{"id":55763,"date":"2020-01-28T00:00:00","date_gmt":"2020-01-27T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/l1des-cacheout-i-vrs-novye-uyazvimosti-v-mikroarhitekturnyh-strukturah-cpu-intel"},"modified":"2020-02-18T14:03:54","modified_gmt":"2020-02-18T11:03:54","slug":"l1des-cacheout-i-vrs-novye-uyazvimosti-v-mikroarhitekturnyh-strukturah-cpu-intel","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/l1des-cacheout-i-vrs-novye-uyazvimosti-v-mikroarhitekturnyh-strukturah-cpu-intel","title":{"rendered":"L1DES (CacheOut) und VRS \u2013 neue Sicherheitsanf\u00e4lligkeiten in Mikroarchitekturen von Intel-CPUs","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Intel-Unternehmen hat enth\u00fcllt<\/a><\/noindex> Informationen zu zwei neuen Schwachstellen in der CPU Intel, verursacht durch Datenlecks aus dem L1D-Cache (CVE-2020-0549<\/a><\/noindex>, L1DES \u2014 L1D Eviction Sampling) und Vektorregistern (CVE-2020-0548<\/a><\/noindex>, VRS \u2014 Vector Register Sampling). Die Schwachstellen geh\u00f6ren zur Klasse MDS<\/a><\/noindex> (Microarchitectural Data Sampling) und basieren auf Methoden der Analyse \u00fcber Seitenkan\u00e4le auf Daten in mikroarchitektonischen Strukturen. AMD, ARM und andere Prozessoren sind nicht betroffen.<\/p>\n

Die gr\u00f6\u00dfte Gefahr stellt die Schwachstelle L1DES dar, die die M\u00f6glichkeit bietet,<\/a><\/noindex> Bl\u00f6cke von zwischengespeicherten Daten (Cache-Zeile), die aus dem L1D-Cache verdr\u00e4ngt wurden, im Fill Buffer abzuspeichern, der zu diesem Zeitpunkt leer sein sollte. Zur Bestimmung der im Fill Buffer abgesetzten Daten kommen Methoden der Analyse \u00fcber Seitenkan\u00e4le zur Anwendung, die zuvor in Angriffen vorgeschlagen wurden MDS<\/a><\/noindex> (Microarchitectural Data Sampling) und TAA<\/a><\/noindex> (Transactional Asynchronous Abort). Der Ansatz zur Abwehr von
\nMDS und TAA bestand darin, die mikroarchitektonischen Puffer vor einem Kontextwechsel zu bereinigen, jedoch stellte sich heraus, dass unter bestimmten Bedingungen Daten spekulativ in die Puffer nach der Bereinigung zur\u00fcckgeschrieben werden, weshalb die Methoden MDS und TAA weiterhin anwendbar bleiben.<\/p>\n

\"L1DES<\/center><\/p>\n

Infolgedessen kann ein Angreifer feststellen, welche aus dem ersten Cache-Level verdr\u00e4ngten Daten w\u00e4hrend der Ausf\u00fchrung einer Anwendung ver\u00e4ndert wurden, die zuvor den aktuellen CPU-Kern beanspruchte, oder Anwendungen, die parallel in anderen logischen Threads (Hyperthreading) auf demselben CPU-Kern ausgef\u00fchrt werden (die Deaktivierung von Hyperthreading mindert die Effektivit\u00e4t des Angriffs). Im Gegensatz zum Angriff L1TF<\/a><\/noindex>, erlaubt L1DES nicht die Auswahl bestimmter physischer Adressen zur \u00dcberpr\u00fcfung, sondern erm\u00f6glicht es passiv, die Aktivit\u00e4t in anderen logischen Threads zu verfolgen, die mit dem Laden oder Speichern von Werten im Speicher verbunden ist.<\/p>\n

Basierend auf L1DES haben verschiedene Forschungsteams mehrere Angriffsvarianten entwickelt, die potenziell vertrauliche Informationen aus anderen Prozessen, dem Betriebssystem, virtuellen Maschinen und gesch\u00fctzten SGX-Enklaven extrahieren k\u00f6nnen. <\/p>\n