{"id":102321,"date":"2021-11-18T21:36:40","date_gmt":"2021-11-18T19:36:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/predlozhen-metod-ataki-dlya-udalyonnogo-opredeleniya-fragmentov-pamyati-na-servere"},"modified":"2021-11-18T21:36:40","modified_gmt":"2021-11-18T19:36:41","slug":"predlozhen-metod-ataki-dlya-udalyonnogo-opredeleniya-fragmentov-pamyati-na-servere","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/predlozhen-metod-ataki-dlya-udalyonnogo-opredeleniya-fragmentov-pamyati-na-servere","title":{"rendered":"M\u00e9thode d'attaque propos\u00e9e pour la d\u00e9termination \u00e0 distance des fragments de m\u00e9moire sur le serveur.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Un groupe de chercheurs de l'Universit\u00e9 technique de Graz (Autriche), auparavant connu pour le d\u00e9veloppement des attaques MDS, NetSpectre, Throwhammer et ZombieLoad, a publi\u00e9 une nouvelle m\u00e9thode d'attaque (CVE-2021-3714) par canaux auxiliaires sur le m\u00e9canisme de d\u00e9-duplication de pages m\u00e9moire, permettant de d\u00e9terminer la pr\u00e9sence de donn\u00e9es sp\u00e9cifiques en m\u00e9moire, d'organiser une fuite de contenu m\u00e9moire octet par octet ou de d\u00e9terminer la disposition de la m\u00e9moire pour contourner la protection bas\u00e9e sur la randomisation d'adresses (ASLR). Contrairement aux variantes pr\u00e9c\u00e9demment d\u00e9montr\u00e9es des attaques sur le m\u00e9canisme de d\u00e9-duplication, la nouvelle m\u00e9thode se distingue par la r\u00e9alisation de l'attaque depuis un h\u00f4te externe, en utilisant comme crit\u00e8re la variation des temps de r\u00e9ponse aux requ\u00eates envoy\u00e9es par l'attaquant via les protocoles HTTP\/1 et HTTP\/2. La possibilit\u00e9 de mener cette attaque a \u00e9t\u00e9 d\u00e9montr\u00e9e pour des serveurs bas\u00e9s sur Linux et Windows. <\/p>\n
Les attaques sur le m\u00e9canisme de d\u00e9-duplication de m\u00e9moire utilisent comme canal pour la fuite d'informations la diff\u00e9rence de temps de traitement des op\u00e9rations d'\u00e9criture dans des situations o\u00f9 la modification des donn\u00e9es entra\u00eene le clonage de la page m\u00e9moire d\u00e9-duplic\u00e9e par le biais du m\u00e9canisme Copy-On-Write (COW). Dans le cadre de son fonctionnement, le noyau d\u00e9termine les pages m\u00e9moire identiques de diff\u00e9rents processus et les fusionne, affichant des pages m\u00e9moire identiques dans une seule zone de m\u00e9moire physique pour stocker uniquement une copie. Lorsqu'un des processus tente de modifier les donn\u00e9es li\u00e9es aux pages d\u00e9-duplic\u00e9es, une exception (page fault) se produit et, gr\u00e2ce au m\u00e9canisme Copy-On-Write, une copie distincte de la page m\u00e9moire est automatiquement cr\u00e9\u00e9e et associ\u00e9e au processus. Le temps suppl\u00e9mentaire requis pour effectuer cette copie peut \u00eatre un indicateur de la modification des donn\u00e9es qui chevauchent un autre processus. <\/p>\n
Les chercheurs ont d\u00e9montr\u00e9 que les d\u00e9lais r\u00e9sultant du m\u00e9canisme COW peuvent \u00eatre d\u00e9tect\u00e9s non seulement localement, mais \u00e9galement en analysant les variations des temps de livraison des r\u00e9ponses sur le r\u00e9seau. Plusieurs m\u00e9thodes ont \u00e9t\u00e9 propos\u00e9es pour d\u00e9terminer le contenu de la m\u00e9moire \u00e0 partir d'un h\u00f4te distant en analysant le temps d'ex\u00e9cution des requ\u00eates via les protocoles HTTP\/1 et HTTP\/2. Pour conserver les mod\u00e8les s\u00e9lectionn\u00e9s, des applications web typiques sont utilis\u00e9es, enregistrant en m\u00e9moire les informations re\u00e7ues dans les requ\u00eates. <\/p>\n
![\"M\u00e9thode](\"\/wp-content\/uploads\/2021\/11\/bc8908cb0105a0b745b05424ec66756e.jpg\")
<\/center> <\/p>\n