{"id":84664,"date":"2020-06-10T01:42:18","date_gmt":"2020-06-09T23:42:18","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/crosstalk-uyazvimost-v-cpu-intel-privodyashhaya-k-utechke-dannyh-mezhdu-yadrami"},"modified":"2020-06-10T01:42:18","modified_gmt":"2020-06-09T23:42:18","slug":"crosstalk-uyazvimost-v-cpu-intel-privodyashhaya-k-utechke-dannyh-mezhdu-yadrami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/crosstalk-uyazvimost-v-cpu-intel-privodyashhaya-k-utechke-dannyh-mezhdu-yadrami","title":{"rendered":"CROSSTalk \u2014 eine Schwachstelle in Intel-CPUs, die zu Datenlecks zwischen Kernen f\u00fchrt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Eine Gruppe von Forschern der Vrije Universiteit Amsterdam hat eine neue eine Schwachstelle<\/a><\/noindex> (CVE-2020-0543) in den Mikroarchitekturstukturen von Intel-Prozessoren identifiziert, die bemerkenswert ist, da sie die Wiederherstellung der Ergebnisse bestimmter Anweisungen erm\u00f6glicht, die auf einem anderen CPU-Kern ausgef\u00fchrt werden. Dies ist die erste Schwachstelle im Mechanismus der spekulativen Ausf\u00fchrung von Anweisungen, die Datenlecks zwischen einzelnen CPU-Kernen zul\u00e4sst (fr\u00fchere Datenlecks waren auf verschiedene Threads eines Kerns beschr\u00e4nkt). Die Forscher gaben dem Problem den Namen CROSSTalk, aber in Intel-Dokumenten<\/a><\/noindex> wird die Schwachstelle als SRBDS (Special Register Buffer Data Sampling) bezeichnet. <\/p>\n

Die Schwachstelle geh\u00f6rt zum vor einem Jahr vorgestellten<\/a><\/noindex> Klasse von MDS-Problemen (Microarchitectural Data Sampling) und basiert auf der Anwendung von Seitenkanalanalyse-Methoden auf Daten in Mikroarchitekturstukturen. Das Funktionsprinzip<\/a><\/noindex> von CROSSTalk ist \u00e4hnlich wie bei der Schwachstelle RIDL<\/a><\/noindex>, unterscheidet sich jedoch in der Quelle des Lecks.
\nDie neue Schwachstelle manipuliert das Leck aus einem zuvor nicht dokumentierten gemeinsamen Puffer, der von allen CPU-Kernen genutzt wird. <\/p>\n

\"CROSSTalk<\/a><\/noindex><\/center><\/p>\n

Das Wesen des Problems<\/a><\/noindex> ist, dass einige Mikroprozessoranweisungen, einschlie\u00dflich RDRAND, RDSEED und SGX EGETKEY, unter Verwendung eines internen mikroarchitektonischen Vorgangs namens SRR (Special Register Reads) implementiert sind. Auf betroffenen Prozessoren werden die f\u00fcr SRR zur\u00fcckgegebenen Daten in einem gemeinsamen Puffer gespeichert, der f\u00fcr alle CPU-Kerne gilt, bevor sie in einen F\u00fcllpuffer \u00fcbertragen werden, der an den spezifischen physischen CPU-Kern gebunden ist, auf dem die Leseoperation initiiert wurde. Anschlie\u00dfend wird der Wert aus dem F\u00fcllpuffer in die f\u00fcr Anwendungen sichtbaren Register kopiert. <\/p>\n

Die Gr\u00f6\u00dfe des gemeinsamen Puffers entspricht der Cache-Linie, was normalerweise gr\u00f6\u00dfer ist als die Gr\u00f6\u00dfe der gelesenen Daten, und verschiedene Leseoperationen betreffen unterschiedliche Offset im Puffer. Da der gemeinsame Puffer vollst\u00e4ndig in den F\u00fcllpuffer kopiert wird, werden nicht nur die f\u00fcr die aktuelle Operation ben\u00f6tigten Daten verschoben, sondern auch Daten, die von anderen Operationen \u00fcbrig geblieben sind, einschlie\u00dflich solcher, die auf anderen CPU-Kernen ausgef\u00fchrt wurden.
\n

\"CROSSTalk<\/a><\/noindex><\/center>
\n
\"CROSSTalk<\/a><\/noindex><\/center><\/p>\n

Im Falle einer erfolgreichen Durchf\u00fchrung des Angriffs kann ein im System authentifizierter lokaler Benutzer das Ergebnis der Ausf\u00fchrung der Anweisungen RDRAND, RDSEED und EGETKEY in einem fremden Prozess oder innerhalb eines Intel SGX-Enklave bestimmen, unabh\u00e4ngig von dem CPU-Kern, auf dem der Code ausgef\u00fchrt wird.
\nForscher, die das Problem entdeckt haben haben<\/a><\/noindex> ein Prototyp eines Exploits, der die M\u00f6glichkeit einer Datenleakage von Zufallswerten, die \u00fcber die RDRAND- und RDSEED-Instruktionen erhalten werden, demonstriert, um den privaten ECDSA-Schl\u00fcssel, der in einem Intel SGX-Enklave verarbeitet wird, nach nur einem einzigen digitalen Signaturvorgang im System wiederherzustellen.<\/p>\n


\n
\r\n \"Video\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Problem ausgesetzt<\/a><\/noindex> eine breite Palette von Desktop-, Mobile- und Serverprozessoren von Intel, einschlie\u00dflich Core i3, i5, i7, i9, m3, Celeron (Serien J, G und N), Atom (Serien C, E und X), Xeon (Familien E3, E5, E7, W und D), Xeon Scalable usw. Bemerkenswerterweise wurde Intel im September 2018 \u00fcber die Schwachstelle informiert, und im Juli 2019 wurde ein Prototyp des Exploits bereitgestellt, der die Datenleckage zwischen CPU-Kernen demonstrierte, aber die Entwicklung eines Patches verz\u00f6gerte sich aufgrund der Komplexit\u00e4t der Umsetzung. Im heute vorgeschlagenen Mikrokodupdate wird das Problem durch eine \u00c4nderun des Verhaltens der RDRAND-, RDSEED- und EGETKEY-Instruktionen, um ein redundantes \u00dcberschreiben von Daten im gemeinsamen Puffer zu erreichen, blockiert, um die Ansammlung von Restinformationen zu verhindern. Dar\u00fcber hinaus wird der Zugriff auf den Puffer bis zum Abschluss der Lese- und \u00dcberschreibvorg\u00e4nge angehalten. <\/p>\n

Ein Nebeneffekt eines solchen Schutzes ist die Erh\u00f6hung der Latenz bei der Ausf\u00fchrung von RDRAND, RDSEED und EGETKEY und eine Verringerung der Bandbreite bei dem Versuch, diese Instruktionen gleichzeitig auf verschiedenen logischen Prozessoren auszuf\u00fchren. Die Ausf\u00fchrung von RDRAND, RDSEED und EGETKEY unterbricht auch den Zugriff auf den Speicher von anderen logischen Prozessoren. Diese Eigenschaften k\u00f6nnen sich negativ auf die Leistung bestimmter Serveranwendungen auswirken, daher sieht die Firmware einen Mechanismus (RNGDS_MITG_DIS) vor, um den Schutz der RDRAND- und RDSEED-Instruktionen, die au\u00dferhalb der Intel SGX-Enklave ausgef\u00fchrt werden, zu deaktivieren.<\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u043d\u043e\u0432\u0443\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2020-0543) \u0432 \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u043d\u044b\u0445 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u0445 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u043e\u0432 Intel, \u043f\u0440\u0438\u043c\u0435\u0447\u0430\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u0442\u0435\u043c, \u0447\u0442\u043e \u043e\u043d\u0430 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0439, \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0445 \u043d\u0430 \u0434\u0440\u0443\u0433\u043e\u043c \u044f\u0434\u0440\u0435 CPU. \u042d\u0442\u043e \u043f\u0435\u0440\u0432\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0430 \u0441\u043f\u0435\u043a\u0443\u043b\u044f\u0442\u0438\u0432\u043d\u043e\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0439, \u0434\u043e\u043f\u0443\u0441\u043a\u0430\u044e\u0449\u0430\u044f \u0443\u0442\u0435\u0447\u043a\u0443 \u0434\u0430\u043d\u043d\u044b\u0445 \u043c\u0435\u0436\u0434\u0443 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u043c\u0438 \u044f\u0434\u0440\u0430\u043c\u0438 CPU (\u0440\u0430\u043d\u0435\u0435 \u0443\u0442\u0435\u0447\u043a\u0438 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0432\u0430\u043b\u0438\u0441\u044c \u0440\u0430\u0437\u043d\u044b\u043c\u0438 \u043f\u043e\u0442\u043e\u043a\u0430\u043c\u0438 \u043e\u0434\u043d\u043e\u0433\u043e \u044f\u0434\u0440\u0430). \u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u043f\u0440\u0438\u0441\u0432\u043e\u0438\u043b\u0438 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0435 \u0438\u043c\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":84665,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-84664","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47CROSSTalk - eine Schwachstelle in Intel-CPUs, die zu einer Datenleckage zwischen den Kernen f\u00fchrt | ProHoster","description":"Eine Gruppe von Forschern der Vrije Universiteit Amsterdam hat eine neue Schwachstelle (CVE-2020-0543) in der Mikroarchitektur entdeckt.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/crosstalk-uyazvimost-v-cpu-intel-privodyashhaya-k-utechke-dannyh-mezhdu-yadrami","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47CROSSTalk \u2014 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 CPU Intel, \u043f\u0440\u0438\u0432\u043e\u0434\u044f\u0449\u0430\u044f \u043a \u0443\u0442\u0435\u0447\u043a\u0435 \u0434\u0430\u043d\u043d\u044b\u0445 \u043c\u0435\u0436\u0434\u0443 \u044f\u0434\u0440\u0430\u043c\u0438 | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u043d\u043e\u0432\u0443\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2020-0543) \u0432 \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u043d\u044b\u0445.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/crosstalk-uyazvimost-v-cpu-intel-privodyashhaya-k-utechke-dannyh-mezhdu-yadrami","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-06-09T23:42:18+00:00","article:modified_time":"2020-06-09T23:42:18+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"84664","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 12:00:17","updated":"2022-09-29 11:12:05","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/84664","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=84664"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/84664\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/84665"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=84664"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=84664"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=84664"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}