{"id":38012,"date":"2019-10-31T22:21:11","date_gmt":"2019-10-31T19:21:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/realizatsiya-ddio-v-chipah-intel-dopuskaet-setevuyu-ataku-po-opredeleniyu-nazhatij-klavish-v-seanse-ssh\/"},"modified":"2019-10-31T22:21:11","modified_gmt":"2019-10-31T19:21:11","slug":"realizatsiya-ddio-v-chipah-intel-dopuskaet-setevuyu-ataku-po-opredeleniyu-nazhatij-klavish-v-seanse-ssh","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/realizatsiya-ddio-v-chipah-intel-dopuskaet-setevuyu-ataku-po-opredeleniyu-nazhatij-klavish-v-seanse-ssh","title":{"rendered":"La mise en \u0153uvre de DDIO dans les puces Intel permet une attaque r\u00e9seau par d\u00e9finition des frappes au cours d'une session SSH","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Un groupe de chercheurs de l'Universit\u00e9 libre d'Amsterdam et de l'\u00c9cole polytechnique f\u00e9d\u00e9rale de Zurich a d\u00e9velopp\u00e9 une technique d'attaque r\u00e9seau. NetCAT<\/a><\/noindex> (Network Cache ATtack), permettant, en utilisant des m\u00e9thodes d'analyse de donn\u00e9es via des canaux secondaires, de d\u00e9terminer \u00e0 distance les touches press\u00e9es par l'utilisateur pendant une session SSH. Le probl\u00e8me ne se manifeste que sur les serveurs utilisant des technologies RDMA<\/a><\/noindex> (Remote direct memory access) et DDIO<\/a><\/noindex> (Data-Direct I\/O).<\/p>\n

La soci\u00e9t\u00e9 Intel consid\u00e8re<\/a><\/noindex>, ce qui rend l'attaque difficile \u00e0 mettre en \u0153uvre dans la pratique, car elle n\u00e9cessite l'acc\u00e8s de l'attaquant au r\u00e9seau local, des conditions st\u00e9riles et l'organisation de la communication entre les h\u00f4tes en utilisant des technologies RDMA et DDIO, qui sont g\u00e9n\u00e9ralement appliqu\u00e9es dans des r\u00e9seaux isol\u00e9s, par exemple, ceux dans lesquels fonctionnent des clusters de calcul. Le probl\u00e8me a \u00e9t\u00e9 attribu\u00e9 \u00e0 un niveau de gravit\u00e9 faible (CVSS 2.6, CVE-2019-11184<\/a><\/noindex>) et il est recommand\u00e9 de ne pas activer DDIO et RDMA dans les r\u00e9seaux locaux qui ne disposent pas d'une p\u00e9rim\u00e8tre de s\u00e9curit\u00e9 et qui permettent la connexion de clients non fiables. DDIO est utilis\u00e9 dans les processeurs serveur Intel depuis 2012 (Intel Xeon E5, E7 et SP). Les syst\u00e8mes bas\u00e9s sur des processeurs AMD et d'autres fabricants ne sont pas expos\u00e9s au probl\u00e8me, car ils ne prennent pas en charge la conservation des donn\u00e9es transmises sur le r\u00e9seau dans le cache CPU.<\/p>\n

La m\u00e9thode utilis\u00e9e pour l'attaque rappelle la vuln\u00e9rabilit\u00e9 \u00abThrowhammer<\/a><\/noindex>\u00bb, permettant de modifier le contenu de bits individuels dans la RAM par la manipulation de paquets r\u00e9seau dans les syst\u00e8mes avec RDMA. Ce nouveau probl\u00e8me r\u00e9sulte des travaux visant \u00e0 minimiser les retards lors de l'utilisation du m\u00e9canisme DDIO, qui permet une interaction directe entre la carte r\u00e9seau et d'autres p\u00e9riph\u00e9riques avec le cache du processeur (lors du traitement des paquets de la carte r\u00e9seau, les donn\u00e9es sont stock\u00e9es dans le cache et extraites du cache, sans acc\u00e8s \u00e0 la m\u00e9moire).<\/p>\n

Gr\u00e2ce \u00e0 DDIO, les donn\u00e9es g\u00e9n\u00e9r\u00e9es pendant une activit\u00e9 r\u00e9seau malveillante atteignent \u00e9galement le cache du processeur. L'attaque NetCAT repose sur le fait que les cartes r\u00e9seau mettent activement en cache les donn\u00e9es, et la vitesse de traitement des paquets dans les r\u00e9seaux locaux modernes est suffisante pour influencer le remplissage du cache et d\u00e9terminer la pr\u00e9sence ou l'absence de donn\u00e9es dans le cache par l'analyse des latences de transmission des donn\u00e9es. <\/p>\n

Lors de l'utilisation de sessions interactives, par exemple via SSH, le paquet r\u00e9seau est envoy\u00e9 imm\u00e9diatement apr\u00e8s l'appui sur une touche, c'est-\u00e0-dire que les retards entre les paquets sont corr\u00e9l\u00e9s avec les retards entre les pressions de touches. En utilisant des m\u00e9thodes d'analyse statistique et en tenant compte du fait que les retards entre les pressions sont g\u00e9n\u00e9ralement li\u00e9s \u00e0 la position de la touche sur le clavier, il est possible de reproduire avec une certaine probabilit\u00e9 les informations saisies. Par exemple, la plupart des gens ont tendance \u00e0 taper \u00ab s \u00bb apr\u00e8s \u00ab a \u00bb beaucoup plus rapidement que \u00ab g \u00bb apr\u00e8s \u00ab s \u00bb.<\/p>\n

Les informations qui restent dans le cache du processeur permettent \u00e9galement de conna\u00eetre le moment exact des paquets envoy\u00e9s par la carte r\u00e9seau lors de la gestion de connexions telles que SSH. En g\u00e9n\u00e9rant un certain flux de trafic, un attaquant peut d\u00e9terminer le moment o\u00f9 de nouvelles donn\u00e9es apparaissent dans le cache, li\u00e9es \u00e0 une activit\u00e9 particuli\u00e8re dans le syst\u00e8me. La m\u00e9thode utilis\u00e9e pour analyser le contenu du cache est Prime+Probe<\/a><\/noindex>, qui consiste \u00e0 remplir le cache avec un ensemble de valeurs de r\u00e9f\u00e9rence et \u00e0 mesurer le temps d'acc\u00e8s lors d'un remplissage ult\u00e9rieur pour d\u00e9tecter les modifications. <\/p>\n

\"La<\/a><\/noindex><\/center><\/p>\n

Il n'est pas exclu d'appliquer la technique propos\u00e9e pour d\u00e9terminer non seulement les frappes de touches, mais aussi d'autres types de donn\u00e9es sensibles qui restent dans le cache du CPU. Une attaque peut potentiellement \u00eatre men\u00e9e m\u00eame avec RDMA d\u00e9sactiv\u00e9, mais sans RDMA, son efficacit\u00e9 est r\u00e9duite et son ex\u00e9cution est consid\u00e9rablement compliqu\u00e9e. Il est \u00e9galement possible d'utiliser DDIO pour \u00e9tablir un canal de communication cach\u00e9, utilis\u00e9 pour transmettre des donn\u00e9es apr\u00e8s la compromission du serveur en contournant les syst\u00e8mes de s\u00e9curit\u00e9.<\/p>\n

\r\n \"Lire\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

<\/a><\/noindex><\/p>\n

Source : opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0438 \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0430\u0442\u0430\u043a\u0438 NetCAT (Network Cache ATtack), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u044f \u043c\u0435\u0442\u043e\u0434\u044b \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0434\u0430\u043d\u043d\u044b\u0445 \u043f\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c, \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u0442\u044c \u043a\u043b\u0430\u0432\u0438\u0448\u0438, \u043d\u0430\u0436\u0438\u043c\u0430\u0435\u043c\u044b\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u043c \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0435 \u0440\u0430\u0431\u043e\u0442\u044b \u0432 \u0441\u0435\u0430\u043d\u0441\u0435 SSH. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043f\u0440\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u0445, \u0432 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u044e\u0442\u0441\u044f \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 RDMA (Remote direct memory access) \u0438 DDIO […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28530,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-38012","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47La mise en \u0153uvre de DDIO dans les puces Intel permet une attaque r\u00e9seau pour d\u00e9terminer les frappes de touches dans une session SSH | ProHoster","description":"Un groupe de chercheurs de l'Universit\u00e9 libre d'Amsterdam et de l'\u00c9cole polytechnique f\u00e9d\u00e9rale de Zurich a d\u00e9velopp\u00e9 une technique d'attaque r\u00e9seau.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/realizatsiya-ddio-v-chipah-intel-dopuskaet-setevuyu-ataku-po-opredeleniyu-nazhatij-klavish-v-seanse-ssh","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0420\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f DDIO \u0432 \u0447\u0438\u043f\u0430\u0445 Intel \u0434\u043e\u043f\u0443\u0441\u043a\u0430\u0435\u0442 \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0430\u0442\u0430\u043a\u0443 \u043f\u043e \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044e \u043d\u0430\u0436\u0430\u0442\u0438\u0439 \u043a\u043b\u0430\u0432\u0438\u0448 \u0432 \u0441\u0435\u0430\u043d\u0441\u0435 SSH | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0438 \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0430\u0442\u0430\u043a\u0438","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/realizatsiya-ddio-v-chipah-intel-dopuskaet-setevuyu-ataku-po-opredeleniyu-nazhatij-klavish-v-seanse-ssh","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:21:11+00:00","article:modified_time":"2019-10-31T19:21:11+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38012","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 20:07:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 22:50:57","updated":"2026-01-23 20:07:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/38012","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=38012"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/38012\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/28530"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=38012"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=38012"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=38012"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}