{"id":124683,"date":"2025-05-13T15:05:07","date_gmt":"2025-05-13T13:05:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/training-solo-novye-varianty-ataki-spectre-v2-zatragivayushhie-cpu-intel"},"modified":"2026-01-24T17:56:45","modified_gmt":"2026-01-24T15:56:45","slug":"training-solo-novye-varianty-ataki-spectre-v2-zatragivayushhie-cpu-intel","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/training-solo-novye-varianty-ataki-spectre-v2-zatragivayushhie-cpu-intel","title":{"rendered":"Training Solo \u2014 uued Spectre-v2 r\u00fcndevariandid, mis m\u00f5jutavad Intel CPU-d","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Amsterdam Free University'i teadlaste r\u00fchm avastas mitu uusi Spectre-v2 klassi haavatavust, mis on avaldatud koodnimega Training Solo ja mis v\u00f5imaldavad m\u00f6\u00f6da minna m\u00e4lu isolatsioonimehhanismidest. Virtualiseerimiss\u00fcsteemide kontekstis annavad need haavatavused v\u00f5imaluse m\u00e4\u00e4rata host-\u00f6kos\u00fcsteemi m\u00e4lu sisu k\u00fclaliss\u00fcsteemidest, ja serverite kontekstis m\u00e4\u00e4rata tuumam\u00e4lu sisu, kui kurjategija eksploiteerib seda kasutaja ruumis. N\u00e4idised selliste r\u00fcnnakute eksploiteerimiseks on avaldatud GitHubis. Esitatud eksploiteerimised v\u00f5imaldavad v\u00e4lja v\u00f5tta juhuslikke andmeid tuumam\u00e4lust kiirusel 17 KB\/s ja h\u00fcperviisori m\u00e4lust kiirusel 8,5 KB\/s. <\/p>\n
Spectre-v2 klassi r\u00fcnnakutes kasutatakse andmelekete korraldamiseks harude sihtm\u00e4rgi bufferi (Branch Target Buffer) v\u00f5i harude ajaloo bufferi (Branch History Buffer) v\u00e4\u00e4rtuste asendamist, mis on vajalikud j\u00e4rgmise harude operatsiooni ennustamiseks. Harude ajaloo manipuleerimise kaudu luuakse tingimused vale ennustamise jaoks spekuleerivas instruktsioonide t\u00e4itmisel. R\u00fcndaja \u00fclesanne on tagada, et spekuleeriva haruoperatsiooni k\u00e4igus v\u00f5etakse sihtm\u00e4rgi aadress soovitud m\u00e4lu alalt. P\u00e4rast spekuleeriva \u00fclemineku sooritamist j\u00e4\u00e4b protsessorikassasse salvestatud aadress, millest loetakse vajalikud andmed r\u00fcndajale m\u00e4lu. Kassi sisu v\u00e4ljat\u00f5mbamiseks v\u00f5ib kasutada \u00fchte kohandusele p\u00f5hinevat meetodit, mis anal\u00fc\u00fcsib juurdep\u00e4\u00e4su aega vahem\u00e4lus ja vahem\u00e4lust v\u00e4ljaspool. <\/p>\n
Training Solo r\u00fcnnakumeetodid on suunatud t\u00e4itmispiirkondade isolatsioonimehhanismide (domain isolation) nagu IBPB, eIBRS ja BHI_NO \u00fcletamisele, mida kasutatakse Spectre-v2 klassi r\u00fcnnakute blokeerimiseks. N\u00e4iteks IBPB (Indirect Branch Prediction Barriers) k\u00e4sk tagab, et iga konteksti vahetuse ajal - kui kontroll liikuda kasutaja ruumi ja tuuma v\u00f5i k\u00fclalis- ja host-\u00f6kos\u00fcsteemi vahel - t\u00fchjendatakse haruk\u00e4itumise ennustamisploki olek. Oleku t\u00fchjendamine blokeerib v\u00f5imaluse kasutada kohandatud koodi haruk\u00e4itumise ennustamisploki k\u00e4itumise m\u00f5jutamiseks. <\/p>\n
Training Solo meetodite erinevus seisneb selles, et ennustamisiirde bloki m\u00f5jutamiseks ei soovitata k\u00e4ivitada r\u00fcndajale kontrolli all olevat koodi, vaid kasutada juba privileege omavas t\u00e4itmispiirkonnas (tuum v\u00f5i h\u00fcperviisor) olevat koodi, mille lekkeid r\u00fcndaja p\u00fc\u00fcab. Muude meetodite puhul meenutavad need klassikalist Spectre-v2 r\u00fcnnakut. Lisaks tuvastasid teadlased kaks riistvaraprobleemi (CVE-2024-28956 ja CVE-2025-24495), mis v\u00f5imaldavad t\u00e4ielikult m\u00f6\u00f6da minna t\u00e4itmispiirkondade eraldatusest ning teostada lekkeid teiste kasutajate protsessidest, teiste virtuaalmasinate s\u00fcsteemidest v\u00f5i hostkeskkonnast.
<\/center> <\/p>\n
Pakutakse kolme t\u00fc\u00fcpi Training Solo r\u00fcnnakut: <\/p>\n
\n
\u00dcleminekuennustuse loogika moonutamine juba olemasolevate tuuma k\u00e4su j\u00e4rjestuste (gadgetide) kaudu, mis m\u00f5jutavad \u00fcleminekute ajaloo puutu sisu. Sellistena soovitatakse kasutada SECCOMP s\u00fcsteemikutsungite juurdep\u00e4\u00e4sulimiidi mehhanismi, mis v\u00f5imaldab vale kaudse \u00fclemineku saavutada spekuleeriva re\u017eiimi kaudu, asendades oma BPF-filteritega (SECCOMP-i filtrid m\u00e4\u00e4ratakse klassikalise cBPF abil, mis on vaikimisi lubatud, erinevalt eBPF-st). Intel Tiger Lake ja Lion Cove CPU-testimise k\u00e4igus saavutati selle meetodi kasutamisel lekke kiirus 1.7KB\/sek.\n
IP-kollisioone (Instruction Pointer) kasutamine \u00fcleminekuennustuse blokis. R\u00fcndaja v\u00f5ib luua tingimused, mille korral spekuleeriva \u00fclemineku aadress valitakse ainult juba olemasolevast \u00fclemineku aadressist puutus, arvestamata \u00fclemineku ajaloo. Idee on, et \u00fcks kaudne \u00fcleminekuoperatsioon v\u00f5ib m\u00f5jutada teist, kui nende aadresside hashi salvestamisel tekib BTB-s (Branch Target Buffer) kollisioon.\n
Otseste \u00fcleminekute m\u00f5ju kaudsete \u00fcleminekute ennustamisele. Sellist k\u00e4itumist p\u00f5hjustavad kaks riistvaralist haavatavust: CVE-2024-28956 - ITS (Indirect Target Selection) ja CVE-2025-24495 - probleem Intel CPU-s \u00f5unte Lion Cove. Andmete lekke kiirus tuumam\u00e4lust selle meetodi kasutamisel oli 17 KB\/s. Demonstreeritud eksploiteerimises kasutaja root parooli, mis j\u00e4\u00e4b m\u00e4lu p\u00e4rast k\u00e4su \"passwd -s\" k\u00e4ivitamist, hash'i m\u00e4\u00e4ramiseks, kulus 60 sekundit. <\/ul>\n
![\"Training](\"\/wp-content\/uploads\/2025\/05\/aab3af31923044fc239d55ff8b7846b4.png\")
<\/center> <\/p>\n![\"Training](\"\/wp-content\/uploads\/2025\/05\/14076832d38911938e435cf800505ac7.png\")
<\/center> <\/p>\n