{"id":53866,"date":"2019-12-12T00:00:00","date_gmt":"2019-12-11T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/plundervolt-novyj-metod-ataki-na-protsessory-intel-zatragivayushhij-tehnologiyu-sgx"},"modified":"2020-02-18T14:01:48","modified_gmt":"2020-02-18T11:01:48","slug":"plundervolt-novyj-metod-ataki-na-protsessory-intel-zatragivayushhij-tehnologiyu-sgx","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/plundervolt-novyj-metod-ataki-na-protsessory-intel-zatragivayushhij-tehnologiyu-sgx","title":{"rendered":"Plundervolt \u2014 eine neue Angriffsart auf Intel-Prozessoren, die die SGX-Technologie betrifft.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Das Unternehmen Intel die<\/a><\/noindex> Microcode-Update, das in Cisco-Switches die gesamte Unternehmensnetzwerkwelt fast weltweit in Frage.<\/a><\/noindex> (CVE-2019-14607), erm\u00f6glicht<\/a><\/noindex> durch Manipulation des dynamischen Spannungs- und Frequenzmanagements in der CPU die Besch\u00e4digung von Datenspeicherzellen auszul\u00f6sen, einschlie\u00dflich der Bereiche, die bei Berechnungen in isolierten Intel SGX-Enklaven verwendet werden. Der Angriff wurde Plundervolt genannt und erm\u00f6glicht es einem lokalen Nutzer potenziell, seine Berechtigungen im System zu erh\u00f6hen, einen Dienstenausfall zu verursachen und auf vertrauliche Daten zuzugreifen.<\/p>\n

Ein Angriff stellt nur im Kontext von Berechnungsmanipulationen in SGX-Enklaven eine Gefahr dar, da f\u00fcr die Durchf\u00fchrung root-Rechte im System erforderlich sind. Im einfachsten Fall kann der Angreifer Verzerrungen in die Informationen einbringen, die in der Enklave verarbeitet werden. In komplizierteren Szenarien kann jedoch nicht ausgeschlossen werden, dass gespeicherte private Schl\u00fcssel in der Enklave, die f\u00fcr die Verschl\u00fcsselung mit RSA-CRT- und AES-NI-Algorithmen verwendet werden, rekonstruiert werden. Diese Technik kann auch verwendet werden, um Fehler in urspr\u00fcnglich korrekten Algorithmen zu erzeugen, um Schwachstellen im Umgang mit dem Speicher zu provozieren, beispielsweise um auf einen Bereich jenseits des zugewiesenen Puffers zuzugreifen.
\nPrototypcode f\u00fcr die Durchf\u00fchrung eines Angriffs ver\u00f6ffentlicht<\/a><\/noindex> auf GitHub<\/p>\n

Die Methode zielt darauf ab, Bedingungen zu schaffen, die unerwartete Verzerrungen von Daten bei Berechnungen im SGX verursachen, gegen die die Verwendung von Verschl\u00fcsselung und Authentifizierung des Speichers im Enklave nicht sch\u00fctzt. Um Verzerrungen einzuf\u00fchren, stellte sich heraus, dass man regul\u00e4re Programmier-Schnittstellen verwenden kann, die zur Steuerung von Frequenz und Spannung eingesetzt werden, normalerweise genutzt zur Reduzierung des Energieverbrauchs im Leerlauf und zur Aktivierung maximaler Leistung bei intensiven Arbeitsvorg\u00e4ngen. Die Frequenz- und Spannungsparameter betreffen den gesamten Chip und beeinflussen die Berechnungen im isolierten Enklave. <\/p>\n

Durch das \u00c4ndern der Spannung k\u00f6nnen Bedingungen geschaffen werden, unter denen die Ladung nicht ausreicht, um die Speicherzelle innerhalb der CPU zu regenerieren, wodurch ihr Wert sich \u00e4ndert. Der entscheidende Unterschied zu einem Angriff RowHammer<\/a><\/noindex> ist das, was RowHammer erm\u00f6glicht, den Inhalt einzelner Bits im DRAM durch wiederholtes Auslesen von Daten aus benachbarten Zellen zu ver\u00e4ndern, w\u00e4hrend Plundervolt es erm\u00f6glicht, Bits innerhalb der CPU zu ver\u00e4ndern, wenn die Daten bereits aus dem Speicher geladen wurden, um Berechnungen durchzuf\u00fchren. Diese Besonderheit erm\u00f6glicht es, die in SGX verwendeten Mechanismen zur Integrit\u00e4tskontrolle und zur Verschl\u00fcsselung von Daten im Speicher zu umgehen, da die Werte im Speicher korrekt bleiben, aber bei Operationen mit ihnen verzerrt werden k\u00f6nnen, bevor das Ergebnis im Speicher geschrieben wird.<\/p>\n

Wenn dieser ge\u00e4nderte Wert im Multiplikationsprozess w\u00e4hrend der Verschl\u00fcsselung verwendet wird, wird ein inkorrekter Chiffretext ausgegeben. Wenn ein Angreifer auf den Handler in SGX zugreifen kann, um seine Daten zu verschl\u00fcsseln, kann er durch das Ausl\u00f6sen von Fehlern eine Statistik \u00fcber die Ver\u00e4nderungen des Chiffretexts aus der Ausgabe sammeln und innerhalb weniger Minuten den im Enklave gespeicherten Schl\u00fcssel rekonstruieren. Der urspr\u00fcngliche Text an der Eingabe und der korrekte Chiffretext an der Ausgabe sind bekannt, der Schl\u00fcssel \u00e4ndert sich nicht, und die Ausgabe eines inkorrekten Chiffretexts deutet darauf hin, dass ein Bit in das gegen\u00fcberliegende Wert verzerrt wurde. <\/p>\n

Durch die Analyse der gesammelten Paare von korrekten und verzerrten Chiffretexten bei verschiedenen St\u00f6rungen mithilfe von Methoden der Differenziellen Fehleranalyse (DFA, Differential Fault Analysis<\/a><\/noindex>) kann man m\u00f6gliche Schl\u00fcssel vorhersagen, die f\u00fcr die symmetrische Verschl\u00fcsselung AES verwendet werden, und dann durch die Analyse der Schnittmengen von Schl\u00fcsseln in verschiedenen S\u00e4tzen den gesuchten Schl\u00fcssel bestimmen.<\/a><\/noindex> Verschiedene Modelle von Intel-Prozessoren sind von dem Problem betroffen, einschlie\u00dflich der Intel Core CPUs der 6.<\/p>\n

\r\n \"Video\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

bis 10. Generation sowie der f\u00fcnften und sechsten Generation von Xeon E3, der ersten und zweiten Generation von Intel Xeon Scalable, Xeon D,
\n Xeon W und Xeon E.
\nErinnern wir uns daran, dass die SGX-Technologie (<\/p>\n

Software Guard Extensions) in den Prozessoren der Intel Core der sechsten Generation (Skylake) eingef\u00fchrt wurde und<\/a><\/noindex>) in den Prozessoren der Intel Core der 6. Generation (Skylake) eingef\u00fchrt wurde und bietet<\/a><\/noindex> eine Reihe von Anweisungen, die es Anwendungen auf Benutzerebene erm\u00f6glichen, gesch\u00fctzte Speicherbereiche - Enklaven - abzugrenzen, deren Inhalte selbst vom Kernel und Code, der in den Modus ring0, SMM und VMM ausgef\u00fchrt wird, nicht gelesen oder ver\u00e4ndert werden k\u00f6nnen. Die Kontrolle an den Code in der Enklave zu \u00fcbergeben, ist mit herk\u00f6mmlichen \u00dcbergabefunktionen und Manipulationen von Registern und dem Stack nicht m\u00f6glich - zur \u00dcbergabe der Kontrolle in die Enklave wird eine speziell entwickelte neue Anweisung verwendet, die Berechtigungspr\u00fcfungen durchf\u00fchrt. Dabei kann der in der Enklave platzierte Code klassische Aufrufmethoden verwenden, um auf Funktionen innerhalb der Enklave zuzugreifen, sowie eine spezielle Anweisung, um externe Funktionen aufzurufen. Um sich vor Hardwareangriffen, wie dem Anschlie\u00dfen an ein DRAM-Modul, zu sch\u00fctzen, wird die Enklaven-Speicherverschl\u00fcsselung eingesetzt.<\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Intel \u0432\u044b\u043f\u0443\u0441\u0442\u0438\u043b\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430, \u0443\u0441\u0442\u0440\u0430\u043d\u044f\u044e\u0449\u0435\u0433\u043e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2019-14607), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u0447\u0435\u0440\u0435\u0437 \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u044f\u0446\u0438\u0438 \u0441 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u043e\u043c \u0434\u0438\u043d\u0430\u043c\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u043d\u0430\u043f\u0440\u044f\u0436\u0435\u043d\u0438\u0435\u043c \u0438 \u0447\u0430\u0441\u0442\u043e\u0442\u043e\u0439 \u0432 CPU \u0438\u043d\u0438\u0446\u0438\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043f\u043e\u0432\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0435 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u044f\u0447\u0435\u0435\u043a \u0441 \u0434\u0430\u043d\u043d\u044b\u043c\u0438, \u0432 \u0442\u043e\u043c \u0447\u0438\u0441\u043b\u0435 \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u044f\u0445, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0445 \u043f\u0440\u0438 \u0432\u044b\u0447\u0438\u0441\u043b\u0435\u043d\u0438\u044f\u0445 \u0432 \u0438\u0437\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0430\u043d\u043a\u043b\u0430\u0432\u0430\u0445 Intel SGX. \u0410\u0442\u0430\u043a\u0430 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 Plundervolt, \u0438 \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044f \u0441\u0432\u043e\u0438\u0445 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435, \u0432\u044b\u0437\u0432\u0430\u0442\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-53866","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Plundervolt \u2014 eine neue Angriffsmethode auf Intel-Prozessoren, die die SGX-Technologie betrifft | ProHoster","description":"Die Firma Intel hat ein Mikrocode-Update ver\u00f6ffentlicht, das behebt","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/plundervolt-novyj-metod-ataki-na-protsessory-intel-zatragivayushhij-tehnologiyu-sgx","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Plundervolt \u2014 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u044b Intel, \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u044e\u0449\u0438\u0439 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044e SGX | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Intel \u0432\u044b\u043f\u0443\u0441\u0442\u0438\u043b\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430, \u0443\u0441\u0442\u0440\u0430\u043d\u044f\u044e\u0449\u0435\u0433\u043e","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/plundervolt-novyj-metod-ataki-na-protsessory-intel-zatragivayushhij-tehnologiyu-sgx","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-12-11T21:00:00+00:00","article:modified_time":"2020-02-18T11:01:48+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"53866","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 09:05:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:16:28","updated":"2026-01-24 09:05:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/53866","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=53866"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/53866\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=53866"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=53866"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=53866"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}