{"id":84664,"date":"2020-06-10T01:42:18","date_gmt":"2020-06-09T23:42:18","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/crosstalk-uyazvimost-v-cpu-intel-privodyashhaya-k-utechke-dannyh-mezhdu-yadrami"},"modified":"2020-06-10T01:42:18","modified_gmt":"2020-06-09T23:42:18","slug":"crosstalk-uyazvimost-v-cpu-intel-privodyashhaya-k-utechke-dannyh-mezhdu-yadrami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/crosstalk-uyazvimost-v-cpu-intel-privodyashhaya-k-utechke-dannyh-mezhdu-yadrami","title":{"rendered":"CROSSTalk \u2014 eine Sicherheitsanf\u00e4lligkeit in Intel-CPUs, die zu Datenlecks zwischen Kernen f\u00fchrt.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Eine Gruppe von Forschern der Vrije Universiteit Amsterdam hat eine neue in Cisco-Switches die gesamte Unternehmensnetzwerkwelt fast weltweit in Frage.<\/a><\/noindex> (CVE-2020-0543) in den mikroarchitektonischen Strukturen von Intel-Prozessoren entdeckt, die bemerkenswert ist, da sie die Ergebnisse der Ausf\u00fchrung bestimmter Anweisungen, die auf einem anderen CPU-Kern durchgef\u00fchrt werden, wiederherstellen kann. Dies ist die erste Schwachstelle des spekulativen Ausf\u00fchrungsmechanismus, die Datenlecks zwischen einzelnen CPU-Kernen erm\u00f6glicht (zuvor waren Lecks auf unterschiedliche Threads innerhalb eines Kerns beschr\u00e4nkt). Die Forscher gaben dem Problem den Namen CROSSTalk, jedoch wird in den Dokumenten von Intel<\/a><\/noindex> die Schwachstelle als SRBDS (Special Register Buffer Data Sampling) erw\u00e4hnt. <\/p>\n

Die Schwachstelle geh\u00f6rt zu der im<\/a><\/noindex> vergangenen Jahr vorgestellten Klasse von MDS-Problemen (Microarchitectural Data Sampling) und basiert auf der Anwendung von Methoden zur Seitenkanalanalyse auf Daten in mikroarchitektonischen Strukturen. Beginnen wir mit der Frage: Was ist ein VLAN?<\/a><\/noindex> CROSSTalk ist \u00e4hnlich der Schwachstelle RIDL<\/a><\/noindex>, unterscheidet sich jedoch in der Quelle des Lecks.
\nDie neue Schwachstelle manipuliert das Leck aus einem zuvor nicht dokumentierten Zwischenpuffer, der von allen CPU-Kernen gemeinsam genutzt wird. <\/p>\n

\"CROSSTalk<\/a><\/noindex><\/center><\/p>\n

Der Kern des Problems<\/a><\/noindex> Bei einigen Mikroprozessoranweisungen, einschlie\u00dflich RDRAND, RDSEED und SGX EGETKEY, erfolgt die Implementierung \u00fcber die interne mikroarchitektonische Operation SRR (Special Register Reads). Auf anf\u00e4lligen Prozessoren werden die von SRR zur\u00fcckgegebenen Daten in einem gemeinsamen Zwischenpuffer f\u00fcr alle CPU-Kerne abgelegt, bevor sie in einen F\u00fcllpuffer \u00fcbertragen werden, der an ein bestimmtes physisches CPU-Kern gebunden ist, auf dem die Leseoperation initiiert wurde. Anschlie\u00dfend wird der Wert aus dem F\u00fcllpuffer in die f\u00fcr Anwendungen sichtbaren Register kopiert. <\/p>\n

Die Gr\u00f6\u00dfe des gemeinsamen Zwischenpuffers entspricht der Cachelinie, was typischerweise gr\u00f6\u00dfer ist als die Gr\u00f6\u00dfe der zu lesenden Daten, und verschiedene Leseoperationen betreffen unterschiedliche Offsets im Puffer. Da der gemeinsame Puffer vollst\u00e4ndig in den F\u00fcllpuffer kopiert wird, wird nicht nur das f\u00fcr die aktuelle Operation ben\u00f6tigte Datenst\u00fcck verschoben, sondern auch die Daten, die von anderen Operationen verbleiben, einschlie\u00dflich solcher, die auf anderen CPU-Kernen durchgef\u00fchrt wurden.
\n

\"CROSSTalk<\/a><\/noindex><\/center>
\n
\"CROSSTalk<\/a><\/noindex><\/center><\/p>\n

Im Falle einer erfolgreichen Angriffsanordnung kann ein authentifizierter lokaler Benutzer im System das Ergebnis der Ausf\u00fchrung der RDRAND-, RDSEED- und EGETKEY-Befehle in einem fremden Prozess oder innerhalb des Intel SGX-Enklave bestimmen, unabh\u00e4ngig von dem CPU-Kern, auf dem der Code ausgef\u00fchrt wird.
\nDie das Problem ermittelnden Forscher haben<\/a><\/noindex> ein Exploit-Prototyp, der die M\u00f6glichkeit einer Offenlegung von zuf\u00e4lligen Werten demonstriert, die \u00fcber die RDRAND- und RDSEED-Befehle erhalten werden, um den privaten Schl\u00fcssel ECDSA wiederherzustellen, der im Intel SGX-Enklave verarbeitet wird, nach nur einer digitalen Signatur-Operation im System.<\/p>\n


\n
\r\n \"Video\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Das Problem ist anf\u00e4llig<\/a><\/noindex> ein breites Spektrum an Desktop-, Mobil- und Serverprozessoren von Intel, darunter Core i3, i5, i7, i9, m3, Celeron (Serien J, G und N), Atom (Serien C, E und X), Xeon (Familien E3, E5, E7, W und D), Xeon Scalable usw. Bemerkenswert ist, dass Intel im September 2018 \u00fcber die Sicherheitsanf\u00e4lligkeit informiert wurde und im Juli 2019 ein Prototyp eines Exploits bereitgestellt wurde, der Datenlecks zwischen CPU-Kernen demonstrierte, aber die Entwicklung eines Patches aufgrund der Komplexit\u00e4t seiner Implementierung verz\u00f6gert wurde. Im heute vorgeschlagenen Microcode-Update wird das Problem mittels einer \u00c4nderung des Verhaltens der RDRAND-, RDSEED- und EGETKEY-Instruktionen blockiert, um redundante Daten im gemeinsamen Puffer zu \u00fcberschreiben, damit keine Restinformationen darin zur\u00fcckbleiben. Zudem wird der Zugriff auf den Puffer bis zum Abschluss der Lese- und Schreibvorg\u00e4nge des Inhalts pausiert. <\/p>\n

Ein Nebeneffekt dieses Schutzmechanismus ist eine erh\u00f6hte Verz\u00f6gerung bei der Ausf\u00fchrung von RDRAND, RDSEED und EGETKEY, sowie eine verringerte Bandbreite beim gleichzeitigen Ausf\u00fchren dieser Befehle auf verschiedenen logischen Prozessoren. Die Ausf\u00fchrung von RDRAND, RDSEED und EGETKEY unterbricht auch den Zugriff auf den Speicher durch andere logische Prozessoren. Diese Eigenschaften k\u00f6nnen die Leistung bestimmter Serveranwendungen negativ beeinflussen. Daher gibt es in der Firmware einen Mechanismus (RNGDS_MITG_DIS), um den Schutz der au\u00dferhalb des Intel SGX-Enklave ausgef\u00fchrten RDRAND- und RDSEED-Befehle zu deaktivieren.<\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u043d\u043e\u0432\u0443\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2020-0543) \u0432 \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u043d\u044b\u0445 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u0445 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u043e\u0432 Intel, \u043f\u0440\u0438\u043c\u0435\u0447\u0430\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u0442\u0435\u043c, \u0447\u0442\u043e \u043e\u043d\u0430 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0439, \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0445 \u043d\u0430 \u0434\u0440\u0443\u0433\u043e\u043c \u044f\u0434\u0440\u0435 CPU. \u042d\u0442\u043e \u043f\u0435\u0440\u0432\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0430 \u0441\u043f\u0435\u043a\u0443\u043b\u044f\u0442\u0438\u0432\u043d\u043e\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0439, \u0434\u043e\u043f\u0443\u0441\u043a\u0430\u044e\u0449\u0430\u044f \u0443\u0442\u0435\u0447\u043a\u0443 \u0434\u0430\u043d\u043d\u044b\u0445 \u043c\u0435\u0436\u0434\u0443 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u043c\u0438 \u044f\u0434\u0440\u0430\u043c\u0438 CPU (\u0440\u0430\u043d\u0435\u0435 \u0443\u0442\u0435\u0447\u043a\u0438 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0432\u0430\u043b\u0438\u0441\u044c \u0440\u0430\u0437\u043d\u044b\u043c\u0438 \u043f\u043e\u0442\u043e\u043a\u0430\u043c\u0438 \u043e\u0434\u043d\u043e\u0433\u043e \u044f\u0434\u0440\u0430). \u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u043f\u0440\u0438\u0441\u0432\u043e\u0438\u043b\u0438 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0435 \u0438\u043c\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":84665,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-84664","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47CROSSTalk \u2014 eine Schwachstelle in Intel-CPUs, die zu Datenlecks zwischen Kernen f\u00fchrt | ProHoster","description":"Eine Forschungsgruppe der Vrije Universiteit Amsterdam hat eine neue Schwachstelle (CVE-2020-0543) in den mikroarchitektonischen Strukturen von Intel-Prozessoren entdeckt. Diese ist bemerkenswert, da sie es erlaubt, Ergebnisse von bestimmten Instruktionen, die auf einem anderen CPU-Kern ausgef\u00fchrt werden, wiederherzustellen. Es ist die erste Schwachstelle des Mechanismus der spekulativen Ausf\u00fchrung von Instruktionen, die Datenlecks zwischen einzelnen CPU-Kernen zul\u00e4sst (zuvor waren Lecks auf verschiedene Threads eines Kerns beschr\u00e4nkt). Die Forscher gaben dem Problem den Namen","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/crosstalk-uyazvimost-v-cpu-intel-privodyashhaya-k-utechke-dannyh-mezhdu-yadrami","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47CROSSTalk \u2014 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 CPU Intel, \u043f\u0440\u0438\u0432\u043e\u0434\u044f\u0449\u0430\u044f \u043a \u0443\u0442\u0435\u0447\u043a\u0435 \u0434\u0430\u043d\u043d\u044b\u0445 \u043c\u0435\u0436\u0434\u0443 \u044f\u0434\u0440\u0430\u043c\u0438 | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u043d\u043e\u0432\u0443\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2020-0543) \u0432 \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u043d\u044b\u0445 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u0445 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u043e\u0432 Intel, \u043f\u0440\u0438\u043c\u0435\u0447\u0430\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u0442\u0435\u043c, \u0447\u0442\u043e \u043e\u043d\u0430 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0439, \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0445 \u043d\u0430 \u0434\u0440\u0443\u0433\u043e\u043c \u044f\u0434\u0440\u0435 CPU. \u042d\u0442\u043e \u043f\u0435\u0440\u0432\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0430 \u0441\u043f\u0435\u043a\u0443\u043b\u044f\u0442\u0438\u0432\u043d\u043e\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0439, \u0434\u043e\u043f\u0443\u0441\u043a\u0430\u044e\u0449\u0430\u044f \u0443\u0442\u0435\u0447\u043a\u0443 \u0434\u0430\u043d\u043d\u044b\u0445 \u043c\u0435\u0436\u0434\u0443 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u043c\u0438 \u044f\u0434\u0440\u0430\u043c\u0438 CPU (\u0440\u0430\u043d\u0435\u0435 \u0443\u0442\u0435\u0447\u043a\u0438 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0432\u0430\u043b\u0438\u0441\u044c \u0440\u0430\u0437\u043d\u044b\u043c\u0438 \u043f\u043e\u0442\u043e\u043a\u0430\u043c\u0438 \u043e\u0434\u043d\u043e\u0433\u043e \u044f\u0434\u0440\u0430). \u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u043f\u0440\u0438\u0441\u0432\u043e\u0438\u043b\u0438 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0435 \u0438\u043c\u044f","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/crosstalk-uyazvimost-v-cpu-intel-privodyashhaya-k-utechke-dannyh-mezhdu-yadrami","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-06-09T23:42:18+00:00","article:modified_time":"2020-06-09T23:42:18+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"84664","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 12:00:17","updated":"2022-09-29 11:12:05"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/84664","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=84664"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/84664\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/84665"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=84664"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=84664"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=84664"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}