-Transaktionen zu \u00f6ffnen und Bedingungen f\u00fcr deren asynchrones Unterbrechen zu schaffen, w\u00e4hrenddessen Bedingungen f\u00fcr das Auslaufen von Inhalten interner Speicherpuffer entsteht, die spekulativ mit Daten aus den auf demselben CPU-Kern ausgef\u00fchrten Speicherleseoperationen gef\u00fcllt sind. Das Auslaufen ist auf den aktuellen physischen CPU-Kern (auf dem der Code des Angreifers ausgef\u00fchrt wird) beschr\u00e4nkt, aber da mikroarchitektonische Puffer von verschiedenen Threads im Hyper-Threading-Modus gemeinsam genutzt werden, kann es zu einem Auslaufen von Speicheroperationen kommen, die in anderen CPU-Threads ausgef\u00fchrt werden. <\/p>\n

Angriffe ist anf\u00e4llig f\u00fcr<\/a><\/noindex> bestimmte Modelle der Intel Core Prozessoren der achten, neunten und zehnten Generation sowie Intel Pentium Gold, Intel Celeron 5000, Intel Xeon E, Intel Xeon W und die zweite Generation der Intel Xeon Scalable. Auch die neuen Intel-Prozessoren der im April vorgestellten Mikroarchitektur Cascade Lake, die urspr\u00fcnglich nicht anf\u00e4llig f\u00fcr die Angriffe RIDL und Fallout waren, sind betroffen. Neben Zombieload 2.0 haben Forscher auch die M\u00f6glichkeit entdeckt, fr\u00fchere vorgeschlagene Schutzmethoden gegen MDS-Angriffe zu umgehen, die auf der Verwendung der VERW-Anweisung zur Reinigung des Inhalts mikroarchitektonischer Puffer beim R\u00fcckkehr aus dem Kernel in den Benutzermodus oder bei der \u00dcbergabe der Kontrolle an das Gastbetriebssystem basieren.<\/p>\n

In dem Bericht von Intel wird behauptet, dass in Systemen mit heterogenen Lasten die M\u00f6glichkeit eines Angriffs erschwert ist, da das Auslaufen aus mikroarchitektonischen Strukturen alle Aktivit\u00e4ten im System erfasst und der Angreifer nicht auf die Quelle der extrahierten Daten einwirken kann, d.h. er kann nur die durch das Auslaufen get\u00e4tigten Daten aufsammeln und versuchen, n\u00fctzliche Informationen unter diesen Daten zu erkennen, ohne die M\u00f6glichkeit, gezielt Daten abzufangen, die mit bestimmten Speicheradressen verkn\u00fcpft sind. Dennoch haben Forscher ver\u00f6ffentlicht Prototyp eines Exploits<\/a><\/noindex>, die unter Linux und Windows l\u00e4uft, sowie die M\u00f6glichkeit demonstriert, den Passwort-Hash des Root-Benutzers zu bestimmen.
\nM\u00f6glich<\/a><\/noindex> einen Angriff aus dem Gastbetriebssystem durchzuf\u00fchren, um Daten zu sammeln, die in den Operationen anderer Gastbetriebssysteme, der Hostumgebung, des Hypervisors und der Intel SGX-Enklaven erscheinen.<\/p>\n

\r\n \"Video\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Patches zur Blockierung der Sicherheitsanf\u00e4lligkeit aufgenommen<\/a><\/noindex> in den Quellcode des Linux-Kernels und wurden in die Ver\u00f6ffentlichungen aufgenommen \t5.3.11, 4.19.84, 4.14.154, 4.9.201 und 4.4.201<\/a><\/noindex>. Updates mit Kernel und Mikrocodes wurden ebenfalls bereits f\u00fcr die wichtigsten Distributionen ver\u00f6ffentlicht (Debian<\/a><\/noindex>, SUSE\\\/openSUSE<\/a><\/noindex>, Ubuntu<\/a><\/noindex>, RHEL<\/a><\/noindex>, Fedora<\/a><\/noindex>, FreeBSD<\/a><\/noindex>). Das Problem wurde im April erkannt und die Behebung wurde mit Intel und den Entwicklern der Betriebssysteme koordiniert.<\/p>\n

Die einfachste Methode zur Blockierung von Zombieload 2.0 besteht darin, die TSX-Unterst\u00fctzung im CPU zu deaktivieren. Der f\u00fcr den Linux-Kernel vorgeschlagene Patch umfasst mehrere Schutzoptionen. Die erste Option bietet den Parameter \u201etsx=on\/off\/auto\u201c, der die Aktivierung der TSX-Erweiterung im CPU steuert (der Wert auto deaktiviert TSX nur f\u00fcr anf\u00e4llige CPUs). Die zweite Schutzoption wird durch den Parameter \u201etsx_async_abort=off\/full\/full,nosmt\u201c aktiviert und basiert auf der Bereinigung der mikroarchitektonischen Puffer w\u00e4hrend des Kontextwechsels (das Flag nosmt deaktiviert zus\u00e4tzlich SMT\/Hyper-Threads). Zur \u00dcberpr\u00fcfung der Anf\u00e4lligkeit des Systems sieht sysfs den Parameter \u201e\/sys\/devices\/system\/cpu\/vulnerabilities\/tsx_async_abort\u201c vor.<\/p>\n

Dar\u00fcber hinaus Update<\/a><\/noindex> Mikrocode behoben<\/a><\/noindex> ein weiterer eine Schwachstelle<\/a><\/noindex> (CVE-2018-12207<\/a><\/noindex>) in Intel-Prozessoren, die ebenfalls in der neuesten Update<\/a><\/noindex> Linux-Kernel blockiert ist. Die Schwachstelle das \u00d6ffnen eines Links in einem neuen Tab oder in einem neuen Container.<\/a><\/noindex> einem nicht privilegierten Angreifer die Einleitung eines Dienstverweigerungsangriffs zu erm\u00f6glichen, der das System im Zustand \u201eMachine Check Error\u201c zum Stillstand bringt.
\n Der Angriff kann auch aus einem Gastbetriebssystem durchgef\u00fchrt werden.<\/a><\/noindex> \ud83e\udd47Eine neue Variante des Zombieload-Angriffs auf Intel-Prozessoren entdeckt | ProHoster<\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u0413\u0440\u0430\u0446\u0441\u043a\u043e\u0433\u043e \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 (\u0410\u0432\u0441\u0442\u0440\u0438\u044f) \u0440\u0430\u0441\u043a\u0440\u044b\u043b\u0438 \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043e \u043d\u043e\u0432\u043e\u043c \u043c\u0435\u0442\u043e\u0434\u0435 \u0430\u0442\u0430\u043a\u0438 \u043f\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c ZombieLoad 2.0 (CVE-2019-11135), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u043c \u0438\u0437\u0432\u043b\u0435\u0447\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u0443\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u0438\u0437 \u0434\u0440\u0443\u0433\u0438\u0445 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432, \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b, \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u043c\u0430\u0448\u0438\u043d \u0438 \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u044b\u0445 \u0430\u043d\u043a\u043b\u0430\u0432\u043e\u0432 (TEE, Trusted Execution Environment). \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u044b Intel. \u041a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u044b \u0434\u043b\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u044b \u0432\u043e \u0432\u0447\u0435\u0440\u0430\u0448\u043d\u0435\u043c \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0438 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0441\u044f \u043a \u043a\u043b\u0430\u0441\u0441\u0443 MDS […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-52649","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Eine neue Variante des Zombieload-Angriffs auf Intel-Prozessoren entdeckt | ProHoster","description":"Forscher der Technischen Universit\u00e4t Graz (\u00d6sterreich)","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/vyyavlen-novyj-variant-ataki-zombieload-na-protsessory-intel","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412\u044b\u044f\u0432\u043b\u0435\u043d \u043d\u043e\u0432\u044b\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0430\u0442\u0430\u043a\u0438 Zombieload \u043d\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u044b Intel | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u0413\u0440\u0430\u0446\u0441\u043a\u043e\u0433\u043e \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 (\u0410\u0432\u0441\u0442\u0440\u0438\u044f)","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/vyyavlen-novyj-variant-ataki-zombieload-na-protsessory-intel","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-12T21:00:00+00:00","article:modified_time":"2020-02-18T11:00:26+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"52649","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 04:20:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:39:26","updated":"2026-01-24 04:20:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/52649","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=52649"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/52649\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=52649"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=52649"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=52649"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}