{"id":108554,"date":"2023-05-17T00:48:11","date_gmt":"2023-05-16T22:48:11","guid":{"rendered":"https:\/\/prohoster.info\/?p=108554"},"modified":"2023-05-17T10:40:17","modified_gmt":"2023-05-17T08:40:17","slug":"ataka-pmfault-pozvolyayushhaya-vyvesti-iz-stroya-cpu-na-nekotoryh-servernyh-sistemah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/ataka-pmfault-pozvolyayushhaya-vyvesti-iz-stroya-cpu-na-nekotoryh-servernyh-sistemah","title":{"rendered":"Ataque PMFault que puede da\u00f1ar el CPU en ciertos sistemas de servidor","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Investigadores de la Universidad de Birmingham, previamente conocidos por desarrollar ataques Plundervolt y VoltPillager, han descubierto una vulnerabilidad (CVE-2022-43309) en algunas placas base de servidor que permite da\u00f1ar f\u00edsicamente el CPU sin posibilidad de recuperaci\u00f3n posterior. La vulnerabilidad, que ha recibido el nombre en c\u00f3digo PMFault, puede ser utilizada para da\u00f1ar servidores a los que el atacante no tiene acceso f\u00edsico, pero s\u00ed acceso privilegiado al sistema operativo, obtenido, por ejemplo, mediante la explotaci\u00f3n de una vulnerabilidad sin parches o el secuestro de credenciales de administrador. <\/p>\n
La esencia del m\u00e9todo propuesto es el uso de la interfaz PMBus, que utiliza el protocolo I2C, para aumentar el voltaje suministrado al procesador a niveles que pueden da\u00f1ar el chip. La interfaz PMBus generalmente se implementa en el m\u00f3dulo VRM (Voltage Regulator Module), al que se puede acceder mediante manipulaciones con el controlador BMC. Para llevar a cabo un ataque en placas que soportan PMBus, adem\u00e1s de los privilegios de administrador en el sistema operativo, es necesario tener acceso program\u00e1tico al BMC (Baseboard Management Controller), por ejemplo, a trav\u00e9s de la interfaz IPMI KCS (Keyboard Controller Style), a trav\u00e9s de Ethernet o mediante la reprogramaci\u00f3n del BMC desde el sistema actual. <\/p>\n
La existencia de un problema que permite realizar un ataque sin conocer los par\u00e1metros de autenticaci\u00f3n en el BMC ha sido confirmada en las placas base Supermicro que soportan IPMI (X11, X12, H11 y H12) y ASRock, pero otras placas de servidor tambi\u00e9n son vulnerables si se tiene acceso a PMBus. En experimentos realizados, al aumentar el voltaje a 2.84 voltios en estas placas, se da\u00f1aron dos procesadores Intel Xeon. Para acceder al BMC sin conocer los par\u00e1metros de autenticaci\u00f3n, pero con acceso root al sistema operativo, se utiliz\u00f3 una vulnerabilidad en el mecanismo de verificaci\u00f3n de firmware que permiti\u00f3 cargar una actualizaci\u00f3n de firmware modificada en el controlador BMC, as\u00ed como la posibilidad de acceso no autenticado a trav\u00e9s de IPMI KCS. <\/p>\n
El m\u00e9todo de modificaci\u00f3n del voltaje a trav\u00e9s de PMBus tambi\u00e9n puede utilizarse para realizar un ataque Plundervolt, que permite da\u00f1ar el contenido de las celdas de datos en la CPU al reducir el voltaje a niveles m\u00ednimos, lo que afecta los c\u00e1lculos en enclaves aislados de Intel SGX y genera errores en algoritmos que originalmente eran correctos. Por ejemplo, si se logra modificar el valor utilizado en la multiplicaci\u00f3n durante el proceso de cifrado, el resultado ser\u00e1 un texto cifrado incorrecto. Con la capacidad de acceder al manejador en SGX para cifrar sus datos, un atacante puede, provocando fallos, acumular estad\u00edsticas sobre la modificaci\u00f3n del texto cifrado en la salida y recuperar el valor de la clave almacenada en el enclave SGX. <\/p>\n