{"id":52649,"date":"2019-11-13T00:00:00","date_gmt":"2019-11-12T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/vyyavlen-novyj-variant-ataki-zombieload-na-protsessory-intel"},"modified":"2020-02-18T14:00:26","modified_gmt":"2020-02-18T11:00:26","slug":"vyyavlen-novyj-variant-ataki-zombieload-na-protsessory-intel","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/vyyavlen-novyj-variant-ataki-zombieload-na-protsessory-intel","title":{"rendered":"Se ha identificado una nueva variante de ataque Zombieload en los procesadores Intel.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Investigadores de la Universidad T\u00e9cnica de Graz (Austria) revelaron<\/a><\/noindex> informaci\u00f3n sobre un nuevo m\u00e9todo de ataque a trav\u00e9s de canales secundarios ZombieLoad 2.0<\/a><\/noindex> (CVE-2019-11135<\/a><\/noindex>), que permite extraer informaci\u00f3n confidencial de otros procesos, del sistema operativo, de m\u00e1quinas virtuales y de enclaves seguros (TEE, Trusted Execution Environment). El problema afecta \u00fanicamente a los procesadores Intel. Los componentes para bloquear el problema se ofrecen<\/a><\/noindex> en la actualizaci\u00f3n de microc\u00f3digo de ayer<\/a><\/noindex>. <\/p>\n

El problema pertenece a la categor\u00eda MDS (Microarchitectural Data Sampling) y es una versi\u00f3n modernizada de divulgada<\/a><\/noindex> en mayo del ataque ZombieLoad. ZombieLoad 2.0, al igual que otros ataques de la clase MDS, se basa en la aplicaci\u00f3n de m\u00e9todos de an\u00e1lisis a trav\u00e9s de canales secundarios sobre datos en estructuras microarquitect\u00f3nicas (por ejemplo, en los b\u00faferes de llenado (Line Fill Buffer) y almacenamiento (Store Buffer), donde se almacenan temporalmente los datos utilizados en la ejecuci\u00f3n de operaciones Load y Store).<\/p>\n

La nueva variante del ataque ZombieLoad se basa<\/a><\/noindex> en la fuga que ocurre al trabajar con el mecanismo de interrupci\u00f3n as\u00edncrona de operaciones (TAA, TSX Asynchronous Abort), implementado en la extensi\u00f3n TSX (Transactional Synchronization Extensions), que proporciona medios para trabajar con memoria transaccional, permitiendo mejorar el rendimiento de aplicaciones multiproceso mediante la exclusi\u00f3n din\u00e1mica de operaciones de sincronizaci\u00f3n innecesarias (se soportan transacciones at\u00f3micas que pueden ser aceptadas o interrumpidas). En caso de una interrupci\u00f3n, las operaciones realizadas con la regi\u00f3n transaccional de la memoria son revertidas.<\/p>\n

La interrupci\u00f3n de la transacci\u00f3n se lleva a cabo de manera as\u00edncrona, y durante este tiempo otros hilos pueden acceder a la cach\u00e9, que tambi\u00e9n se utiliza en la regi\u00f3n transaccional de memoria que se descarta. En el momento desde el inicio hasta la finalizaci\u00f3n real de la interrupci\u00f3n as\u00edncrona de la transacci\u00f3n, no se descartan situaciones en las que el procesador, durante la ejecuci\u00f3n especulativa de la operaci\u00f3n, puede leer datos de los b\u00faferes internos microarquitect\u00f3nicos y transferirlos a la operaci\u00f3n que se ejecuta especulativamente. Luego se detectar\u00e1 un conflicto y la operaci\u00f3n especulativa ser\u00e1 desechada, pero los datos permanecer\u00e1n en la cach\u00e9 y podr\u00e1n ser extra\u00eddos utilizando m\u00e9todos de recuperaci\u00f3n de cach\u00e9 a trav\u00e9s de canales secundarios. <\/p>\n

El ataque consiste en abrir transacciones TSX y crear condiciones para su interrupci\u00f3n as\u00edncrona, durante la cual se generan circunstancias para la fuga de contenido de los b\u00faferes internos, llenos de forma especulativa con datos de las operaciones de lectura de memoria que se est\u00e1n ejecutando en el mismo n\u00facleo de la CPU. La fuga est\u00e1 limitada al n\u00facleo f\u00edsico actual de la CPU (donde se ejecuta el c\u00f3digo del atacante), pero dado que los b\u00faferes microarquitect\u00f3nicos se comparten entre diferentes hilos en modo Hyper-Threading, puede producirse una fuga de operaciones de memoria que se ejecutan en otros hilos de la CPU. <\/p>\n

Ataque afecta a<\/a><\/noindex> a ciertos modelos de las generaciones octava, novena y d\u00e9cima de procesadores Intel Core, as\u00ed como Intel Pentium Gold, Intel Celeron 5000, Intel Xeon E, Intel Xeon W y la segunda generaci\u00f3n de Intel Xeon Scalable. Tambi\u00e9n son susceptibles al ataque los nuevos procesadores Intel basados en la microarquitectura Cascade Lake presentada en abril, que inicialmente no era vulnerable a los ataques RIDL y Fallout. Adem\u00e1s de Zombieload 2.0, los investigadores tambi\u00e9n identificaron la posibilidad de eludir los m\u00e9todos de protecci\u00f3n previamente propuestos contra los ataques MDS, basados en el uso de la instrucci\u00f3n VERW para limpiar el contenido de los b\u00faferes microarquitect\u00f3nicos al regresar del n\u00facleo al espacio del usuario o al transferir el control al sistema hu\u00e9sped.<\/p>\n

En el informe de Intel se afirma que en sistemas con cargas de trabajo heterog\u00e9neas, la posibilidad de llevar a cabo el ataque se ve dificultada, ya que la fuga de estructuras microarquitect\u00f3nicas abarca toda la actividad del sistema y el atacante no puede influir en la fuente de los datos extra\u00eddos, es decir, solo puede acumular la informaci\u00f3n que aparece como resultado de la fuga y tratar de identificar entre esos datos la informaci\u00f3n \u00fatil, sin la posibilidad de interceptar intencionadamente los datos relacionados con direcciones de memoria espec\u00edficas. Sin embargo, los investigadores han publicado un prototipo de exploit<\/a><\/noindex>, que funciona en Linux y Windows, y tambi\u00e9n se ha demostrado la posibilidad de aplicar el ataque para determinar el hash de la contrase\u00f1a del usuario root.
\nEs posible<\/a><\/noindex> realizar el ataque desde el sistema hu\u00e9sped para acumular datos que aparecen en las operaciones de otros sistemas hu\u00e9spedes, del entorno host, del hipervisor y de los enclaves Intel SGX.<\/p>\n

\r\n \"Reproducir\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Las correcciones para bloquear la vulnerabilidad se incluyen<\/a><\/noindex> se han incluido en la base de c\u00f3digo del n\u00facleo de Linux y han sido parte de las versiones \t5.3.11, 4.19.84, 4.14.154, 4.9.201 y 4.4.201<\/a><\/noindex>. Actualizaciones con el n\u00facleo y microc\u00f3digo tambi\u00e9n ya se han lanzado para las principales distribuciones (Debian<\/a><\/noindex>, SUSE\/openSUSE<\/a><\/noindex>, Ubuntu<\/a><\/noindex>, RHEL<\/a><\/noindex>, Fedora<\/a><\/noindex>, FreeBSD<\/a><\/noindex>). El problema fue identificado en abril y la correcci\u00f3n fue coordinada por Intel con los desarrolladores de sistemas operativos.<\/p>\n

El m\u00e9todo m\u00e1s simple para bloquear Zombieload 2.0 es desactivar la compatibilidad con TSX en la CPU. La correcci\u00f3n propuesta para el n\u00facleo de Linux incluye varias opciones de protecci\u00f3n. La primera opci\u00f3n ofrece el par\u00e1metro \u00abtsx=on\/off\/auto\u00bb, que permite gestionar la habilitaci\u00f3n de la extensi\u00f3n TSX en la CPU (el valor auto desactiva TSX solo para las CPUs vulnerables). La segunda opci\u00f3n de protecci\u00f3n se activa con el par\u00e1metro \u00abtsx_async_abort=off\/full\/full,nosmt\u00bb y se basa en limpiar los b\u00faferes microarquitect\u00f3nicos durante el cambio de contexto (la bandera nosmt desactiva adem\u00e1s SMT\/Hyper-Threads). Para verificar si el sistema es vulnerable, hay un par\u00e1metro en sysfs que se encuentra en \u00ab\/sys\/devices\/system\/cpu\/vulnerabilities\/tsx_async_abort\u00bb.<\/p>\n

Adem\u00e1s, en de la plataforma Android se ha eliminado una vulnerabilidad cr\u00edtica<\/a><\/noindex> microc\u00f3digo se solucion\u00f3<\/a><\/noindex> otra m\u00e1s vulnerabilidad<\/a><\/noindex> (CVE-2018-12207<\/a><\/noindex>) en los procesadores Intel, que tambi\u00e9n est\u00e1 bloqueada en la reciente de la plataforma Android se ha eliminado una vulnerabilidad cr\u00edtica<\/a><\/noindex> n\u00facleo de Linux. La vulnerabilidad permite<\/a><\/noindex> un atacante no privilegiado podr\u00eda iniciar un ataque de denegaci\u00f3n de servicio que llevar\u00eda al sistema a quedar en un estado de \u00abError de verificaci\u00f3n de m\u00e1quina\u00bb.
\n El ataque tambi\u00e9n puede ser realizado<\/a><\/noindex> desde un sistema invitado.<\/p>\n

<\/a><\/noindex><\/p>\n

Fuente: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u0413\u0440\u0430\u0446\u0441\u043a\u043e\u0433\u043e \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 (\u0410\u0432\u0441\u0442\u0440\u0438\u044f) \u0440\u0430\u0441\u043a\u0440\u044b\u043b\u0438 \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043e \u043d\u043e\u0432\u043e\u043c \u043c\u0435\u0442\u043e\u0434\u0435 \u0430\u0442\u0430\u043a\u0438 \u043f\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c ZombieLoad 2.0 (CVE-2019-11135), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u043c \u0438\u0437\u0432\u043b\u0435\u0447\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u0443\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u0438\u0437 \u0434\u0440\u0443\u0433\u0438\u0445 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432, \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b, \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u043c\u0430\u0448\u0438\u043d \u0438 \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u044b\u0445 \u0430\u043d\u043a\u043b\u0430\u0432\u043e\u0432 (TEE, Trusted Execution Environment). \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u044b Intel. \u041a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u044b \u0434\u043b\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u044b \u0432\u043e \u0432\u0447\u0435\u0440\u0430\u0448\u043d\u0435\u043c \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0438 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0441\u044f \u043a \u043a\u043b\u0430\u0441\u0441\u0443 MDS […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-52649","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Se ha descubierto una nueva variante del ataque Zombieload en procesadores Intel | ProHoster","description":"Investigadores de la Universidad T\u00e9cnica de Graz (Austria)","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/vyyavlen-novyj-variant-ataki-zombieload-na-protsessory-intel","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412\u044b\u044f\u0432\u043b\u0435\u043d \u043d\u043e\u0432\u044b\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0430\u0442\u0430\u043a\u0438 Zombieload \u043d\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u044b Intel | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u0413\u0440\u0430\u0446\u0441\u043a\u043e\u0433\u043e \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 (\u0410\u0432\u0441\u0442\u0440\u0438\u044f)","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/vyyavlen-novyj-variant-ataki-zombieload-na-protsessory-intel","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-12T21:00:00+00:00","article:modified_time":"2020-02-18T11:00:26+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"52649","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 04:20:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:39:26","updated":"2026-01-24 04:20:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/52649","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=52649"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/52649\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=52649"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=52649"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=52649"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}