{"id":104811,"date":"2022-08-11T03:36:41","date_gmt":"2022-08-11T01:36:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/aepic-leak-ataka-privodyashhaya-k-utechke-klyuchej-iz-anklavov-intel-sgx"},"modified":"2022-08-11T03:36:41","modified_gmt":"2022-08-11T01:36:41","slug":"aepic-leak-ataka-privodyashhaya-k-utechke-klyuchej-iz-anklavov-intel-sgx","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/aepic-leak-ataka-privodyashhaya-k-utechke-klyuchej-iz-anklavov-intel-sgx","title":{"rendered":"AEPIC Leak \u2014 une attaque entra\u00eenant une fuite de cl\u00e9s \u00e0 partir des enclaves Intel SGX","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Des informations ont \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9es sur une nouvelle attaque contre les processeurs Intel \u2014 AEPIC Leak (CVE-2022-21233), entra\u00eenant une fuite de donn\u00e9es confidentielles depuis des enclaves isol\u00e9es Intel SGX (Software Guard eXtensions). Le probl\u00e8me concerne les processeurs Intel de 10e, 11e et 12e g\u00e9n\u00e9ration (y compris les nouvelles s\u00e9ries Ice Lake et Alder Lake) et est caus\u00e9 par une lacune architecturale qui permet d'acc\u00e9der \u00e0 des donn\u00e9es non initialis\u00e9es restantes dans les registres APIC (Advanced Programmable Interrupt Controller) apr\u00e8s l'ex\u00e9cution d'op\u00e9rations pr\u00e9c\u00e9dentes. <\/p>\n
Contrairement aux attaques de type Spectre, la fuite dans AEPIC Leak se produit sans l'utilisation de m\u00e9thodes de r\u00e9cup\u00e9ration par canaux auxiliaires \u2014 les informations sur les donn\u00e9es confidentielles sont transmises directement par l'acc\u00e8s au contenu des registres, refl\u00e9t\u00e9 dans la page m\u00e9moire MMIO (memory-mapped I\/O). En termes g\u00e9n\u00e9raux, l'attaque permet de d\u00e9terminer les donn\u00e9es \u00e9chang\u00e9es entre les caches de second et dernier niveau, y compris le contenu des registres et les r\u00e9sultats des op\u00e9rations de lecture en m\u00e9moire qui avaient \u00e9t\u00e9 trait\u00e9es sur le m\u00eame c\u0153ur de CPU. <\/p>\n
\u00c9tant donn\u00e9 qu'un acc\u00e8s aux pages physiques APIC MMIO est n\u00e9cessaire pour ex\u00e9cuter l'attaque, c'est-\u00e0-dire qu'il faut des privil\u00e8ges d'administrateur, la m\u00e9thode est limit\u00e9e aux attaques sur les enclaves SGX, auxquelles l'administrateur n'a pas d'acc\u00e8s direct. Les chercheurs ont d\u00e9velopp\u00e9 un outil permettant de d\u00e9terminer en quelques secondes les cl\u00e9s AES-NI et RSA stock\u00e9es dans SGX, ainsi que les cl\u00e9s d'attestation Intel SGX et les param\u00e8tres du g\u00e9n\u00e9rateur de nombres pseudo-al\u00e9atoires. Le code pour ex\u00e9cuter l'attaque a \u00e9t\u00e9 publi\u00e9 sur GitHub. <\/p>\n
La soci\u00e9t\u00e9 Intel a annonc\u00e9 la pr\u00e9paration d'un correctif sous la forme d'une mise \u00e0 jour de microcode, qui met en \u0153uvre le support de l'effacement des tampons et ajoute des mesures suppl\u00e9mentaires pour prot\u00e9ger les donn\u00e9es des enclaves. Une nouvelle version du SDK pour Intel SGX a \u00e9galement \u00e9t\u00e9 pr\u00e9par\u00e9e, avec des modifications visant \u00e0 emp\u00eacher les fuites de donn\u00e9es. Les d\u00e9veloppeurs de syst\u00e8mes d'exploitation et d'hyperviseurs ont \u00e9t\u00e9 recommand\u00e9s d'utiliser le mode x2APIC \u00e0 la place de l'ancien mode xAPIC, dans lequel l'acc\u00e8s aux registres APIC utilise des registres MSR au lieu de MMIO. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"