{"id":104811,"date":"2022-08-11T03:36:41","date_gmt":"2022-08-11T01:36:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/aepic-leak-ataka-privodyashhaya-k-utechke-klyuchej-iz-anklavov-intel-sgx"},"modified":"2022-08-11T03:36:41","modified_gmt":"2022-08-11T01:36:41","slug":"aepic-leak-ataka-privodyashhaya-k-utechke-klyuchej-iz-anklavov-intel-sgx","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/aepic-leak-ataka-privodyashhaya-k-utechke-klyuchej-iz-anklavov-intel-sgx","title":{"rendered":"AEPIC Leak \u2014 un ataque que resulta en la filtraci\u00f3n de claves desde enclaves Intel SGX","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se revelaron detalles sobre un nuevo ataque a los procesadores Intel \u2014 AEPIC Leak (CVE-2022-21233), que provoca la filtraci\u00f3n de datos confidenciales de los enclaves aislados Intel SGX (Software Guard eXtensions). El problema afecta a los CPU Intel de 10, 11 y 12 generaci\u00f3n (incluidas las nuevas series Ice Lake y Alder Lake) y es causado por un defecto arquitect\u00f3nico que permite acceder a datos no inicializados que permanecen en los registros APIC (Advanced Programmable Interrupt Controller) despu\u00e9s de realizar operaciones anteriores. <\/p>\n
A diferencia de los ataques de la clase Spectre, la filtraci\u00f3n en AEPIC Leak ocurre sin el uso de m\u00e9todos de recuperaci\u00f3n a trav\u00e9s de canales secundarios \u2014 la informaci\u00f3n sobre datos confidenciales se transmite directamente a trav\u00e9s de la obtenci\u00f3n del contenido de los registros, reflejados en la p\u00e1gina de memoria MMIO (memory-mapped I\/O). En t\u00e9rminos generales, el ataque permite identificar datos que se transfieren entre las cach\u00e9s de segundo y \u00faltimo nivel, incluidos el contenido de los registros y los resultados de las operaciones de lectura de memoria que se hab\u00edan procesado previamente en el mismo n\u00facleo del CPU. <\/p>\n
Dado que para llevar a cabo el ataque se requiere acceso a las p\u00e1ginas f\u00edsicas de APIC MMIO, es decir, se necesitan privilegios de administrador, el m\u00e9todo se limita a ataques a enclaves SGX, a los que el administrador no tiene acceso directo. Los investigadores han desarrollado un conjunto de herramientas que permiten, en cuesti\u00f3n de segundos, determinar las claves AES-NI y RSA almacenadas en SGX, as\u00ed como las claves de atestaci\u00f3n de Intel SGX y los par\u00e1metros del generador de n\u00fameros pseudoaleatorios. El c\u00f3digo para llevar a cabo el ataque se ha publicado en GitHub. <\/p>\n
Intel ha anunciado que est\u00e1 preparando una correcci\u00f3n en forma de actualizaci\u00f3n de microc\u00f3digo, que implementa el soporte para el borrado de b\u00faferes y se han a\u00f1adido medidas adicionales para proteger los datos de los enclaves. Tambi\u00e9n se ha preparado un nuevo lanzamiento de SDK para Intel SGX con cambios que previenen filtraciones de datos. Se recomienda a los desarrolladores de sistemas operativos y hipervisores que utilicen, en lugar del modo obsoleto xAPIC, el modo x2APIC, en el que para acceder a los registros APIC se utilizan registros MSR en lugar de MMIO. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"