{"id":102321,"date":"2021-11-18T21:36:40","date_gmt":"2021-11-18T19:36:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/predlozhen-metod-ataki-dlya-udalyonnogo-opredeleniya-fragmentov-pamyati-na-servere"},"modified":"2021-11-18T21:36:40","modified_gmt":"2021-11-18T19:36:41","slug":"predlozhen-metod-ataki-dlya-udalyonnogo-opredeleniya-fragmentov-pamyati-na-servere","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/predlozhen-metod-ataki-dlya-udalyonnogo-opredeleniya-fragmentov-pamyati-na-servere","title":{"rendered":"Se propuso un m\u00e9todo de ataque para la identificaci\u00f3n remota de fragmentos de memoria en el servidor","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Un grupo de investigadores de la Universidad T\u00e9cnica de Graz (Austria), conocidos anteriormente por desarrollar ataques como MDS, NetSpectre, Throwhammer y ZombieLoad, ha publicado un nuevo m\u00e9todo de ataque (CVE-2021-3714) a trav\u00e9s de canales auxiliares sobre el mecanismo de deduplicaci\u00f3n de p\u00e1ginas de memoria (Memory-Deduplication), que permite determinar la presencia de ciertos datos en la memoria, organizar una fuga byte a byte del contenido de la memoria o identificar la disposici\u00f3n de la memoria para eludir la protecci\u00f3n basada en la aleatorizaci\u00f3n de direcciones (ASLR). A diferencia de las variantes de ataques previamente demostradas en el mecanismo de deduplicaci\u00f3n, el nuevo m\u00e9todo se distingue por llevar a cabo el ataque desde un host externo utilizando como criterio el cambio en el tiempo de respuesta a las solicitudes enviadas por el atacante a trav\u00e9s de los protocolos HTTP\/1 y HTTP\/2. Se ha demostrado la posibilidad de realizar el ataque en servidores basados en Linux y Windows. <\/p>\n
Los ataques al mecanismo de deduplicaci\u00f3n de memoria utilizan como canal para la filtraci\u00f3n de informaci\u00f3n la diferencia en el tiempo de procesamiento de la operaci\u00f3n de escritura en situaciones donde la modificaci\u00f3n de datos lleva a la clonaci\u00f3n de la p\u00e1gina de memoria deduplicada mediante el mecanismo Copy-On-Write (COW). Durante la operaci\u00f3n, el n\u00facleo del sistema identifica las p\u00e1ginas de memoria id\u00e9nticas de diferentes procesos y las combina, mostrando las p\u00e1ginas de memoria id\u00e9nticas en una sola regi\u00f3n de memoria f\u00edsica para almacenar solo una copia. Al intentar modificar uno de los procesos los datos relacionados con las p\u00e1ginas deduplicadas, se genera una excepci\u00f3n (page fault) y a trav\u00e9s del mecanismo Copy-On-Write se crea autom\u00e1ticamente una copia separada de la p\u00e1gina de memoria, que se asigna al proceso. El tiempo adicional requerido para la copia puede ser un indicio de la modificaci\u00f3n de datos que interfieren con otro proceso. <\/p>\n
Los investigadores han demostrado que las demoras que surgen como resultado del funcionamiento del mecanismo COW pueden ser captadas no solo de forma local, sino tambi\u00e9n analizando el cambio en el tiempo de entrega de las respuestas por la red. Se han propuesto varios m\u00e9todos para determinar el contenido de la memoria desde un host remoto mediante el an\u00e1lisis del tiempo de ejecuci\u00f3n de las solicitudes a trav\u00e9s de los protocolos HTTP\/1 y HTTP\/2. Para conservar los patrones seleccionados, se utilizan aplicaciones web est\u00e1ndar que almacenan en memoria la informaci\u00f3n ingresada en las solicitudes. <\/p>\n
![\"Se](\"\/wp-content\/uploads\/2021\/11\/bc8908cb0105a0b745b05424ec66756e.jpg\")
<\/center> <\/p>\n