{"id":55763,"date":"2020-01-28T00:00:00","date_gmt":"2020-01-27T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/l1des-cacheout-i-vrs-novye-uyazvimosti-v-mikroarhitekturnyh-strukturah-cpu-intel"},"modified":"2020-02-18T14:03:54","modified_gmt":"2020-02-18T11:03:54","slug":"l1des-cacheout-i-vrs-novye-uyazvimosti-v-mikroarhitekturnyh-strukturah-cpu-intel","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/l1des-cacheout-i-vrs-novye-uyazvimosti-v-mikroarhitekturnyh-strukturah-cpu-intel","title":{"rendered":"L1DES (CacheOut) ja VRS \u2014 uued haavatavused Intel CPU mikroarhitektuuris","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Intel avalikustas<\/a><\/noindex> kahe uue haavatavuse teavet Intel CPU-des, mis on p\u00f5hjustatud L1D vahem\u00e4lu andmete lekkest (CVE-2020-0549<\/a><\/noindex>, L1DES — L1D Eviction Sampling) \u0438 \u0432\u0435\u043a\u0442\u043e\u0440\u043d\u044b\u0445 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u043e\u0432 (CVE-2020-0548<\/a><\/noindex>, VRS — Vector Register Sampling). \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442\u043d\u043e\u0441\u044f\u0442\u0441\u044f \u043a \u043a\u043b\u0430\u0441\u0441\u0443 MDS<\/a><\/noindex> (Mikroarhitektuuri Andmete N\u00e4idustamine) ja p\u00f5hinevad k\u00fclgkanali anal\u00fc\u00fcsi meetodite rakendamisel mikroarhitektuuriliste struktuuride andmetele. AMD, ARM ja teised protsessorid ei ole probleemide suhtes haavatavad.<\/p>\n

Suurima ohu moodustab L1DES haavatavus, mis lubab<\/a><\/noindex> proksimeeritud andmeplokkide (cache line) j\u00e4\u00e4mist, mis on v\u00e4lja t\u00f5rjutud esimese taseme (L1D) vahem\u00e4lust, t\u00e4itmispufferisse (Fill Buffer), mis peaks sel hetkel olema t\u00fchi. J\u00e4\u00e4nud andmete tuvastamiseks t\u00e4itmispufferis kasutatakse k\u00fclgkanali anal\u00fc\u00fcsi meetodeid, mis on varasemalt soovitatud r\u00fcnnakutes MDS<\/a><\/noindex> (Mikroarhitektuuri Andmete N\u00e4idustamine) ja TAA<\/a><\/noindex> (Tehinguline As\u00fcnkroonne Katkestus). Varasemate MDS ja TAA kaitsemeetmete olemus seisnes mikroarhitektuuriliste puhvers\u00fcsteemide puhastamises enne konteksti vahetamist, kuid nagu selgub, andmed spekulatiivselt t\u00fchjendatakse puhvers\u00fcsteemides p\u00e4rast puhastusoperatsiooni, mist\u00f5ttu MDS ja TAA meetodid j\u00e4\u00e4vad rakendatavaks.
\nMDS ja TAA mikroarhitektuuriliste puhverite puhastamisel konteksti vahetamise eel, kuid nagu selgus, siis teatud tingimustel andmed spekuleerivalt taastatakse puhveritesse p\u00e4rast puhastusoperatsiooni, seega j\u00e4\u00e4vad MDS ja TAA meetodid rakendatavaks.<\/p>\n

\"L1DES<\/center><\/p>\n

Tulemuseks on, et r\u00fcndaja v\u00f5ib m\u00e4\u00e4rata esmaste tasandi vahem\u00e4lust eemaldatud andmed, mis on rakenduse k\u00e4itamise k\u00e4igus muudetud ja mis kasutasid praegust CPU tuuma, v\u00f5i rakendusi, mis t\u00f6\u00f6tavad paralleelselt teiste loogiliste l\u00f5ngede (hyperthread) sama tuuma peal (HyperThreading'i v\u00e4ljal\u00fclitamine v\u00e4hendab r\u00fcnnaku efektiivsust). Erinevalt r\u00fcnnakust L1TF<\/a><\/noindex>, L1DES ei v\u00f5imalda valida konkreetseid f\u00fc\u00fcsilisi aadresse kontrollimiseks, vaid annab v\u00f5imaluse passiivselt j\u00e4lgida muid loogiliste l\u00f5ngede tegevusi, mis on seotud v\u00e4\u00e4rtuste laadimise v\u00f5i salvestamisega m\u00e4llu.<\/p>\n

L1DESi p\u00f5hjal on erinevad teadlaste r\u00fchmad v\u00e4lja t\u00f6\u00f6tanud mitmeid r\u00fcnnakuv\u00f5imalusi, mis v\u00f5ivad v\u00f5imaldada konfidentsiaalse teabe v\u00e4ljatoomist teistest protsessidest, operatsioonis\u00fcsteemist, virtuaalmasinatest ja kaitstud SGX-anklaatidest. <\/p>\n