{"id":112031,"date":"2023-12-06T21:10:26","date_gmt":"2023-12-06T19:10:26","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/slam-ataka-na-cpu-intel-amd-i-arm-pozvolyayushhaya-opredelit-soderzhimoe-pamyati"},"modified":"2023-12-06T21:10:26","modified_gmt":"2023-12-06T19:10:26","slug":"slam-ataka-na-cpu-intel-amd-i-arm-pozvolyayushhaya-opredelit-soderzhimoe-pamyati","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/slam-ataka-na-cpu-intel-amd-i-arm-pozvolyayushhaya-opredelit-soderzhimoe-pamyati","title":{"rendered":"SLAM \u2014 un ataque a los CPU de Intel, AMD y ARM que permite determinar el contenido de la memoria","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Un grupo de investigadores de la Universidad Libre de \u00c1msterdam present\u00f3 una nueva t\u00e9cnica de ataque llamada SLAM (Spectre Linear Address Masking), que ofrece una nueva forma de explotar las vulnerabilidades microarquitect\u00f3nicas de la clase Spectre, en las que la filtraci\u00f3n de datos ocurre durante la traducci\u00f3n de direcciones no can\u00f3nicas, utilizando las extensiones para enmascarar direcciones lineales que se proporcionan en los nuevos procesadores para eludir las comprobaciones de canonicidad. Los investigadores han publicado una herramienta con la implementaci\u00f3n del m\u00e9todo y han propuesto una demostraci\u00f3n que muestra c\u00f3mo se puede extraer informaci\u00f3n de la memoria del n\u00facleo que corresponde a una m\u00e1scara espec\u00edfica (se evidencia c\u00f3mo en Ubuntu se puede con unos pocos segundos extraer de la memoria del n\u00facleo una cadena con el hash de la contrase\u00f1a del usuario root).

\r\n \"Reproducir\r\n
<\/div>\r\n <\/div><\/center> <\/p>\n

El ataque puede realizarse en sistemas con procesadores Intel que admiten la extensi\u00f3n LAM (Linear Address Masking), procesadores AMD que tienen la extensi\u00f3n UAI (Upper Address Ignore) y procesadores ARM con la extensi\u00f3n TBI (Top Byte Ignore). Estas extensiones permiten utilizar parte de los bits de punteros de 64 bits para almacenar metadatos que no est\u00e1n relacionados con la direccionamiento (para programas normales no se requiere tanta memoria que pueda direccionar punteros de 64 bits, por lo que los bits superiores pueden utilizarse, por ejemplo, para verificaciones relacionadas con la seguridad). Es interesante que los procesadores Intel, AMD y ARM que admiten LAM, UAI y TBI a\u00fan solo han sido anunciados, pero no se producen en masa, lo que convierte a SLAM en el primer ataque especulativo contra las futuras CPU. Tambi\u00e9n se puede llevar a cabo este ataque en las antiguas CPU AMD Zen+ y Zen 2, que son vulnerables a la CVE-2020-12965. <\/p>\n

Al igual que con la explotaci\u00f3n de vulnerabilidades de Spectre, para llevar a cabo un ataque SLAM se requiere que el n\u00facleo contenga ciertas secuencias de instrucciones (gadgets) que conducen a la ejecuci\u00f3n especulativa de instrucciones. Estas instrucciones provocan la lectura especulativa de datos de la memoria seg\u00fan las condiciones externas que pueden ser influenciadas por el atacador. Despu\u00e9s de determinar una predicci\u00f3n err\u00f3nea, el resultado de la ejecuci\u00f3n especulativa se descarta, pero los datos procesados permanecen en la cach\u00e9 y pueden ser posteriormente extra\u00eddos mediante an\u00e1lisis a trav\u00e9s de canales secundarios. Para extraer los datos que se han quedado en la cach\u00e9, los investigadores utilizan el m\u00e9todo Evict+Reload, que se basa en crear condiciones para expulsar datos de la cach\u00e9 (por ejemplo, se genera una actividad que llena uniformemente la cach\u00e9 con contenido t\u00edpico) y en realizar operaciones cuyo tiempo de ejecuci\u00f3n permite deducir la presencia de datos en la cach\u00e9 del procesador. <\/p>\n

Para llevar a cabo un ataque SLAM, se utilizan dispositivos basados en un c\u00f3digo en el que los datos controlados por el atacante (a continuaci\u00f3n la variable \u00absecret\u00bb) se utilizan como puntero. Por ejemplo: void unmasked_gadget(long **secret) { **secret; } <\/p>\n

Se observa que tales patrones de c\u00f3digo son frecuentemente utilizados en programas; por ejemplo, en el n\u00facleo de Linux se han identificado decenas de miles de estos gadgets, de los cuales al menos varios cientos son utilizables en exploits. La filtraci\u00f3n puede ser bloqueada a\u00f1adiendo instrucciones adicionales a dichos gadgets que impidan la ejecuci\u00f3n especulativa. Intel tiene la intenci\u00f3n de proporcionar un m\u00e9todo de software para bloquear la filtraci\u00f3n antes de comenzar el suministro de procesadores con soporte para LAM. AMD recomend\u00f3 utilizar los m\u00e9todos existentes para bloquear ataques de la clase Spectre v2. Los desarrolladores del n\u00facleo de Linux, para protegerse contra el ataque, decidieron desactivar por defecto el soporte para LAM hasta la publicaci\u00f3n de las recomendaciones de Intel sobre c\u00f3mo bloquear esta vulnerabilidad.
\n
Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0430 \u043d\u043e\u0432\u0443\u044e \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 SLAM (Spectre Linear Address Masking), \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u044e\u0449\u0443\u044e \u043d\u043e\u0432\u044b\u0439 \u0441\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u043d\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043a\u043b\u0430\u0441\u0441\u0430 Spectre, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0443\u0442\u0435\u0447\u043a\u0430 \u0434\u0430\u043d\u043d\u044b\u0445 \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u043f\u0440\u0438 \u0442\u0440\u0430\u043d\u0441\u043b\u044f\u0446\u0438\u0438 \u043d\u0435\u043a\u0430\u043d\u043e\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u0430\u0434\u0440\u0435\u0441\u043e\u0432, \u0430 \u0434\u043b\u044f \u043e\u0431\u0445\u043e\u0434\u0430 \u043f\u0440\u043e\u0432\u0435\u0440\u043e\u043a \u043a\u0430\u043d\u043e\u043d\u0438\u0447\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u0438\u0432\u043b\u0435\u043a\u0430\u044e\u0442\u0441\u044f \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c\u044b\u0435 \u0432 \u043d\u043e\u0432\u044b\u0445 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430\u0445 \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u044f \u0434\u043b\u044f \u043c\u0430\u0441\u043a\u0438\u0440\u043e\u0432\u043a\u0438 \u043b\u0438\u043d\u0435\u0439\u043d\u044b\u0445 \u0430\u0434\u0440\u0435\u0441\u043e\u0432. \u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c\u0438 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439 \u0441 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0435\u0439 \u043c\u0435\u0442\u043e\u0434\u0430 \u0438 \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-112031","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47SLAM: un ataque a CPUs de Intel, AMD y ARM que permite determinar el contenido de la memoria | ProHoster","description":"Un grupo de investigadores de la Universidad Libre de \u00c1msterdam ha presentado una nueva t\u00e9cnica de ataque SLAM (Spectre Linear Address Masking), que ofrece una nueva forma de explotar vulnerabilidades microarquitect\u00f3nicas.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/slam-ataka-na-cpu-intel-amd-i-arm-pozvolyayushhaya-opredelit-soderzhimoe-pamyati","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47SLAM \u2014 \u0430\u0442\u0430\u043a\u0430 \u043d\u0430 CPU Intel, AMD \u0438 ARM, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043f\u0430\u043c\u044f\u0442\u0438 | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0430 \u043d\u043e\u0432\u0443\u044e \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 SLAM (Spectre Linear Address Masking), \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u044e\u0449\u0443\u044e \u043d\u043e\u0432\u044b\u0439 \u0441\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u043d\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043a\u043b\u0430\u0441\u0441\u0430.","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/slam-ataka-na-cpu-intel-amd-i-arm-pozvolyayushhaya-opredelit-soderzhimoe-pamyati","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-12-06T19:10:26+00:00","article:modified_time":"2023-12-06T19:10:26+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/112031","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=112031"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/112031\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=112031"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=112031"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=112031"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}