{"id":52649,"date":"2019-11-13T00:00:00","date_gmt":"2019-11-12T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/vyyavlen-novyj-variant-ataki-zombieload-na-protsessory-intel"},"modified":"2020-02-18T14:00:26","modified_gmt":"2020-02-18T11:00:26","slug":"vyyavlen-novyj-variant-ataki-zombieload-na-protsessory-intel","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vyyavlen-novyj-variant-ataki-zombieload-na-protsessory-intel","title":{"rendered":"Ein neuer Angriffstyp Zombieload auf Intel-Prozessoren wurde entdeckt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Forscher der Technischen Universit\u00e4t Graz (\u00d6sterreich) entdeckten<\/a><\/noindex> Informationen \u00fcber eine neue Methode zum Angriff \u00fcber Seitenkan\u00e4le ZombieLoad 2.0<\/a><\/noindex> (CVE-2019-11135<\/a><\/noindex>), die es erm\u00f6glicht, vertrauliche Informationen aus anderen Prozessen, dem Betriebssystem, virtuellen Maschinen und gesch\u00fctzten Enklaven (TEE, Trusted Execution Environment) zu extrahieren. Das Problem betrifft ausschlie\u00dflich Intel-Prozessoren. Komponenten zur Behebung des Problems werden<\/a><\/noindex> wurden in der gestrigen Mikrocode-Update<\/a><\/noindex>. <\/p>\n

Das Problem geh\u00f6rt zur Kategorie MDS (Microarchitectural Data Sampling) und ist eine modernisierte Variante der im Mai ver\u00f6ffentlichten<\/a><\/noindex> ZombieLoad-Angriffe. ZombieLoad 2.0, wie andere Angriffe der MDS-Kategorie, basiert auf der Anwendung von Methoden zur Analyse \u00fcber Seitenkan\u00e4le auf Daten in mikroarchitektonischen Strukturen (z. B. in Line Fill Buffern und Store Buffern), in denen vor\u00fcbergehend Daten gespeichert werden, die w\u00e4hrend der Ausf\u00fchrung von Load- und Store-Operationen verwendet werden.<\/p>\n

Die neue Variante des ZombieLoad-Angriffs beruht<\/a><\/noindex> auf dem Leak, das w\u00e4hrend des Betriebs des Mechanismus f\u00fcr asynchrone Unterbrechungen von Operationen (TAA, TSX Asynchronous Abort) auftritt, der in der TSX-Erweiterung (Transactional Synchronization Extensions) implementiert ist und Mittel zur Arbeit mit transaktionalem Speicher bereitstellt, um die Leistung von Multithread-Anwendungen durch dynamisches Ausschlie\u00dfen unn\u00f6tiger Synchronisationsoperationen zu erh\u00f6hen (es werden atomare Transaktionen unterst\u00fctzt, die entweder akzeptiert oder abgebrochen werden k\u00f6nnen). Im Falle einer Unterbrechung werden die Operationen, die mit dem transaktionalen Speicherbereich durchgef\u00fchrt wurden, zur\u00fcckgerollt.<\/p>\n

Die Unterbrechung einer Transaktion erfolgt asynchron, und in dieser Zeit k\u00f6nnen andere Threads auf den Cache zugreifen, der ebenfalls im verworfenen transaktionalen Speicherbereich verwendet wird. Vom Moment des Beginns bis zum tats\u00e4chlichen Abschluss der asynchronen Unterbrechung der Transaktion sind Situationen nicht ausgeschlossen, in denen der Prozessor w\u00e4hrend der spekulativen Ausf\u00fchrung einer Operation Daten aus internen mikroarchitektonischen Puffern lesen und sie in einer spekulativ ausgef\u00fchrten Operation \u00fcbermitteln kann. Anschlie\u00dfend wird der Konflikt festgestellt, und die spekulative Operation wird verworfen, aber die Daten bleiben im Cache und k\u00f6nnen mit Methoden der Cache-Wiederherstellung \u00fcber Seitenkan\u00e4le extrahiert werden. <\/p>\n

Der Angriff besteht darin, TSX-Transaktionen zu \u00f6ffnen und Bedingungen f\u00fcr deren asynchrone Unterbrechung zu schaffen, w\u00e4hrenddessen Bedingungen f\u00fcr das Auslesen des Inhalts interner Puffer, die spekulativ mit Daten von auf demselben CPU-Kern ausgef\u00fchrten Speicheroperationen gef\u00fcllt sind, entstehen. Das Leak ist auf den aktuellen physischen CPU-Kern beschr\u00e4nkt (auf dem der Code des Angreifers ausgef\u00fchrt wird), aber da die mikroarchitektonischen Puffer von verschiedenen Threads im Hyper-Threading-Modus gemeinsam genutzt werden, kann ein Leak von Speicheroperationen auftreten, die in anderen CPU-Threads ausgef\u00fchrt werden. <\/p>\n

Der Angriff ist anf\u00e4llig<\/a><\/noindex> betrifft einige Modelle der achten, neunten und zehnten Generation von Intel-Core-Prozessoren sowie Intel Pentium Gold, Intel Celeron 5000, Intel Xeon E, Intel Xeon W und die zweite Generation von Intel Xeon Scalable. Auch die neuen Intel-Prozessoren, die auf der im April vorgestellten Mikroarchitektur Cascade Lake basieren, sind betroffen, die urspr\u00fcnglich nicht anf\u00e4llig f\u00fcr die RIDL- und Fallout-Angriffe war. Neben ZombieLoad 2.0 haben die Forscher auch die M\u00f6glichkeit erkannt, zuvor vorgeschlagene Methoden zum Schutz vor MDS-Angriffen, die auf der Verwendung des VERW-Befehls zur S\u00e4uberung der Inhalte mikroarchitektonischer Puffer beim Zur\u00fcckkehren aus dem Kernel in den Benutzermodus oder bei der \u00dcbergabe der Kontrolle an das Gastsystem basieren, zu umgehen.<\/p>\n

Im Bericht von Intel wird behauptet, dass in Systemen mit heterogener Last die Durchf\u00fchrung des Angriffs erschwert wird, da das Leck aus mikroarchitektonischen Strukturen alle Aktivit\u00e4ten im System umfasst und der Angreifer die Quelle der extrahierten Daten nicht beeinflussen kann, d. h. er kann lediglich Informationen ansammeln, die als Resultat des Lecks auftauchen, und versuchen, unter diesen Daten n\u00fctzliche Informationen zu identifizieren, ohne die M\u00f6glichkeit, gezielt Daten zu intercepten, die mit bestimmten Speicheradressen verbunden sind. Dennoch haben Forscher ver\u00f6ffentlicht Prototyp des Exploits vorbereitet.<\/a><\/noindex>, das unter Linux und Windows funktioniert, und die M\u00f6glichkeit demonstriert, den Hash des Passworts des Root-Benutzers zu ermitteln.
\nM\u00f6glich<\/a><\/noindex> einen Angriff aus dem Gastsystem durchzuf\u00fchren, um Daten zu sammeln, die in den Operationen anderer Gastsysteme, des Host-Umfelds, des Hypervisors und von Intel SGX-Enklaven vorkommen.<\/p>\n

\r\n \"Video\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Korrekturen zur Behebung der Schwachstelle sind<\/a><\/noindex> wurden in den Linux-Kernelcode integriert und in die Versionen aufgenommen \t5.3.11, 4.19.84, 4.14.154, 4.9.201 und 4.4.201<\/a><\/noindex>. Updates mit Kernel- und Mikrocode wurden ebenfalls bereits f\u00fcr die Hauptdistributionen ver\u00f6ffentlicht (Debian<\/a><\/noindex>, SUSE\/openSUSE<\/a><\/noindex>, Ubuntu<\/a><\/noindex>, RHEL<\/a><\/noindex>, , aber bisher ist er noch nicht in<\/a><\/noindex>, FreeBSD<\/a><\/noindex>). Das Problem wurde im April entdeckt und die Behebung wurde von Intel mit den Entwicklern der Betriebssysteme koordiniert.<\/p>\n

Die einfachste Methode zur Blockierung von Zombieload 2.0 besteht darin, die TSX-Unterst\u00fctzung im CPU abzuschalten. Der f\u00fcr den Linux-Kernel vorgeschlagene Patch bietet verschiedene Schutzm\u00f6glichkeiten. Die erste Option bietet den Parameter \u201etsx=on\/off\/auto\u201c, mit dem die Aktivierung der TSX-Erweiterung im CPU gesteuert werden kann (der Wert auto deaktiviert TSX nur f\u00fcr anf\u00e4llige CPUs). Die zweite Schutzoption wird \u00fcber den Parameter \u201etsx_async_abort=off\/full\/full,nosmt\u201c aktiviert und basiert auf der Bereinigung der mikroarchitektonischen Puffer w\u00e4hrend des Kontextwechsels (das Flag nosmt deaktiviert zus\u00e4tzlich SMT\/Hyper-Threads). Um die Anf\u00e4lligkeit des Systems zu \u00fcberpr\u00fcfen, steht im sysfs der Parameter \u201e\/sys\/devices\/system\/cpu\/vulnerabilities\/tsx_async_abort\u201c zur Verf\u00fcgung.<\/p>\n

Dar\u00fcber hinaus, in der Android-Plattform wurde eine kritische<\/a><\/noindex> Mikrocode die Schwachstelle<\/a><\/noindex> noch eine in Cisco-Switches die gesamte Unternehmensnetzwerkwelt fast weltweit in Frage.<\/a><\/noindex> (CVE-2018-12207<\/a><\/noindex>) in Intel-Prozessoren, die ebenfalls im aktuellen der Android-Plattform wurde eine kritische<\/a><\/noindex> Linux-Kernel blockiert ist. Die Schwachstelle erm\u00f6glicht es<\/a><\/noindex> einem nicht privilegierten Angreifer zu erm\u00f6glichen, einen Denial-of-Service zu initiieren, der das System in den Zustand \u201eMachine Check Error\u201c versetzt.
\n Ein Angriff kann unter anderem von einem Gastbetriebssystem aus durchgef\u00fchrt werden.<\/a><\/noindex> Forscher der Technischen Universit\u00e4t Graz (\u00d6sterreich) haben Informationen zu einer neuen Angriffsmethode \u00fcber Seitenkan\u00e4le, ZombieLoad 2.0 (CVE-2019-11135), offengelegt, die es erm\u00f6glicht, vertrauliche Informationen aus anderen Prozessen, dem Betriebssystem, virtuellen Maschinen und gesch\u00fctzten Enklaven (TEE, Trusted Execution Environment) zu extrahieren. Das Problem betrifft ausschlie\u00dflich Intel-Prozessoren. Komponenten zur Blockierung des Problems wurden im gestrigen Mikrocode-Update vorgeschlagen. Das Problem geh\u00f6rt zur MDS-Klasse.<\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u0413\u0440\u0430\u0446\u0441\u043a\u043e\u0433\u043e \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 (\u0410\u0432\u0441\u0442\u0440\u0438\u044f) \u0440\u0430\u0441\u043a\u0440\u044b\u043b\u0438 \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043e \u043d\u043e\u0432\u043e\u043c \u043c\u0435\u0442\u043e\u0434\u0435 \u0430\u0442\u0430\u043a\u0438 \u043f\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c ZombieLoad 2.0 (CVE-2019-11135), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u043c \u0438\u0437\u0432\u043b\u0435\u0447\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u0443\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u0438\u0437 \u0434\u0440\u0443\u0433\u0438\u0445 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432, \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b, \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u043c\u0430\u0448\u0438\u043d \u0438 \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u044b\u0445 \u0430\u043d\u043a\u043b\u0430\u0432\u043e\u0432 (TEE, Trusted Execution Environment). \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u044b Intel. \u041a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u044b \u0434\u043b\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u044b \u0432\u043e \u0432\u0447\u0435\u0440\u0430\u0448\u043d\u0435\u043c \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0438 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0441\u044f \u043a \u043a\u043b\u0430\u0441\u0441\u0443 MDS […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-52649","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Eine neue Variante des Zombieload-Angriffs auf Intel-Prozessoren entdeckt | ProHoster","description":"Forscher der Technischen Universit\u00e4t Graz (\u00d6sterreich)","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vyyavlen-novyj-variant-ataki-zombieload-na-protsessory-intel","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412\u044b\u044f\u0432\u043b\u0435\u043d \u043d\u043e\u0432\u044b\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0430\u0442\u0430\u043a\u0438 Zombieload \u043d\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u044b Intel | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u0413\u0440\u0430\u0446\u0441\u043a\u043e\u0433\u043e \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 (\u0410\u0432\u0441\u0442\u0440\u0438\u044f)","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vyyavlen-novyj-variant-ataki-zombieload-na-protsessory-intel","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-12T21:00:00+00:00","article:modified_time":"2020-02-18T11:00:26+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"52649","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 04:20:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:39:26","updated":"2026-01-24 04:20:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/52649","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=52649"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/52649\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=52649"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=52649"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=52649"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}