{"id":101725,"date":"2021-10-22T16:22:55","date_gmt":"2021-10-22T14:22:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-na-intel-sgx-pozvolyayushhaya-izvlech-konfidenczialnye-dannye-ili-vypolnit-kod-v-anklave"},"modified":"2021-10-22T16:22:55","modified_gmt":"2021-10-22T14:22:58","slug":"ataka-na-intel-sgx-pozvolyayushhaya-izvlech-konfidenczialnye-dannye-ili-vypolnit-kod-v-anklave","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/ataka-na-intel-sgx-pozvolyayushhaya-izvlech-konfidenczialnye-dannye-ili-vypolnit-kod-v-anklave","title":{"rendered":"Attaque sur Intel SGX permettant d'extraire des donn\u00e9es confidentielles ou d'ex\u00e9cuter du code dans l'enclave","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Des chercheurs de l'Universit\u00e9 scientifique et technologique de d\u00e9fense de l'Arm\u00e9e populaire de lib\u00e9ration de la Chine, de l'Universit\u00e9 nationale de Singapour et de l'\u00c9cole polytechnique f\u00e9d\u00e9rale de Zurich ont d\u00e9velopp\u00e9 une nouvelle m\u00e9thode d'attaque sur les enclaves isol\u00e9es Intel SGX (Software Guard eXtensions). Cette attaque, nomm\u00e9e SmashEx, est caus\u00e9e par des probl\u00e8mes de r\u00e9entrance lors du traitement des exceptions dans les composants runtime d'Intel SGX. La m\u00e9thode d'attaque propos\u00e9e permet, en ayant le contr\u00f4le du syst\u00e8me d'exploitation, de d\u00e9terminer les donn\u00e9es confidentielles stock\u00e9es dans l'enclave ou d'organiser la copie de son propre code dans la m\u00e9moire de l'enclave et son ex\u00e9cution. <\/p>\n

Des prototypes d'exploits ont \u00e9t\u00e9 pr\u00e9par\u00e9s pour les enclaves avec runtime bas\u00e9 sur Intel SGX SDK (CVE-2021-0186) et Microsoft Open Enclave (CVE-2021-33767). Dans le premier cas, la possibilit\u00e9 d'extraction de la cl\u00e9 RSA utilis\u00e9e sur le serveur web pour HTTPS a \u00e9t\u00e9 d\u00e9montr\u00e9e, tandis que dans le second cas, il a \u00e9t\u00e9 possible de d\u00e9terminer le contenu obtenu via l'outil cURL ex\u00e9cut\u00e9 \u00e0 l'int\u00e9rieur de l'enclave. La vuln\u00e9rabilit\u00e9 a d\u00e9j\u00e0 \u00e9t\u00e9 corrig\u00e9e par un correctif dans les versions Intel SGX SDK 2.13 et Open Enclave 0.17.1. En plus des paquets Intel SGX SDK et Microsoft Open Enclave, la vuln\u00e9rabilit\u00e9 se manifeste \u00e9galement dans les SDK de Google Asylo, EdgelessRT, Apache Teaclave, Rust SGX SDK, SGX-LKL, CoSMIX et Veracruz. <\/p>\n

Rappelons que la technologie SGX (Software Guard Extensions) est apparue dans les processeurs Intel Core de sixi\u00e8me g\u00e9n\u00e9ration (Skylake) et propose une s\u00e9rie d'instructions permettant de d\u00e9dier des zones de m\u00e9moire ferm\u00e9es aux applications de niveau utilisateur \u2014 des enclaves, dont le contenu ne peut \u00eatre lu ni modifi\u00e9 m\u00eame par le noyau et le code ex\u00e9cut\u00e9 en modes ring0, SMM et VMM. Il est impossible de transf\u00e9rer le contr\u00f4le au code dans l'enclave par des fonctions de transition traditionnelles et des manipulations avec les registres et la pile \u2014 pour transf\u00e9rer le contr\u00f4le dans l'enclave, des instructions nouvellement cr\u00e9\u00e9es, EENTER, EEXIT et ERESUME, sont utilis\u00e9es, qui effectuent une v\u00e9rification des privil\u00e8ges. Le code plac\u00e9 dans l'enclave peut cependant utiliser des m\u00e9thodes d'appel classiques pour acc\u00e9der aux fonctions \u00e0 l'int\u00e9rieur de l'enclave et une instruction sp\u00e9ciale pour appeler des fonctions externes. Pour se prot\u00e9ger contre les attaques mat\u00e9rielles, telles que le branchement au module DRAM, un chiffrement de la m\u00e9moire de l'enclave est appliqu\u00e9.

\"Attaque<\/center> <\/p>\n

Le probl\u00e8me r\u00e9side dans le fait que la technologie SGX permet au syst\u00e8me d'exploitation d'interrompre l'ex\u00e9cution de l'enclave en g\u00e9n\u00e9rant une exception mat\u00e9rielle, et que l'enclave ne met pas correctement en \u0153uvre les primitives pour le traitement atomique de telles exceptions. Contrairement au kernel du syst\u00e8me d'exploitation et aux applications ordinaires, le code \u00e0 l'int\u00e9rieur des enclaves n'a pas acc\u00e8s aux primitives pour organiser des actions atomiques pendant le traitement des exceptions asynchrones. Sans ces primitives atomiques, l'enclave peut \u00eatre interrompue \u00e0 tout moment et renvoy\u00e9e \u00e0 l'ex\u00e9cution, m\u00eame lorsque des sections critiques sont en cours d'ex\u00e9cution et qu'elle se trouve dans un \u00e9tat non s\u00e9curis\u00e9 (par exemple, lorsque les registres du CPU ne sont pas sauvegard\u00e9s\/restaur\u00e9s).

\"Attaque<\/center> <\/p>\n

Pour un fonctionnement normal, la technologie SGX permet d'interrompre l'ex\u00e9cution de l'enclave par des exceptions mat\u00e9rielles configurables. Cette caract\u00e9ristique permet aux environnements d'ex\u00e9cution des enclaves de traiter les exceptions intra-enclave ou les signaux, mais cela peut \u00e9galement provoquer des erreurs de r\u00e9entrance. L'attaque SmashEx repose sur l'exploitation des lacunes dans le SDK qui ne g\u00e8rent pas correctement la situation d'appel r\u00e9p\u00e9t\u00e9 du gestionnaire d'exception. Il est important de noter que, pour exploiter cette vuln\u00e9rabilit\u00e9, l'attaquant doit avoir la capacit\u00e9 d'interrompre l'ex\u00e9cution de l'enclave, c'est-\u00e0-dire qu'il doit contr\u00f4ler l'environnement syst\u00e8me. <\/p>\n

Apr\u00e8s la g\u00e9n\u00e9ration d'une exception, l'attaquant obtient une petite fen\u00eatre de temps pendant laquelle il peut intercepter le flux d'ex\u00e9cution en manipulant les param\u00e8tres d'entr\u00e9e. En particulier, s'il a acc\u00e8s au syst\u00e8me (environnement \u00e0 l'ext\u00e9rieur de l'enclave), il peut cr\u00e9er une nouvelle exception imm\u00e9diatement apr\u00e8s l'ex\u00e9cution de l'instruction d'entr\u00e9e dans l'enclave (EENTER), ce qui entra\u00eenera le retour du contr\u00f4le au syst\u00e8me \u00e0 un stade o\u00f9 la configuration de la pile pour l'enclave n'est pas encore termin\u00e9e, \u00e9tat dans lequel est \u00e9galement sauvegard\u00e9 le statut des registres CPU. <\/p>\n

Le syst\u00e8me peut ensuite retourner le contr\u00f4le dans l'enclave, mais comme la pile de l'enclave n'a pas \u00e9t\u00e9 configur\u00e9e pendant l'interruption, l'enclave sera ex\u00e9cut\u00e9e avec une pile se trouvant dans la m\u00e9moire du syst\u00e8me, ce qui peut \u00eatre utilis\u00e9 pour appliquer des m\u00e9thodes d'exploitation bas\u00e9es sur la programmation orient\u00e9e retour (ROP - Return-Oriented Programming). Lors de l'utilisation de la technique ROP, l'attaquant ne tente pas de placer son propre code en m\u00e9moire, mais op\u00e8re sur des morceaux d'instructions machine d\u00e9j\u00e0 pr\u00e9sents dans les biblioth\u00e8ques charg\u00e9es, se terminant par une instruction de retour de contr\u00f4le (g\u00e9n\u00e9ralement, ce sont des fins de fonctions biblioth\u00e9caires). Le fonctionnement de l'exploit consiste \u00e0 construire une cha\u00eene d'appels de ces blocs (\u00ab gadgets \u00bb) pour obtenir la fonctionnalit\u00e9 souhait\u00e9e.

\"Attaque<\/center>
\"Attaque<\/center>
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u041e\u0431\u043e\u0440\u043e\u043d\u043d\u043e\u0433\u043e \u043d\u0430\u0443\u0447\u043d\u043e-\u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u041d\u0430\u0440\u043e\u0434\u043d\u043e-\u043e\u0441\u0432\u043e\u0431\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u0430\u0440\u043c\u0438\u0438 \u041a\u0438\u0442\u0430\u044f, \u041d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0421\u0438\u043d\u0433\u0430\u043f\u0443\u0440\u0430 \u0438 \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 \u0438\u0437\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0430\u043d\u043a\u043b\u0430\u0432\u044b Intel SGX (Software Guard eXtensions). \u0410\u0442\u0430\u043a\u0430 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 SmashEx \u0438 \u0432\u044b\u0437\u0432\u0430\u043d\u0430 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430\u043c\u0438 \u0441 \u0440\u0435\u0435\u043d\u0442\u0435\u0440\u0430\u0431\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c\u044e \u043f\u0440\u0438 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0435 \u0438\u0441\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u0439 \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0435 \u0440\u0430\u0431\u043e\u0442\u044b runtime-\u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u043e\u0432 \u0434\u043b\u044f Intel SGX. \u041f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 \u0434\u0430\u0451\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u0440\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":101726,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-101725","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Attaque sur Intel SGX permettant d'extraire des donn\u00e9es confidentielles ou d'ex\u00e9cuter du code dans l'enclave | ProHoster","description":"Des chercheurs de l'Universit\u00e9 de sciences et technologies de la d\u00e9fense de l'Arm\u00e9e populaire de lib\u00e9ration de Chine, de l'Universit\u00e9 nationale de Singapour et de l'\u00c9cole polytechnique f\u00e9d\u00e9rale de Zurich ont d\u00e9velopp\u00e9 une nouvelle m\u00e9thode d'attaque sur.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/ataka-na-intel-sgx-pozvolyayushhaya-izvlech-konfidenczialnye-dannye-ili-vypolnit-kod-v-anklave","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0442\u0430\u043a\u0430 \u043d\u0430 Intel SGX, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0438\u0437\u0432\u043b\u0435\u0447\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u0438\u043b\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434 \u0432 \u0430\u043d\u043a\u043b\u0430\u0432\u0435 | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u041e\u0431\u043e\u0440\u043e\u043d\u043d\u043e\u0433\u043e \u043d\u0430\u0443\u0447\u043d\u043e-\u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u041d\u0430\u0440\u043e\u0434\u043d\u043e-\u043e\u0441\u0432\u043e\u0431\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u0430\u0440\u043c\u0438\u0438 \u041a\u0438\u0442\u0430\u044f, \u041d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0421\u0438\u043d\u0433\u0430\u043f\u0443\u0440\u0430 \u0438 \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/ataka-na-intel-sgx-pozvolyayushhaya-izvlech-konfidenczialnye-dannye-ili-vypolnit-kod-v-anklave","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-10-22T14:22:58+00:00","article:modified_time":"2021-10-22T14:22:58+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"101725","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-10-22 14:25:41","updated":"2022-09-28 00:18:10","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/101725","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=101725"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/101725\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/101726"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=101725"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=101725"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=101725"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}