{"id":114955,"date":"2024-04-09T21:31:00","date_gmt":"2024-04-09T19:31:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/novyj-variant-ataki-bhi-na-cpu-intel-pozvolyayushhij-obojti-zashhitu-v-yadre-linux"},"modified":"2024-04-09T21:31:00","modified_gmt":"2024-04-09T19:31:00","slug":"novyj-variant-ataki-bhi-na-cpu-intel-pozvolyayushhij-obojti-zashhitu-v-yadre-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/novyj-variant-ataki-bhi-na-cpu-intel-pozvolyayushhij-obojti-zashhitu-v-yadre-linux","title":{"rendered":"Nueva variante de ataque BHI a CPU Intel que permite eludir la protecci\u00f3n en el n\u00facleo de Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Un grupo de investigadores de la Universidad Libre de \u00c1msterdam ha descubierto un nuevo m\u00e9todo de ataque llamado \u00abNative BHI\u00bb (CVE-2024-2201), que permite, en sistemas con procesadores Intel, determinar el contenido de la memoria del n\u00facleo de Linux al ejecutar un exploit en el espacio de usuario. En el caso de aplicar el ataque a sistemas de virtualizaci\u00f3n, un atacante desde un sistema hu\u00e9sped puede determinar el contenido de la memoria del entorno host o de otros sistemas hu\u00e9spedes. <\/p>\n

El m\u00e9todo Native BHI ofrece una t\u00e9cnica diferente para explotar la vulnerabilidad BHI (Branch History Injection, CVE-2022-0001), que elude los m\u00e9todos de protecci\u00f3n previamente implementados. El m\u00e9todo de ataque BHI propuesto en 2022 implicaba la explotaci\u00f3n de una vulnerabilidad dentro de un \u00fanico nivel de privilegios, utilizando un exploit basado en la ejecuci\u00f3n de un programa eBPF cargado por el usuario en el n\u00facleo. Para bloquear esta vulnerabilidad, era suficiente restringir el acceso a la ejecuci\u00f3n de c\u00f3digo eBPF para usuarios normales. <\/p>\n

El nuevo m\u00e9todo Native BHI no requiere acceso a eBPF y permite realizar un ataque por un usuario no privilegiado desde el espacio de usuario. El m\u00e9todo se basa en la ejecuci\u00f3n de gadgets existentes en el c\u00f3digo del n\u00facleo, que son secuencias de instrucciones que conducen a la ejecuci\u00f3n especulativa de instrucciones. Para buscar gadgets adecuados en el n\u00facleo, se ha desarrollado una herramienta especial llamada InSpectre Gadget, que al analizar el n\u00facleo 6.6-rc4 identific\u00f3 1511 gadgets Spectre y 2105 gadgets auxiliares de despacho.

\"Nueva<\/center> <\/p>\n

Bas\u00e1ndose en los gadgets encontrados, los investigadores han preparado un exploit que permite extraer de los b\u00faferes del n\u00facleo una cadena con el hash de la contrase\u00f1a del usuario root, cargada desde el archivo \/etc\/shadow. La velocidad de extracci\u00f3n de datos de la memoria del n\u00facleo es de aproximadamente 3.5 Kb por segundo.

\r\n \"Reproducir\r\n
<\/div>\r\n <\/div><\/center> <\/p>\n

El m\u00e9todo BHI es una variante avanzada del ataque Spectre-v2, en el que se elude la protecci\u00f3n a\u00f1adida (Intel eIBRS y Arm CSV2) y se organiza una fuga de datos mediante la sustituci\u00f3n de valores en el b\u00fafer de historia de saltos (Branch History Buffer), utilizado en la CPU para mejorar la precisi\u00f3n de la predicci\u00f3n de saltos al tener en cuenta la historia de saltos anteriores. Durante el ataque, mediante manipulaciones de la historia de saltos, se crean condiciones de predicci\u00f3n incorrecta de saltos y ejecuci\u00f3n especulativa de instrucciones necesarias, cuyo resultado se queda en la cach\u00e9. <\/p>\n

Las diferencias respecto al ataque Spectre-v2 se reducen al uso de un b\u00fafer con historial de saltos (Branch History Buffer) en lugar de un b\u00fafer de predicci\u00f3n de saltos (Branch Target Buffer). Para extraer datos de la memoria, el atacante debe crear condiciones en las que, al ejecutar una operaci\u00f3n especulativa, la direcci\u00f3n se obtenga de un \u00e1rea que debe identificarse. Tras realizar el salto indirecto especulativo, la direcci\u00f3n de salto le\u00edda de la memoria permanece en la cach\u00e9, despu\u00e9s de lo cual se puede aplicar uno de los m\u00e9todos para determinar el contenido de la cach\u00e9 basado en el an\u00e1lisis del tiempo de acceso a los datos en cach\u00e9 y no en cach\u00e9. <\/p>\n

La ataque Native BHI no est\u00e1 protegido por el uso de las instrucciones Intel IBT (Indirect Branch Tracking) y el mecanismo h\u00edbrido de protecci\u00f3n del flujo de ejecuci\u00f3n FineIBT implementado en el n\u00facleo de Linux, que combina el uso de instrucciones de hardware IBT y la protecci\u00f3n de software kCFI (integridad del flujo de control del n\u00facleo) para bloquear la violaci\u00f3n del orden normal de ejecuci\u00f3n (control flow). FineIBT permite la ejecuci\u00f3n a trav\u00e9s de un salto indirecto solo si se salta a la instrucci\u00f3n ENDBR, que se coloca al inicio de la funci\u00f3n. Adicionalmente, se realiza una verificaci\u00f3n de hashes, garantizando la inmutabilidad de los punteros. <\/p>\n

Para protegerse contra la nueva variante de ataque, se ha a\u00f1adido un cambio al n\u00facleo de Linux que implementa un modo de protecci\u00f3n adicional, utilizando los medios de protecci\u00f3n de hardware propuestos por Intel (BHI_DIS_S) o una protecci\u00f3n de software alternativa, dise\u00f1ada para proteger el hipervisor. KVM<\/a>Los desarrolladores del hipervisor Xen tambi\u00e9n han lanzado una correcci\u00f3n basada en el uso del modo BHI_DIS_S, que limita las predicciones basadas en el historial de saltos. El soporte para BHI_DIS_S est\u00e1 disponible en los procesadores a partir de Intel Alder Lake, as\u00ed como en los CPUs de servidor a partir de Intel Sapphire Rapids. Tambi\u00e9n est\u00e1 disponible un modo de protecci\u00f3n de software, basado en el uso de secuencias para limpiar el b\u00fafer de historial de saltos, aunque conduce a una disminuci\u00f3n m\u00e1s notable en el rendimiento.
\n
Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 «Native BHI» (CVE-2024-2201), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u043d\u0430 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0441 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430\u043c\u0438 Intel \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043f\u0430\u043c\u044f\u0442\u0438 \u044f\u0434\u0440\u0430 Linux \u043f\u0440\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0438 \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0430 \u0432 \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f. \u0412 \u0441\u043b\u0443\u0447\u0430\u0435 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0430\u0442\u0430\u043a\u0438 \u043a \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u043c \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438, \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0439 \u0438\u0437 \u0433\u043e\u0441\u0442\u0435\u0432\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043c\u043e\u0436\u0435\u0442 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043f\u0430\u043c\u044f\u0442\u0438 \u0445\u043e\u0441\u0442-\u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u0438\u043b\u0438 \u0434\u0440\u0443\u0433\u0438\u0445 \u0433\u043e\u0441\u0442\u0435\u0432\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c. \u041c\u0435\u0442\u043e\u0434 Native BHI \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u0435\u0442 \u0438\u043d\u0443\u044e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":114956,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-114955","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Nueva variante del ataque BHI en CPU Intel, que permite eludir la protecci\u00f3n en el n\u00facleo de Linux | ProHoster","description":"Un grupo de investigadores de la Universidad Libre de \u00c1msterdam ha identificado un nuevo m\u00e9todo de ataque \"Native BHI\" (CVE-2024-2201), que permite en sistemas con procesadores Intel determinar el contenido de la memoria del n\u00facleo de Linux.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/novyj-variant-ataki-bhi-na-cpu-intel-pozvolyayushhij-obojti-zashhitu-v-yadre-linux","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u043e\u0432\u044b\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0430\u0442\u0430\u043a\u0438 BHI \u043d\u0430 CPU Intel, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u043e\u0431\u043e\u0439\u0442\u0438 \u0437\u0430\u0449\u0438\u0442\u0443 \u0432 \u044f\u0434\u0440\u0435 Linux | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 "Native BHI" (CVE-2024-2201), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u043d\u0430 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0441 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430\u043c\u0438 Intel \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043f\u0430\u043c\u044f\u0442\u0438 \u044f\u0434\u0440\u0430 Linux \u043f\u0440\u0438.","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/novyj-variant-ataki-bhi-na-cpu-intel-pozvolyayushhij-obojti-zashhitu-v-yadre-linux","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-04-09T19:31:00+00:00","article:modified_time":"2024-04-09T19:31:00+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"114955","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 21:54:46","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-22 21:54:46","updated":"2026-01-22 21:54:46","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/114955","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=114955"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/114955\/revisions"}],"predecessor-version":[{"id":164266,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/114955\/revisions\/164266"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/114956"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=114955"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=114955"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=114955"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}