{"id":101725,"date":"2021-10-22T16:22:55","date_gmt":"2021-10-22T14:22:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-na-intel-sgx-pozvolyayushhaya-izvlech-konfidenczialnye-dannye-ili-vypolnit-kod-v-anklave"},"modified":"2021-10-22T16:22:55","modified_gmt":"2021-10-22T14:22:58","slug":"ataka-na-intel-sgx-pozvolyayushhaya-izvlech-konfidenczialnye-dannye-ili-vypolnit-kod-v-anklave","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/ataka-na-intel-sgx-pozvolyayushhaya-izvlech-konfidenczialnye-dannye-ili-vypolnit-kod-v-anklave","title":{"rendered":"Ataque a Intel SGX, que permite extraer datos confidenciales o ejecutar c\u00f3digo en un enclave.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Investigadores de la Universidad Nacional de Defensa de la Armada Popular de China, la Universidad Nacional de Singapur y la Escuela Polit\u00e9cnica Federal de Z\u00farich han desarrollado un nuevo m\u00e9todo de ataque a enclaves aislados de Intel SGX (Software Guard eXtensions). El ataque, denominado SmashEx, se debe a problemas de reentrabilidad en el manejo de excepciones durante la operaci\u00f3n de los componentes runtime de Intel SGX. El m\u00e9todo de ataque propuesto permite, con control sobre el sistema operativo, identificar datos confidenciales almacenados en el enclave o realizar la copia de su propio c\u00f3digo en la memoria del enclave y ejecutarlo. <\/p>\n

Se han preparado prototipos de exploits para enclaves con runtime basado en Intel SGX SDK (CVE-2021-0186) y Microsoft Open Enclave (CVE-2021-33767). En el primer caso, se demostr\u00f3 la posibilidad de extraer la clave RSA utilizada en el servidor web para HTTPS, y en el segundo se logr\u00f3 determinar el contenido obtenido con la utilidad cURL, ejecutada dentro del enclave. La vulnerabilidad ya ha sido corregida mediante actualizaciones en las versiones 2.13 del Intel SGX SDK y 0.17.1 de Open Enclave. Adem\u00e1s de los paquetes de Intel SGX SDK y Microsoft Open Enclave, la vulnerabilidad tambi\u00e9n se manifiesta en los SDK de Google Asylo, EdgelessRT, Apache Teaclave, Rust SGX SDK, SGX-LKL, CoSMIX y Veracruz. <\/p>\n

Recordemos que la tecnolog\u00eda SGX (Software Guard Extensions) apareci\u00f3 en los procesadores Intel Core de sexta generaci\u00f3n (Skylake) y ofrece una serie de instrucciones que permiten a las aplicaciones de nivel de usuario crear \u00e1reas de memoria cerradas\u2014enclaves, cuyo contenido no puede ser le\u00eddo ni modificado ni siquiera por el n\u00facleo y el c\u00f3digo que se ejecuta en los modos ring0, SMM y VMM. No es posible transferir el control al c\u00f3digo en el enclave mediante funciones de transici\u00f3n tradicionales y manipulaciones con registros y la pila\u2014la gesti\u00f3n del control en el enclave se realiza a trav\u00e9s de nuevas instrucciones creadas espec\u00edficamente, EENTER, EEXIT y ERESUME, que llevan a cabo una verificaci\u00f3n de privilegios. Adem\u00e1s, el c\u00f3digo colocado en el enclave puede utilizar m\u00e9todos cl\u00e1sicos de llamada para acceder a funciones dentro del enclave y una instrucci\u00f3n especial para invocar funciones externas. Para protegerse contra ataques hardware, como la conexi\u00f3n al m\u00f3dulo DRAM, se aplica cifrado en la memoria del enclave.

\"Ataque<\/center> <\/p>\n

El problema se debe a que la tecnolog\u00eda SGX permite que el sistema operativo interrumpa la ejecuci\u00f3n de un enclave generando una excepci\u00f3n de hardware, y en los enclaves no se implementan adecuadamente los primitivos para el manejo at\u00f3mico de tales excepciones. A diferencia del n\u00facleo del sistema operativo y de las aplicaciones comunes, el c\u00f3digo dentro de los enclaves no tiene acceso a primitivos para organizar acciones at\u00f3micas durante el tratamiento de excepciones que ocurren de manera asincr\u00f3nica. Sin los primitivos at\u00f3micos mencionados, un enclave puede ser interrumpido en cualquier momento y retornar a la ejecuci\u00f3n, incluso en momentos en que se est\u00e1n realizando secciones cr\u00edticas en el enclave y este se encuentra en un estado inseguro (por ejemplo, cuando no se han guardado\/restaurado los registros de la CPU).

\"Ataque<\/center> <\/p>\n

Para el funcionamiento normal, la tecnolog\u00eda SGX permite interrumpir la ejecuci\u00f3n del enclave mediante excepciones de hardware configurables. Esta caracter\u00edstica permite a los entornos de ejecuci\u00f3n de los enclaves implementar el manejo de excepciones dentro del enclave o el manejo de se\u00f1ales, pero tambi\u00e9n puede provocar errores de reentrabilidad. El ataque SmashEx se basa en explotar deficiencias en el SDK que hacen que la situaci\u00f3n de una llamada repetida al manejador de excepciones no se procese adecuadamente. Es importante destacar que, para explotar la vulnerabilidad, el atacante debe tener la capacidad de interrumpir la ejecuci\u00f3n del enclave, es decir, debe controlar el funcionamiento del entorno del sistema. <\/p>\n

Despu\u00e9s de generar la excepci\u00f3n, el atacante obtiene una peque\u00f1a ventana temporal durante la cual puede interceptar el flujo de ejecuci\u00f3n mediante la manipulaci\u00f3n de los par\u00e1metros de entrada. En particular, al tener acceso al sistema (entorno fuera del enclave), se puede crear una nueva excepci\u00f3n inmediatamente despu\u00e9s de ejecutar la instrucci\u00f3n de entrada en el enclave (EENTER), lo que llevar\u00e1 a la devoluci\u00f3n del control al sistema en una etapa en la que a\u00fan no se ha completado la configuraci\u00f3n de la pila para el enclave, en la que se guarda el estado de los registros de la CPU. <\/p>\n

El sistema puede entonces devolver el control al enclave, pero dado que la pila del enclave no se configur\u00f3 durante la interrupci\u00f3n, el enclave se ejecutar\u00e1 con una pila que se encuentra en la memoria del sistema, lo que se puede utilizar para aplicar m\u00e9todos de explotaci\u00f3n basados en programaci\u00f3n orientada a retorno (ROP \u2014 Return-Oriented Programming). Al utilizar la t\u00e9cnica ROP, el atacante no intenta colocar su c\u00f3digo en la memoria, sino que opera con fragmentos de instrucciones de m\u00e1quina ya existentes en las bibliotecas cargadas, que terminan con una instrucci\u00f3n de retorno de control (por lo general, son finales de funciones de biblioteca). El funcionamiento del exploit se reduce a construir una cadena de llamadas a estos bloques (\"gadgets\") para obtener la funcionalidad deseada.

\"Ataque<\/center>
\"Ataque<\/center>
\n
Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u041e\u0431\u043e\u0440\u043e\u043d\u043d\u043e\u0433\u043e \u043d\u0430\u0443\u0447\u043d\u043e-\u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u041d\u0430\u0440\u043e\u0434\u043d\u043e-\u043e\u0441\u0432\u043e\u0431\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u0430\u0440\u043c\u0438\u0438 \u041a\u0438\u0442\u0430\u044f, \u041d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0421\u0438\u043d\u0433\u0430\u043f\u0443\u0440\u0430 \u0438 \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 \u0438\u0437\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0430\u043d\u043a\u043b\u0430\u0432\u044b Intel SGX (Software Guard eXtensions). \u0410\u0442\u0430\u043a\u0430 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 SmashEx \u0438 \u0432\u044b\u0437\u0432\u0430\u043d\u0430 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430\u043c\u0438 \u0441 \u0440\u0435\u0435\u043d\u0442\u0435\u0440\u0430\u0431\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c\u044e \u043f\u0440\u0438 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0435 \u0438\u0441\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u0439 \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0435 \u0440\u0430\u0431\u043e\u0442\u044b runtime-\u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u043e\u0432 \u0434\u043b\u044f Intel SGX. \u041f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 \u0434\u0430\u0451\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u0440\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":101726,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-101725","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Ataque a Intel SGX que permite extraer datos confidenciales o ejecutar c\u00f3digo en el enclave | ProHoster","description":"Investigadores de la Universidad de Ciencia y Tecnolog\u00eda de Defensa del Ej\u00e9rcito Popular de Liberaci\u00f3n de China, la Universidad Nacional de Singapur y la Escuela Polit\u00e9cnica Federal de Z\u00farich han desarrollado un nuevo m\u00e9todo de ataque a.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/ataka-na-intel-sgx-pozvolyayushhaya-izvlech-konfidenczialnye-dannye-ili-vypolnit-kod-v-anklave","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0442\u0430\u043a\u0430 \u043d\u0430 Intel SGX, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0438\u0437\u0432\u043b\u0435\u0447\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u0438\u043b\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434 \u0432 \u0430\u043d\u043a\u043b\u0430\u0432\u0435 | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u041e\u0431\u043e\u0440\u043e\u043d\u043d\u043e\u0433\u043e \u043d\u0430\u0443\u0447\u043d\u043e-\u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u041d\u0430\u0440\u043e\u0434\u043d\u043e-\u043e\u0441\u0432\u043e\u0431\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u0430\u0440\u043c\u0438\u0438 \u041a\u0438\u0442\u0430\u044f, \u041d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0421\u0438\u043d\u0433\u0430\u043f\u0443\u0440\u0430 \u0438 \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430.","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/ataka-na-intel-sgx-pozvolyayushhaya-izvlech-konfidenczialnye-dannye-ili-vypolnit-kod-v-anklave","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-10-22T14:22:58+00:00","article:modified_time":"2021-10-22T14:22:58+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"101725","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-10-22 14:25:41","updated":"2022-09-28 00:18:10","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/101725","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=101725"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/101725\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/101726"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=101725"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=101725"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=101725"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}