{"id":53866,"date":"2019-12-12T00:00:00","date_gmt":"2019-12-11T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/plundervolt-novyj-metod-ataki-na-protsessory-intel-zatragivayushhij-tehnologiyu-sgx"},"modified":"2020-02-18T14:01:48","modified_gmt":"2020-02-18T11:01:48","slug":"plundervolt-novyj-metod-ataki-na-protsessory-intel-zatragivayushhij-tehnologiyu-sgx","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/plundervolt-novyj-metod-ataki-na-protsessory-intel-zatragivayushhij-tehnologiyu-sgx","title":{"rendered":"Plundervolt \u2014 un nuevo m\u00e9todo de ataque a los procesadores Intel que afecta la tecnolog\u00eda SGX","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

La empresa Intel lanz\u00f3<\/a><\/noindex> una actualizaci\u00f3n de microc\u00f3digo que elimina vulnerabilidad<\/a><\/noindex> (CVE-2019-14607), permitiendo<\/a><\/noindex> a trav\u00e9s de manipulaciones con el mecanismo de control din\u00e1mico de voltaje y frecuencia en el CPU iniciar la corrupci\u00f3n de los datos en celdas de memoria, incluso en \u00e1reas utilizadas para c\u00e1lculos en enclaves aislados de Intel SGX. Este ataque ha sido denominado Plundervolt y potencialmente permite a un usuario local elevar sus privilegios en el sistema, provocar un fallo en el servicio y acceder a datos confidenciales.<\/p>\n

El ataque representa un peligro \u00fanicamente en el contexto de manipulaciones en los c\u00e1lculos dentro de los enclaves SGX, ya que requiere privilegios de root en el sistema para llevarse a cabo. En el caso m\u00e1s simple, un atacante puede provocar distorsiones en la informaci\u00f3n procesada en el enclave, pero en escenarios m\u00e1s complejos no se descarta la posibilidad de recrear claves privadas almacenadas en el enclave, utilizadas para la cifrado con algoritmos RSA-CRT y AES-NI. La t\u00e9cnica tambi\u00e9n puede usarse para generar errores en algoritmos inicialmente correctos, provocando la aparici\u00f3n de vulnerabilidades al manejar memoria, por ejemplo, al facilitar el acceso a \u00e1reas fuera del b\u00fafer asignado.
\nC\u00f3digo de prototipo para llevar a cabo el ataque publicado<\/a><\/noindex> en GitHub<\/p>\n

La esencia del m\u00e9todo es crear condiciones que generen distorsiones imprevistas en los datos durante los c\u00e1lculos en SGX, a las cuales no protege el uso de cifrado y autenticaci\u00f3n de memoria en el enclave. Para introducir distorsiones, fue posible utilizar interfaces de programaci\u00f3n est\u00e1ndar para gestionar la frecuencia y el voltaje, normalmente aplicadas para reducir el consumo energ\u00e9tico durante el inactivo del sistema y activar el m\u00e1ximo rendimiento durante operaciones intensivas. Las caracter\u00edsticas de frecuencia y voltaje abarcan todo el chip, afectando tambi\u00e9n la ejecuci\u00f3n de c\u00e1lculos en el enclave aislado. <\/p>\n

Al modificar el voltaje, se pueden crear condiciones donde no hay suficiente carga para regenerar una celda de memoria dentro del CPU, lo que lleva a un cambio en su valor. La principal diferencia respecto al ataque RowHammer<\/a><\/noindex> es lo que RowHammer permite modificar el contenido de bits individuales en la memoria DRAM al leer c\u00edclicamente datos de celdas adyacentes, mientras que Plundervolt permite alterar bits dentro de la CPU cuando los datos ya han sido cargados desde la memoria para realizar c\u00e1lculos. Esta caracter\u00edstica permite eludir los mecanismos de control de integridad y cifrado de datos en memoria utilizados en SGX, ya que los valores en memoria permanecen correctos, pero pueden distorsionarse durante las operaciones, antes de que el resultado se escriba en la memoria.<\/p>\n

Si este valor modificado se utiliza en el proceso de multiplicaci\u00f3n durante el cifrado, la salida resultante ser\u00e1 un texto cifrado incorrecto. Al tener la capacidad de llamar a un manejador en SGX para cifrar sus datos, un atacante puede, al provocar fallos, acumular estad\u00edsticas sobre c\u00f3mo cambia el texto cifrado en la salida y, en cuesti\u00f3n de minutos, recuperar el valor de la clave almacenada en el enclave. El texto original en la entrada y el texto cifrado correcto en la salida son conocidos, la clave no cambia, y la salida de un texto cifrado incorrecto indica que alg\u00fan bit se ha distorsionado a un valor opuesto. <\/p>\n

Al analizar los pares acumulados de valores correctos y distorsionados de textos cifrados obtenidos en diferentes fallos, a trav\u00e9s de m\u00e9todos de an\u00e1lisis diferencial de fallos (DFA, Differential Fault Analysis<\/a><\/noindex>) se puede predecir<\/a><\/noindex> las claves probables utilizadas para el cifrado sim\u00e9trico AES, y luego, analizando las intersecciones de claves en diferentes conjuntos, determinar la clave buscada.<\/p>\n

\r\n \"Reproducir\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

El problema afecta a varios modelos de procesadores Intel, incluidos los CPU Intel Core de 6
\n a 10 generaci\u00f3n, as\u00ed como la quinta y sexta generaci\u00f3n de Xeon E3, las primeras y segundas generaciones de Intel Xeon Scalable, Xeon D,
\nXeon W y Xeon E.<\/p>\n

Recordemos que la tecnolog\u00eda SGX (Software Guard Extensions<\/a><\/noindex>) apareci\u00f3 en los procesadores Intel Core de sexta generaci\u00f3n (Skylake) y ofrece<\/a><\/noindex> una serie de instrucciones que permiten a las aplicaciones de nivel usuario aislar \u00e1reas de memoria cerradas \u2014 enclaves, cuyo contenido no puede ser le\u00eddo ni modificado ni siquiera por el n\u00facleo del sistema ni por el c\u00f3digo que se ejecuta en los modos ring0, SMM y VMM. Transferir el control al c\u00f3digo en el enclave no es posible mediante funciones de transici\u00f3n tradicionales ni manipulaciones con registros y pilas \u2014 para transferir el control al enclave se utiliza una nueva instrucci\u00f3n creada espec\u00edficamente, que realiza una verificaci\u00f3n de privilegios. Al mismo tiempo, el c\u00f3digo dentro del enclave puede usar m\u00e9todos cl\u00e1sicos de llamada para acceder a funciones dentro del enclave y una instrucci\u00f3n especial para invocar funciones externas. Para proteger contra ataques de hardware, como el acceso al m\u00f3dulo DRAM, se aplica cifrado a la memoria del enclave.<\/p>\n

<\/a><\/noindex><\/p>\n

Fuente: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Intel \u0432\u044b\u043f\u0443\u0441\u0442\u0438\u043b\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430, \u0443\u0441\u0442\u0440\u0430\u043d\u044f\u044e\u0449\u0435\u0433\u043e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2019-14607), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u0447\u0435\u0440\u0435\u0437 \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u044f\u0446\u0438\u0438 \u0441 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u043e\u043c \u0434\u0438\u043d\u0430\u043c\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u043d\u0430\u043f\u0440\u044f\u0436\u0435\u043d\u0438\u0435\u043c \u0438 \u0447\u0430\u0441\u0442\u043e\u0442\u043e\u0439 \u0432 CPU \u0438\u043d\u0438\u0446\u0438\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043f\u043e\u0432\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0435 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u044f\u0447\u0435\u0435\u043a \u0441 \u0434\u0430\u043d\u043d\u044b\u043c\u0438, \u0432 \u0442\u043e\u043c \u0447\u0438\u0441\u043b\u0435 \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u044f\u0445, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0445 \u043f\u0440\u0438 \u0432\u044b\u0447\u0438\u0441\u043b\u0435\u043d\u0438\u044f\u0445 \u0432 \u0438\u0437\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0430\u043d\u043a\u043b\u0430\u0432\u0430\u0445 Intel SGX. \u0410\u0442\u0430\u043a\u0430 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 Plundervolt, \u0438 \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044f \u0441\u0432\u043e\u0438\u0445 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435, \u0432\u044b\u0437\u0432\u0430\u0442\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-53866","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Plundervolt \u2014 un nuevo m\u00e9todo de ataque contra los procesadores Intel, que afecta a la tecnolog\u00eda SGX | ProHoster","description":"Intel ha lanzado una actualizaci\u00f3n de microc\u00f3digo que corrige","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/plundervolt-novyj-metod-ataki-na-protsessory-intel-zatragivayushhij-tehnologiyu-sgx","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Plundervolt \u2014 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u044b Intel, \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u044e\u0449\u0438\u0439 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044e SGX | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Intel \u0432\u044b\u043f\u0443\u0441\u0442\u0438\u043b\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430, \u0443\u0441\u0442\u0440\u0430\u043d\u044f\u044e\u0449\u0435\u0433\u043e","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/plundervolt-novyj-metod-ataki-na-protsessory-intel-zatragivayushhij-tehnologiyu-sgx","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-12-11T21:00:00+00:00","article:modified_time":"2020-02-18T11:01:48+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"53866","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 09:05:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:16:28","updated":"2026-01-24 09:05:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/53866","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=53866"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/53866\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=53866"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=53866"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=53866"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}