{"id":112031,"date":"2023-12-06T21:10:26","date_gmt":"2023-12-06T19:10:26","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/slam-ataka-na-cpu-intel-amd-i-arm-pozvolyayushhaya-opredelit-soderzhimoe-pamyati"},"modified":"2023-12-06T21:10:26","modified_gmt":"2023-12-06T19:10:26","slug":"slam-ataka-na-cpu-intel-amd-i-arm-pozvolyayushhaya-opredelit-soderzhimoe-pamyati","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/slam-ataka-na-cpu-intel-amd-i-arm-pozvolyayushhaya-opredelit-soderzhimoe-pamyati","title":{"rendered":"SLAM \u2014 une attaque sur les CPU Intel, AMD et ARM, permettant de d\u00e9terminer le contenu de la m\u00e9moire","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Un groupe de chercheurs de l'Universit\u00e9 libre d'Amsterdam a pr\u00e9sent\u00e9 une nouvelle technique d'attaque SLAM (Spectre Linear Address Masking), qui propose une nouvelle fa\u00e7on d'exploiter les vuln\u00e9rabilit\u00e9s microarchitecturales de type Spectre, o\u00f9 des fuites de donn\u00e9es se produisent lors de la translation d'adresses non canoniques, avec l'utilisation de cas d'extension fournies dans les nouveaux processeurs pour masquer les adresses lin\u00e9aires. Les chercheurs ont publi\u00e9 un ensemble d'outils impl\u00e9mentant la m\u00e9thode et ont propos\u00e9 une d\u00e9monstration montrant comment extraire des donn\u00e9es de la m\u00e9moire du noyau correspondant \u00e0 un certain masque (illustr\u00e9 comment, en quelques dizaines de secondes sur Ubuntu, isoler dans la m\u00e9moire du noyau une cha\u00eene avec le hash du mot de passe de l'utilisateur root).

\r\n \"Lire\r\n
<\/div>\r\n <\/div><\/center> <\/p>\n

L'attaque peut \u00eatre effectu\u00e9e sur des syst\u00e8mes avec des processeurs Intel prenant en charge l'extension LAM (Linear Address Masking), des processeurs AMD avec l'extension UAI (Upper Address Ignore) et des processeurs ARM avec l'extension TBI (Top Byte Ignore). Les extensions mentionn\u00e9es permettent d'utiliser une partie des bits des pointeurs 64 bits pour stocker des m\u00e9tadonn\u00e9es non li\u00e9es \u00e0 l'adressage (les programmes ordinaires ne n\u00e9cessitent pas autant de m\u00e9moire qu'ils peuvent adresser des pointeurs 64 bits, donc les bits sup\u00e9rieurs peuvent \u00eatre utilis\u00e9s, par exemple, pour des v\u00e9rifications li\u00e9es \u00e0 la s\u00e9curit\u00e9). Fait int\u00e9ressant, les processeurs Intel, AMD et ARM prenant en charge LAM, UAI et TBI ont seulement \u00e9t\u00e9 annonc\u00e9s mais ne sont pas encore produits en masse, ce qui fait de SLAM la premi\u00e8re attaque sp\u00e9culative sur les futurs CPU. L'attaque peut \u00e9galement \u00eatre effectu\u00e9e sur les anciens CPU AMD Zen+ et Zen 2, vuln\u00e9rables \u00e0 la faille CVE-2020-12965. <\/p>\n

Par analogie avec l'exploitation des vuln\u00e9rabilit\u00e9s Spectre, l'attaque SLAM n\u00e9cessite la pr\u00e9sence dans le noyau de s\u00e9quences d'instructions sp\u00e9cifiques (gadgets) entra\u00eenant une ex\u00e9cution sp\u00e9culative des instructions. Ces instructions provoquent une lecture sp\u00e9culative des donn\u00e9es de la m\u00e9moire en fonction de conditions externes, pouvant \u00eatre influenc\u00e9es par l'attaquant. Apr\u00e8s la d\u00e9termination d'une pr\u00e9vision erron\u00e9e, le r\u00e9sultat de l'ex\u00e9cution sp\u00e9culative est rejet\u00e9, mais les donn\u00e9es trait\u00e9es restent dans le cache et peuvent ensuite \u00eatre extraites par analyse via des canaux secondaires. Pour extraire les donn\u00e9es r\u00e9siduelles dans le cache, les chercheurs utilisent la m\u00e9thode Evict+Reload, qui consiste \u00e0 cr\u00e9er des conditions pour \u00e9vacuer les donn\u00e9es du cache (par exemple, une activit\u00e9 est g\u00e9n\u00e9r\u00e9e, remplissant uniform\u00e9ment le cache avec un contenu standard) et \u00e0 effectuer des op\u00e9rations dont le temps d'ex\u00e9cution permet de juger de la pr\u00e9sence de donn\u00e9es dans le cache du processeur. <\/p>\n

Pour r\u00e9aliser une attaque SLAM, des gadgets bas\u00e9s sur du code sont utilis\u00e9s, dans lequel les donn\u00e9es contr\u00f4l\u00e9es par l'attaquant (ci-dessous la variable \u00ab secret \u00bb) sont utilis\u00e9es comme pointeur. Par exemple :\n\nvoid unmasked_gadget(long **secret) {\n **secret;\n} <\/p>\n

Il est not\u00e9 que de tels mod\u00e8les de code sont souvent utilis\u00e9s dans des programmes, par exemple, dans le noyau Linux des dizaines de milliers de tels gadgets ont \u00e9t\u00e9 identifi\u00e9s, dont au moins plusieurs centaines sont exploitables dans des exploits. La fuite peut \u00eatre bloqu\u00e9e en ajoutant des instructions suppl\u00e9mentaires \u00e0 ces gadgets, emp\u00eachant l'ex\u00e9cution sp\u00e9culative. Intel pr\u00e9voit de fournir une m\u00e9thode logicielle pour bloquer les fuites avant de commencer la livraison de processeurs prenant en charge LAM. AMD a recommand\u00e9 d'utiliser les m\u00e9thodes existantes pour bloquer les attaques de type Spectre v2. Les d\u00e9veloppeurs du noyau Linux ont d\u00e9cid\u00e9 de d\u00e9sactiver par d\u00e9faut le support de LAM jusqu'\u00e0 la publication des recommandations d'Intel pour le blocage de la vuln\u00e9rabilit\u00e9.
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0430 \u043d\u043e\u0432\u0443\u044e \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 SLAM (Spectre Linear Address Masking), \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u044e\u0449\u0443\u044e \u043d\u043e\u0432\u044b\u0439 \u0441\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u043d\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043a\u043b\u0430\u0441\u0441\u0430 Spectre, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0443\u0442\u0435\u0447\u043a\u0430 \u0434\u0430\u043d\u043d\u044b\u0445 \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u043f\u0440\u0438 \u0442\u0440\u0430\u043d\u0441\u043b\u044f\u0446\u0438\u0438 \u043d\u0435\u043a\u0430\u043d\u043e\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u0430\u0434\u0440\u0435\u0441\u043e\u0432, \u0430 \u0434\u043b\u044f \u043e\u0431\u0445\u043e\u0434\u0430 \u043f\u0440\u043e\u0432\u0435\u0440\u043e\u043a \u043a\u0430\u043d\u043e\u043d\u0438\u0447\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u0438\u0432\u043b\u0435\u043a\u0430\u044e\u0442\u0441\u044f \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c\u044b\u0435 \u0432 \u043d\u043e\u0432\u044b\u0445 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430\u0445 \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u044f \u0434\u043b\u044f \u043c\u0430\u0441\u043a\u0438\u0440\u043e\u0432\u043a\u0438 \u043b\u0438\u043d\u0435\u0439\u043d\u044b\u0445 \u0430\u0434\u0440\u0435\u0441\u043e\u0432. \u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c\u0438 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439 \u0441 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0435\u0439 \u043c\u0435\u0442\u043e\u0434\u0430 \u0438 \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-112031","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47SLAM \u2014 attaque sur CPU Intel, AMD et ARM, permettant de d\u00e9terminer le contenu de la m\u00e9moire | ProHoster","description":"Un groupe de chercheurs de l'Universit\u00e9 libre d'Amsterdam a pr\u00e9sent\u00e9 une nouvelle technique d'attaque SLAM (Spectre Linear Address Masking), proposant une nouvelle fa\u00e7on d'exploiter les vuln\u00e9rabilit\u00e9s microarchitecturales.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/slam-ataka-na-cpu-intel-amd-i-arm-pozvolyayushhaya-opredelit-soderzhimoe-pamyati","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47SLAM \u2014 \u0430\u0442\u0430\u043a\u0430 \u043d\u0430 CPU Intel, AMD \u0438 ARM, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043f\u0430\u043c\u044f\u0442\u0438 | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0430 \u043d\u043e\u0432\u0443\u044e \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 SLAM (Spectre Linear Address Masking), \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u044e\u0449\u0443\u044e \u043d\u043e\u0432\u044b\u0439 \u0441\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u043d\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043a\u043b\u0430\u0441\u0441\u0430.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/slam-ataka-na-cpu-intel-amd-i-arm-pozvolyayushhaya-opredelit-soderzhimoe-pamyati","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-12-06T19:10:26+00:00","article:modified_time":"2023-12-06T19:10:26+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/112031","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=112031"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/112031\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=112031"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=112031"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=112031"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}