{"id":124683,"date":"2025-05-13T15:05:07","date_gmt":"2025-05-13T13:05:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/training-solo-novye-varianty-ataki-spectre-v2-zatragivayushhie-cpu-intel"},"modified":"2026-01-24T17:56:45","modified_gmt":"2026-01-24T15:56:45","slug":"training-solo-novye-varianty-ataki-spectre-v2-zatragivayushhie-cpu-intel","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/training-solo-novye-varianty-ataki-spectre-v2-zatragivayushhie-cpu-intel","title":{"rendered":"Training Solo \u2014 uued r\u00fcnnakuv\u00f5imalused Spectre-v2, mis m\u00f5jutavad Intel CPU-d","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Amsterdam'i vabade \u00fclikooli teadlaste r\u00fchm avastas uusi Spectre-v2 rikkaid haavatavusi, mille koodinimi on Training Solo, mis v\u00f5imaldavad m\u00f6\u00f6da hiilida m\u00e4lu isolatsiooni mehhanismidest. Virtualiseerimise kontekstis v\u00f5imaldavad need haavatavused m\u00e4\u00e4rata host-\u00fcmbruse m\u00e4lus leiduvat sisu k\u00fclgmistest s\u00fcsteemidest, ning serverite kontekstis tuvastada m\u00e4lus oleva tuuma sisu kasutajaruumi r\u00fcnnaku k\u00e4igus. Sarnaste r\u00fcnnakute n\u00e4iteid on avaldatud GitHubis. Saadud eksploidid v\u00f5imaldavad v\u00e4lja v\u00f5tta juhuslikke andmeid tuumas m\u00e4lu hulgast kiirusel 17 KB\/s ja h\u00fcperviisori m\u00e4lu)sender 8,5 KB\/s. <\/p>\n
Spectre-v2 r\u00fcnnakutes kasutatakse andmete lekkimiseks haru sihtm\u00e4rkide puhver (Branch Target Buffer) v\u00f5i haru ajaloo puhver (Branch History Buffer) v\u00e4\u00e4rtuste asendamist, mida rakendatakse j\u00e4rgmise haru operatsiooni ennustamiseks. Ajaloo manipulatsioonide kaudu luuakse vale haru ennustamise tingimused spekulatiivsete juhiste t\u00e4itmise ajal. R\u00fcndaja \u00fclesanne on tagada, et spekulatiivse haru operatsiooni t\u00e4itmisel v\u00f5etakse siht aadress soovitud m\u00e4lu piirkonnast. P\u00e4rast spekulatiivse siirde t\u00e4itmist j\u00e4\u00e4b protsessori vahem\u00e4llu loetud m\u00e4lu aadress (aadressina loetakse m\u00e4luandmed, mis r\u00fcndajale vajalikud). Teabe v\u00e4ljav\u00f5tmiseks vahem\u00e4lust v\u00f5ib kasutada \u00fchte meetodit, mis p\u00f5hineb vahem\u00e4lu sisesisu m\u00e4\u00e4ramisel, anal\u00fc\u00fcsides juurdep\u00e4\u00e4suaegade muutusi puhverdatud ja mittepuhverdatud andmetele. <\/p>\n
Training Solo r\u00fcnnakumeetodid on suunatud v\u00e4ljaulatuva domeeni isolatsioonimehanismide, n\u00e4iteks IBPB, eIBRS ja BHI_NO, m\u00f6\u00f6da hiilimisele, mis on loodud Spectre-v2 r\u00fcnnakute t\u00f5kestamiseks. N\u00e4iteks IBPB (Indirect Branch Prediction Barriers) k\u00e4sk tagab harude ennustamise ploki oleku l\u00e4htestamise igal konteksti vahetusel, olenemata sellest, kas kontroll l\u00e4heb kasutajaruumi ja tuuma vahel v\u00f5i k\u00fclgs\u00fcsteemi ja host-\u00fcmbruse vahel. Oleku l\u00e4htestamine takistab isikukoodi kasutamise v\u00f5imalust, et m\u00f5jutada osade ennustamise ploki k\u00e4itumist. <\/p>\n
Training Solo meetodite erip\u00e4ra on see, et sihtbloki ennustuste m\u00f5jutamiseks ei soovitata k\u00e4ivitada r\u00fcndaja kontrolli all olevat koodi, vaid kasutada juba privileegide t\u00e4itmise piirkonnas (tuum v\u00f5i h\u00fcperviisor) olevat koodi, millele r\u00fcndaja juurdep\u00e4\u00e4su saab. Muus osas sarnanevad meetodid klassikalise Spectre-v2 r\u00fcnnakuga. Lisaks tuvastasid teadlased kaks riistvaralist probleemi (CVE-2024-28956 ja CVE-2025-24495), mis v\u00f5imaldavad t\u00e4ielikult m\u00f6\u00f6duda t\u00e4itmispiirkondade isolatsioonist ja rakendada lekkeid teiste kasutajate, teiste virtuaalmasinate v\u00f5i host-keskkonna protsessidest.
<\/center> <\/p>\n
Training Solo r\u00fcnnakute kolm t\u00fc\u00fcpi on ette pandud: <\/p>\n
\n
T\u00f6\u00f6tlemise loogika moonutamine \u00fcleminekute prognoosi t\u00f5ttu, mis p\u00f5hineb juba olemasolevate k\u00e4skude (vidinate) j\u00e4rjestuste kutsel, mis m\u00f5jutavad \u00fcleminekute ajaloo puhverdatud sisu. Selliste vidinate kasutamiseks on soovitatud rakendada s\u00fcsteemi kutsungite juurdep\u00e4\u00e4su piirangute mehhanismi SECCOMP, mis v\u00f5imaldab enda BPF-filtrite asendamise kaudu saavutada vale kaudse \u00fclemineku spekuleerimise re\u017eiimis (SECCOMP-i filtrid on m\u00e4\u00e4ratud klassikalise cBPF-i abil, mis on vaikimisi sisse l\u00fclitatud erinevalt eBPF-ist). Intel Tiger Lake'i ja Lion Cove'i CPU-de testimisel oli selle meetodi kasutamise k\u00e4igus andmete lekke kiirus 1.7KB\/sekundis.\n
IP-kollisioonide (Instruction Pointer) kasutamine \u00fcleminekute prognoosimise plokis. R\u00fcndaja v\u00f5ib luua tingimusi, kus spekuleerimise jaoks valitud aadress p\u00f5hineb ainult juba puhvris olevatel \u00fcleminekuaadressidel, arvestamata \u00fcleminekute ajalugu. Idee seisneb selles, et \u00fcks kaudse \u00fclemineku operatsioon v\u00f5ib m\u00f5jutada teist, kui nende aadresside hashide (BTB - Branch Target Buffer) salvestamisel ilmneb kollisioon.\n
Otseste \u00fcleminekute m\u00f5ju kosvuste ennustusele. Sellise k\u00e4itumise p\u00f5hjustavad kaks riistvara haavatavust: CVE-2024-28956 \u2014 ITS (Indirect Target Selection) ja CVE-2025-24495 \u2014 probleem Intel CPU-de Lion Cove tuumades. Andmete lekkimise kiirus m\u00e4lust selle meetodi kasutamisel oli 17 KB\/s. Demonstratsioonilise eksploidiga, mis tuvastab root kasutaja parooli r\u00e4sim\u00e4rgi, mis on m\u00e4lus salvestatud p\u00e4rast k\u00e4su \"passwd -s\" k\u00e4ivitamist, kulus 60 sekundit. <\/ul>\n
![\"Training](\"\/wp-content\/uploads\/2025\/05\/aab3af31923044fc239d55ff8b7846b4.png\")
<\/center> <\/p>\n![\"Training](\"\/wp-content\/uploads\/2025\/05\/14076832d38911938e435cf800505ac7.png\")
<\/center> <\/p>\n