{"id":84664,"date":"2020-06-10T01:42:18","date_gmt":"2020-06-09T23:42:18","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/crosstalk-uyazvimost-v-cpu-intel-privodyashhaya-k-utechke-dannyh-mezhdu-yadrami"},"modified":"2020-06-10T01:42:18","modified_gmt":"2020-06-09T23:42:18","slug":"crosstalk-uyazvimost-v-cpu-intel-privodyashhaya-k-utechke-dannyh-mezhdu-yadrami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/crosstalk-uyazvimost-v-cpu-intel-privodyashhaya-k-utechke-dannyh-mezhdu-yadrami","title":{"rendered":"CROSSTalk \u2014 una vulnerabilidad en la CPU de Intel que causa filtraciones de datos entre n\u00facleos","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Un grupo de investigadores de la Universidad Libre de \u00c1msterdam ha descubierto una nueva vulnerabilidad<\/a><\/noindex> ((CVE-2020-0543) en las estructuras microarchitecionales de los procesadores Intel, notable porque permite recuperar los resultados de ejecuci\u00f3n de ciertas instrucciones llevadas a cabo en otro n\u00facleo de CPU. Esta es la primera vulnerabilidad del mecanismo de ejecuci\u00f3n especulativa de instrucciones que permite la filtraci\u00f3n de datos entre n\u00facleos individuales de CPU (previamente, las filtraciones estaban limitadas a diferentes hilos de un solo n\u00facleo). Los investigadores han bautizado el problema como CROSSTalk, pero en los documentos de Intel<\/a><\/noindex> la vulnerabilidad se menciona como SRBDS (Special Register Buffer Data Sampling). <\/p>\n

La vulnerabilidad se relaciona con un problema de clase MDS (Microarchitectural Data Sampling) presentado<\/a><\/noindex> hace un a\u00f1o y se basa en la aplicaci\u00f3n de m\u00e9todos de an\u00e1lisis de canal lateral a datos en estructuras microarquitect\u00f3nicas. El principio de funcionamiento<\/a><\/noindex> de CROSSTalk es similar a la vulnerabilidad RIDL<\/a><\/noindex>, pero se diferencia en la fuente de la filtraci\u00f3n.
\nLa nueva vulnerabilidad manipula la filtraci\u00f3n de un b\u00fafer intermedio previamente no documentado, utilizado por todos los n\u00facleos de la CPU. <\/p>\n

\"CROSSTalk<\/a><\/noindex><\/center><\/p>\n

El n\u00facleo del problema<\/a><\/noindex> es que algunas instrucciones del microprocesador, incluyendo RDRAND, RDSEED y SGX EGETKEY, se implementan utilizando una operaci\u00f3n interna microarquitect\u00f3nica SRR (Lecturas de Registros Especiales). En los procesadores afectados por la vulnerabilidad, los datos devueltos para SRR permanecen en un b\u00fafer intermedio com\u00fan a todos los n\u00facleos de la CPU, y luego se pasan a un b\u00fafer de llenado asociado a un n\u00facleo f\u00edsico espec\u00edfico de la CPU donde se inici\u00f3 la operaci\u00f3n de lectura. A continuaci\u00f3n, desde el b\u00fafer de llenado, el valor se copia en registros visibles para las aplicaciones. <\/p>\n

El tama\u00f1o del b\u00fafer intermedio compartido corresponde a la l\u00ednea de cach\u00e9, que generalmente es mayor que el tama\u00f1o de los datos le\u00eddos, y diferentes operaciones de lectura afectan diferentes desplazamientos en el b\u00fafer. Dado que el b\u00fafer compartido se copia en el b\u00fafer de llenado en su totalidad, no solo se mueve la porci\u00f3n necesaria para la operaci\u00f3n actual, sino tambi\u00e9n los datos que quedan de la ejecuci\u00f3n de otras operaciones, incluidas las realizadas en otros n\u00facleos de la CPU.
\n

\"CROSSTalk<\/a><\/noindex><\/center>
\n
\"CROSSTalk<\/a><\/noindex><\/center><\/p>\n

En caso de una organizaci\u00f3n exitosa del ataque, un usuario local autenticado en el sistema puede determinar el resultado de la ejecuci\u00f3n de las instrucciones RDRAND, RDSEED y EGETKEY en un proceso ajeno o dentro de un enclave de Intel SGX, independientemente del n\u00facleo de la CPU en el que se ejecute el c\u00f3digo.
\nLos investigadores que descubrieron el problema publicaron<\/a><\/noindex> un prototipo de exploit que demuestra la posibilidad de filtrar informaci\u00f3n sobre valores aleatorios obtenidos a trav\u00e9s de las instrucciones RDRAND y RDSEED, para recuperar la clave privada ECDSA que se procesa en el enclave Intel SGX, despu\u00e9s de realizar solo una operaci\u00f3n de firma digital en el sistema.<\/p>\n


\n
\r\n \"Reproducir\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

El problema afecta a<\/a><\/noindex> una amplia gama de procesadores Intel de escritorio, m\u00f3viles y servidores, incluyendo Core i3, i5, i7, i9, m3, Celeron (series J, G y N), Atom (series C, E y X), Xeon (familias E3, E5, E7, W y D), Xeon Scalable, etc. Cabe destacar que Intel fue notificada sobre la vulnerabilidad en septiembre de 2018, y en julio de 2019 se proporcion\u00f3 un prototipo de exploit que demostraba la filtraci\u00f3n de datos entre n\u00facleos de CPU, pero el desarrollo de una soluci\u00f3n se prolong\u00f3 debido a la complejidad de su implementaci\u00f3n. La actualizaci\u00f3n de microc\u00f3digo propuesta hoy bloquea el problema cambiando el comportamiento de las instrucciones RDRAND, RDSEED y EGETKEY para la sobrescritura redundante de datos en un b\u00fafer compartido para evitar que se quede informaci\u00f3n residual. Adem\u00e1s, se ha implementado una pausa en el acceso al b\u00fafer hasta que se completen las operaciones de lectura y sobrescritura del contenido. <\/p>\n

Un efecto secundario de dicha protecci\u00f3n es el aumento de la latencia en la ejecuci\u00f3n de RDRAND, RDSEED y EGETKEY, y la reducci\u00f3n del ancho de banda al intentar ejecutar simult\u00e1neamente estas instrucciones en diferentes procesadores l\u00f3gicos. La ejecuci\u00f3n de RDRAND, RDSEED y EGETKEY tambi\u00e9n suspende el acceso a la memoria desde otros procesadores l\u00f3gicos. Estas caracter\u00edsticas pueden impactar negativamente en el rendimiento de algunas aplicaciones de servidor, por lo que el firmware incluye un mecanismo (RNGDS_MITG_DIS) para desactivar la protecci\u00f3n de las instrucciones RDRAND y RDSEED que se ejecutan fuera del enclave Intel SGX.<\/p>\n

<\/a><\/noindex><\/p>\n

Fuente: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u043d\u043e\u0432\u0443\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2020-0543) \u0432 \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u043d\u044b\u0445 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u0445 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u043e\u0432 Intel, \u043f\u0440\u0438\u043c\u0435\u0447\u0430\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u0442\u0435\u043c, \u0447\u0442\u043e \u043e\u043d\u0430 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0439, \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0445 \u043d\u0430 \u0434\u0440\u0443\u0433\u043e\u043c \u044f\u0434\u0440\u0435 CPU. \u042d\u0442\u043e \u043f\u0435\u0440\u0432\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0430 \u0441\u043f\u0435\u043a\u0443\u043b\u044f\u0442\u0438\u0432\u043d\u043e\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0439, \u0434\u043e\u043f\u0443\u0441\u043a\u0430\u044e\u0449\u0430\u044f \u0443\u0442\u0435\u0447\u043a\u0443 \u0434\u0430\u043d\u043d\u044b\u0445 \u043c\u0435\u0436\u0434\u0443 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u043c\u0438 \u044f\u0434\u0440\u0430\u043c\u0438 CPU (\u0440\u0430\u043d\u0435\u0435 \u0443\u0442\u0435\u0447\u043a\u0438 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0432\u0430\u043b\u0438\u0441\u044c \u0440\u0430\u0437\u043d\u044b\u043c\u0438 \u043f\u043e\u0442\u043e\u043a\u0430\u043c\u0438 \u043e\u0434\u043d\u043e\u0433\u043e \u044f\u0434\u0440\u0430). \u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u043f\u0440\u0438\u0441\u0432\u043e\u0438\u043b\u0438 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0435 \u0438\u043c\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":84665,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-84664","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47CROSSTalk \u2014 una vulnerabilidad en la CPU Intel que provoca la filtraci\u00f3n de datos entre n\u00facleos | ProHoster","description":"Un grupo de investigadores de la Universidad Libre de \u00c1msterdam ha identificado una nueva vulnerabilidad (CVE-2020-0543) en la microarquitectura.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/crosstalk-uyazvimost-v-cpu-intel-privodyashhaya-k-utechke-dannyh-mezhdu-yadrami","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47CROSSTalk \u2014 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 CPU Intel, \u043f\u0440\u0438\u0432\u043e\u0434\u044f\u0449\u0430\u044f \u043a \u0443\u0442\u0435\u0447\u043a\u0435 \u0434\u0430\u043d\u043d\u044b\u0445 \u043c\u0435\u0436\u0434\u0443 \u044f\u0434\u0440\u0430\u043c\u0438 | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u043d\u043e\u0432\u0443\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2020-0543) \u0432 \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u043d\u044b\u0445.","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/crosstalk-uyazvimost-v-cpu-intel-privodyashhaya-k-utechke-dannyh-mezhdu-yadrami","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-06-09T23:42:18+00:00","article:modified_time":"2020-06-09T23:42:18+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"84664","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 12:00:17","updated":"2022-09-29 11:12:05","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/84664","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=84664"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/84664\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/84665"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=84664"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=84664"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=84664"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}