{"id":108554,"date":"2023-05-17T00:48:11","date_gmt":"2023-05-16T22:48:11","guid":{"rendered":"https:\/\/prohoster.info\/?p=108554"},"modified":"2023-05-17T10:40:17","modified_gmt":"2023-05-17T08:40:17","slug":"ataka-pmfault-pozvolyayushhaya-vyvesti-iz-stroya-cpu-na-nekotoryh-servernyh-sistemah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/ataka-pmfault-pozvolyayushhaya-vyvesti-iz-stroya-cpu-na-nekotoryh-servernyh-sistemah","title":{"rendered":"L'attaque PMFault, qui permet de rendre inutilisables les CPU sur certains syst\u00e8mes serveurs","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Des chercheurs de l'Universit\u00e9 de Birmingham, pr\u00e9c\u00e9demment connus pour le d\u00e9veloppement des attaques Plundervolt et VoltPillager, ont d\u00e9couvert une vuln\u00e9rabilit\u00e9 (CVE-2022-43309) sur certaines cartes m\u00e8res de serveur, permettant de rendre physiquement un CPU inutilisable sans possibilit\u00e9 de r\u00e9cup\u00e9ration ult\u00e9rieure. La vuln\u00e9rabilit\u00e9, surnomm\u00e9e PMFault, peut \u00eatre exploit\u00e9e pour endommager des serveurs auxquels l'attaquant n'a pas d'acc\u00e8s physique mais a un acc\u00e8s privil\u00e9gi\u00e9 au syst\u00e8me d'exploitation, obtenu par exemple par l'exploitation d'une vuln\u00e9rabilit\u00e9 non corrig\u00e9e ou le vol des identifiants administratifs. <\/p>\n
Le principe de la m\u00e9thode propos\u00e9e repose sur l'utilisation de l'interface PMBus, qui applique le protocole I2C, pour augmenter la tension appliqu\u00e9e au processeur \u00e0 des niveaux susceptibles d'endommager la puce. L'interface PMBus est g\u00e9n\u00e9ralement impl\u00e9ment\u00e9e dans le module VRM (Voltage Regulator Module), auquel on peut acc\u00e9der par des manipulations avec le contr\u00f4leur BMC. Pour r\u00e9aliser l'attaque sur les cartes prenant en charge PMBus, en plus des privil\u00e8ges administratifs dans le syst\u00e8me d'exploitation, un acc\u00e8s logiciel au BMC (Baseboard Management Controller) est n\u00e9cessaire, par exemple via l'interface IPMI KCS (Keyboard Controller Style), par Ethernet ou par le reflash du BMC depuis le syst\u00e8me actuel. <\/p>\n
La pr\u00e9sence d'une faille permettant de r\u00e9aliser une attaque sans conna\u00eetre les param\u00e8tres d'authentification dans le BMC a \u00e9t\u00e9 confirm\u00e9e sur des cartes m\u00e8res Supermicro prenant en charge IPMI (X11, X12, H11 et H12) ainsi que sur celles d'ASRock, mais d'autres cartes serveurs sont \u00e9galement vuln\u00e9rables, \u00e0 condition d'avoir acc\u00e8s \u00e0 PMBus. Au cours des exp\u00e9riences men\u00e9es, deux processeurs Intel Xeon ont \u00e9t\u00e9 endommag\u00e9s lorsque la tension a \u00e9t\u00e9 augment\u00e9e \u00e0 2,84 volts sur ces cartes. Pour acc\u00e9der au BMC sans conna\u00eetre les param\u00e8tres d'authentification, mais avec un acc\u00e8s root au syst\u00e8me d'exploitation, une vuln\u00e9rabilit\u00e9 dans le m\u00e9canisme de v\u00e9rification des firmwares a permis de t\u00e9l\u00e9charger une mise \u00e0 jour du firmware modifi\u00e9e dans le contr\u00f4leur BMC, ainsi qu'un acc\u00e8s non authentifi\u00e9 via IPMI KCS. <\/p>\n
La m\u00e9thode de modification de la tension via PMBus peut \u00e9galement \u00eatre utilis\u00e9e pour mener une attaque Plundervolt, permettant d'endommager le contenu des cellules de donn\u00e9es dans le CPU utilis\u00e9es pour les calculs dans des enclaves isol\u00e9es Intel SGX en abaissant la tension \u00e0 des niveaux minimaux, ce qui g\u00e9n\u00e8re des erreurs dans des algorithmes initialement corrects. Par exemple, si l'on r\u00e9ussit \u00e0 modifier la valeur utilis\u00e9e lors de la multiplication pendant le chiffrement, le texte chiffr\u00e9 r\u00e9sultant sera incorrect. En ayant la capacit\u00e9 d'acc\u00e9der au gestionnaire dans SGX pour chiffrer ses donn\u00e9es, l'attaquant peut, en causant des pannes, accumuler des statistiques sur les modifications du texte chiffr\u00e9 \u00e0 la sortie et r\u00e9cup\u00e9rer la valeur de la cl\u00e9 stock\u00e9e dans l'enclave SGX. <\/p>\n