{"id":104416,"date":"2022-06-15T15:36:54","date_gmt":"2022-06-15T13:36:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/hertzbleed-novoe-semejstvo-atak-po-storonnim-kanalam-zatragivayushhee-sovremennye-cpu"},"modified":"2022-06-15T15:36:54","modified_gmt":"2022-06-15T13:36:54","slug":"hertzbleed-novoe-semejstvo-atak-po-storonnim-kanalam-zatragivayushhee-sovremennye-cpu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/hertzbleed-novoe-semejstvo-atak-po-storonnim-kanalam-zatragivayushhee-sovremennye-cpu","title":{"rendered":"Hertzbleed \u2014 uus r\u00fcnnete perekond, mis kasutab k\u00fclgkanalite r\u00fcnnakuid, mis m\u00f5jutavad kaasaegseid CPU-sid","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Texase, Illinois ja Washingtoni \u00fclikoolide teadlaste r\u00fchm on avaldanud teavet uue kolmanda osapoole kanalite r\u00fcnnakute perekonna (CVE-2022-23823, CVE-2022-24436) kohta, mille koodnimeks on Hertzbleed. Soovitatud r\u00fcnnaku meetod p\u00f5hineb kaasaegsete protsessorite d\u00fcnaamilise sageduse juhtimise erip\u00e4radel ja see m\u00f5jutab k\u00f5iki praeguseid Intel ja AMD protsessoreid. Potentsiaalselt v\u00f5ib probleem ilmuda ka teiste tootjate protsessorites, mis toetavad d\u00fcnaamilist sageduse muutmist, n\u00e4iteks ARM-s\u00fcsteemides, kuid tehtud uuring piirdus Intel ja AMD kiipide kontrollimisega. R\u00fcnnaku meetodi teostamise allikakirjed on avaldatud GitHubis (testimine viidi l\u00e4bi Intel i7-9700 CPU-ga arvutis). <\/p>\n
Energiatarbimise optimeerimiseks ja \u00fclekuumenemise v\u00e4ltimiseks muutuvad protsessorid koormuse p\u00f5hjal d\u00fcnaamiliselt sagedust, mis toob kaasa j\u00f5udluse muutumise ja m\u00f5jutab operatsioonide t\u00e4itmise aega (sageduse muutmine 1 Hz v\u00f5rra toob kaasa j\u00f5udluse muutumise 1 ts\u00fckli v\u00f5rra sekundis). Uuringu k\u00e4igus selgus, et teatud tingimustel AMD ja Intel protsessoritel korreleerub sageduse muutmine otseselt t\u00f6\u00f6deldavate andmetega, mis n\u00e4iteks t\u00e4hendab, et operatsioonide \u201e2022 + 23823\u201c ja \u201e2022 + 24436\u201c t\u00e4itmise aeg on erinev. Andmete erinevate k\u00e4sitsemise aegade anal\u00fc\u00fcsi alusel on v\u00f5imalik kaudselt taastada arvutustes kasutatud teavet. Selle juures on k\u00f5rge kiirus ja etteennustatavad konstantse viivitusega v\u00f5rkudes v\u00f5imalik r\u00fcnnak l\u00e4bi viia kaugelt, hinnates p\u00e4ringute t\u00e4itmise aega. <\/p>\n
R\u00fcnnaku \u00f5nnestumise korral v\u00f5imaldavad avastatud probleemid tuvastada salajasi v\u00f5tmeid, anal\u00fc\u00fcsides arvutuste t\u00e4itmise aega kr\u00fcptograafilistes teekides, kus kasutatakse algoritme, mille matemaatilised arvutused toimuvad alati konstantse ajaga, s\u00f5ltumata t\u00f6\u00f6deldud andmete iseloomust. Selliseid teeke peeti kolmanda osapoole r\u00fcnnakute eest kaitstuna, kuid selgus, et arvutamise aeg s\u00f5ltub mitte ainult algoritmidest, vaid ka protsessori t\u00f6\u00f6 erip\u00e4radest. <\/p>\n
Praktilise n\u00e4itena, mis n\u00e4itab pakutud meetodi reaalsust, on demonstreeritud r\u00fcnnak SIKE (Supersingular Isogeny Key Encapsulation) v\u00f5tme kapseldamise mehhanismi rakendusele, mis j\u00f5udis USA rahvusliku standardimise ja tehnoloogia instituudi (NIST) poolt korraldatud postkvantide kr\u00fcptos\u00fcsteemide konkursi finaali ja millel on turvalisus v\u00e4idetavalt kanalitevaheliste r\u00fcnnakute vastu. Katse k\u00e4igus \u00f5nnestus uue r\u00fcnnaku variandi abil, mis p\u00f5hines valitud \u0161ifriteksti r\u00fcnnal (j\u00e4rkj\u00e4rguline valimine, mis p\u00f5hineb \u0161ifreeritud teksti manipuleerimise ja selle dekodeerimise saamisel), t\u00e4ielikult taastada \u0161ifreerimise puhul kasutatud v\u00f5ti, tehes m\u00f5\u00f5tmisi kaugelt s\u00fcsteemilt, hoolimata SIKE rakenduse kasutamisest, millel on konstantne arvutus aeg. 364-bitise v\u00f5tme m\u00e4\u00e4ratlemiseks kulus CIRCL rakenduse kasutamisel 36 tundi, PQCrypto-SIDH rakendusel aga 89 tundi. <\/p>\n
Ettev\u00f5tted Intel ja AMD on tunnustanud oma protsessorite haavatavust, kuid ei plaani selle puuduse blokeerimist mikrokoodi v\u00e4rskendamise kaudu, kuna ilma m\u00e4rkimisv\u00e4\u00e4rse m\u00f5juta j\u00f5udlusele ei saa haavatavust riistvaraliselt k\u00f5rvaldada. Selle asemel on kr\u00fcptograafiliste teekide arendajatele antud soovitusi teabe leke blokeerimiseks konfidentsiaalsete arvutuste k\u00e4igus. Ettev\u00f5tted Cloudflare ja Microsoft on juba lisanud sellise kaitse oma SIKE rakendustesse, mis on viinud CIRCLi j\u00f5udluse v\u00e4henemiseni 5% ja PQCrypto-SIDH-i j\u00f5udluse v\u00e4henemiseni 11%. Teise v\u00f5imalusena haavatavuse blokeerimiseks BIOS-is v\u00f5i draiveris saab v\u00e4lja l\u00fclitada re\u017eiimid \u201eTurbo Boost\u201c, \u201eTurbo Core\u201c v\u00f5i \u201ePrecision Boost\u201c, kuid see muudatus toob kaasa drastilise j\u00f5udluse languse. <\/p>\n
Ettev\u00f5tted Intel, Cloudflare ja Microsoft said probleemist teada 2021. aasta kolmandas kvartalis, samas kui ettev\u00f5te AMD teavitati esmakordselt 2022. aasta esimeses kvartalis, kuid Intel'i n\u00f5udmisel l\u00fckati probleemi avalikustamine edasi kuni 14. juunini 2022. Probleemi esinemist on kinnitatud 8-11. p\u00f5lvkonna Intel Core mikroarhitektuuriga lauaarvutite ja s\u00fclearvutite protsessorites ning erinevates lauaarvuti, mobiili- ja serveriprotsessorites, sealhulgas AMD Ryzen, Athlon, A-Series ja EPYC (uuringud demonstreerisid meetodit Zen 2 ja Zen 3 mikroarhitektuuriga Ryzen CPU-l). \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"