{"id":52649,"date":"2019-11-13T00:00:00","date_gmt":"2019-11-12T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/vyyavlen-novyj-variant-ataki-zombieload-na-protsessory-intel"},"modified":"2020-02-18T14:00:26","modified_gmt":"2020-02-18T11:00:26","slug":"vyyavlen-novyj-variant-ataki-zombieload-na-protsessory-intel","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/vyyavlen-novyj-variant-ataki-zombieload-na-protsessory-intel","title":{"rendered":"Une nouvelle variante de l'attaque Zombieload sur les processeurs Intel a \u00e9t\u00e9 identifi\u00e9e","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Des chercheurs de l'Universit\u00e9 technique de Graz (Autriche) ont r\u00e9v\u00e9l\u00e9<\/a><\/noindex> des informations sur une nouvelle m\u00e9thode d'attaque par canaux auxiliaires ZombieLoad 2.0<\/a><\/noindex> (CVE-2019-11135<\/a><\/noindex>), permettant d'extraire des informations confidentielles d'autres processus, du syst\u00e8me d'exploitation, des machines virtuelles et des enclaves s\u00e9curis\u00e9es (TEE, Trusted Execution Environment). Le probl\u00e8me concerne uniquement les processeurs Intel. Des composants pour bloquer le probl\u00e8me sont propos\u00e9s<\/a><\/noindex> dans la mise \u00e0 jour d'hier du microcode<\/a><\/noindex>. <\/p>\n

Le probl\u00e8me appartient \u00e0 la classe MDS (Microarchitectural Data Sampling) et est une version am\u00e9lior\u00e9e de rendue publique<\/a><\/noindex> en mai, l'attaque ZombieLoad. ZombieLoad 2.0, tout comme d'autres attaques de la classe MDS, repose sur l'utilisation de techniques d'analyse par canaux auxiliaires sur des donn\u00e9es dans des structures microarchitecturales (par exemple, dans des tampons de remplissage (Line Fill Buffer) et de stockage (Store Buffer), o\u00f9 des donn\u00e9es utilis\u00e9es lors des op\u00e9rations Load et Store sont temporairement conserv\u00e9es).<\/p>\n

La nouvelle variante de l'attaque ZombieLoad est bas\u00e9e<\/a><\/noindex> sur une fuite qui se produit lors de l'activation du m\u00e9canisme d'interruption asynchrone des op\u00e9rations (TAA, TSX Asynchronous Abort), mis en \u0153uvre dans l'extension TSX (Transactional Synchronization Extensions), qui fournit des outils pour travailler avec une m\u00e9moire transactionnelle, permettant d'am\u00e9liorer la performance des applications multithread gr\u00e2ce \u00e0 l'exception dynamique des op\u00e9rations de synchronisation non n\u00e9cessaires (des transactions atomiques qui peuvent \u00eatre soit accept\u00e9es, soit annul\u00e9es sont prises en charge). En cas d'interruption, les op\u00e9rations effectu\u00e9es avec la r\u00e9gion m\u00e9moire transactionnelle sont annul\u00e9es.<\/p>\n

L'interruption de la transaction est effectu\u00e9e de mani\u00e8re asynchrone, et pendant ce temps d'autres threads peuvent acc\u00e9der au cache, qui est \u00e9galement utilis\u00e9 dans la r\u00e9gion de m\u00e9moire transactionnelle rejet\u00e9e. Du d\u00e9but \u00e0 la fin r\u00e9elle de l'interruption asynchrone de la transaction, des situations o\u00f9 le processeur peut lire des donn\u00e9es des buffers internes microarchitecturaux et les transmettre \u00e0 une op\u00e9ration ex\u00e9cut\u00e9e de mani\u00e8re sp\u00e9culative ne sont pas exclues. Ensuite, un conflit sera identifi\u00e9 et l'op\u00e9ration sp\u00e9culative sera rejet\u00e9e, mais les donn\u00e9es resteront dans le cache et pourront \u00eatre r\u00e9cup\u00e9r\u00e9es en utilisant des m\u00e9thodes de r\u00e9cup\u00e9ration de cache par canaux auxiliaires. <\/p>\n

L'attaque consiste \u00e0 ouvrir des transactions TSX et \u00e0 cr\u00e9er des conditions pour leur interruption asynchrone, pendant laquelle des conditions de fuite de contenu des buffers internes, sp\u00e9culativement remplis avec des donn\u00e9es provenant des op\u00e9rations de lecture en m\u00e9moire ex\u00e9cut\u00e9es sur le m\u00eame c\u0153ur du CPU, se produisent. La fuite est limit\u00e9e au c\u0153ur physique actuel du CPU (sur lequel le code de l'attaquant s'ex\u00e9cute), mais comme les buffers microarchitecturaux sont partag\u00e9s entre diff\u00e9rents threads en mode Hyper-Threading, il est possible qu'une fuite des op\u00e9rations m\u00e9moire ex\u00e9cut\u00e9es dans d'autres threads CPU se produise. <\/p>\n

Attaque est sujette<\/a><\/noindex> certains mod\u00e8les de processeurs Intel Core de 8e, 9e et 10e g\u00e9n\u00e9ration, ainsi que l'Intel Pentium Gold, l'Intel Celeron 5000, l'Intel Xeon E, l'Intel Xeon W et la deuxi\u00e8me g\u00e9n\u00e9ration d'Intel Xeon Scalable. Les nouveaux processeurs Intel bas\u00e9s sur l'architecture microarchitecturale Cascade Lake pr\u00e9sent\u00e9e en avril, initialement non vuln\u00e9rables aux attaques RIDL et Fallout, sont \u00e9galement concern\u00e9s par l'attaque. En plus de Zombieload 2.0, les chercheurs ont \u00e9galement identifi\u00e9 la possibilit\u00e9 de contourner les m\u00e9thodes de d\u00e9fense pr\u00e9c\u00e9demment propos\u00e9es contre les attaques MDS, bas\u00e9es sur l'instruction VERW pour nettoyer le contenu des buffers microarchitecturaux au moment du retour de l'espace noyau \u00e0 l'espace utilisateur ou lors du transfert de contr\u00f4le \u00e0 un syst\u00e8me invit\u00e9.<\/p>\n

Dans le rapport d'Intel, il est affirm\u00e9 que dans des syst\u00e8mes avec une charge de travail h\u00e9t\u00e9rog\u00e8ne, la possibilit\u00e9 de mener l'attaque est compliqu\u00e9e, car la fuite des structures microarchitecturales englobe toute l'activit\u00e9 dans le syst\u00e8me et l'attaquant ne peut pas influencer la source des donn\u00e9es extraites, c'est-\u00e0-dire qu'il peut uniquement accumuler les informations qui remontent en cons\u00e9quence de la fuite et tenter d'identifier parmi ces donn\u00e9es des informations utiles, sans possibilit\u00e9 de intercepter d\u00e9lib\u00e9r\u00e9ment les donn\u00e9es li\u00e9es \u00e0 des adresses m\u00e9moire sp\u00e9cifiques. Cependant, les chercheurs ont publi\u00e9 prototype d'exploit<\/a><\/noindex>, fonctionnant sous Linux et Windows, et la possibilit\u00e9 d'appliquer l'attaque pour d\u00e9terminer le hachage du mot de passe de l'utilisateur root a \u00e9galement \u00e9t\u00e9 d\u00e9montr\u00e9e.
\nIl est possible<\/a><\/noindex> de mener l'attaque depuis un syst\u00e8me invit\u00e9 pour accumuler des donn\u00e9es qui figurent dans les op\u00e9rations d'autres syst\u00e8mes invit\u00e9s, de l'environnement h\u00f4te, de l'hyperviseur et des enclaves Intel SGX.<\/p>\n

\r\n \"Lire\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Des correctifs pour bloquer la vuln\u00e9rabilit\u00e9 est inclus<\/a><\/noindex> ont \u00e9t\u00e9 int\u00e9gr\u00e9s dans la base de code du noyau Linux et font partie des versions \t5.3.11, 4.19.84, 4.14.154, 4.9.201 et 4.4.201<\/a><\/noindex>. Des mises \u00e0 jour avec le noyau et le microcode ont \u00e9galement d\u00e9j\u00e0 \u00e9t\u00e9 publi\u00e9es pour les principales distributions (Debian<\/a><\/noindex>, SUSE\/openSUSE<\/a><\/noindex>, Ubuntu<\/a><\/noindex>, RHEL<\/a><\/noindex>, Fedora<\/a><\/noindex>, FreeBSD<\/a><\/noindex>). Un probl\u00e8me a \u00e9t\u00e9 identifi\u00e9 en avril et le correctif a \u00e9t\u00e9 coordonn\u00e9 par Intel avec les d\u00e9veloppeurs de syst\u00e8mes d'exploitation.<\/p>\n

La m\u00e9thode la plus simple pour bloquer Zombieload 2.0 consiste \u00e0 d\u00e9sactiver le support de TSX dans le CPU. Le correctif propos\u00e9 pour le noyau Linux comprend plusieurs options de protection. La premi\u00e8re option propose le param\u00e8tre \u00ab tsx=on\/off\/auto \u00bb, permettant de g\u00e9rer l'activation de l'extension TSX dans le CPU (la valeur auto d\u00e9sactive TSX uniquement pour les CPU vuln\u00e9rables). La deuxi\u00e8me option de protection est activ\u00e9e par le param\u00e8tre \u00ab tsx_async_abort=off\/full\/full,nosmt \u00bb et est bas\u00e9e sur le nettoyage des buffers microarchitecturaux pendant le changement de contexte (le drapeau nosmt d\u00e9sactive \u00e9galement le SMT\/Hyper-Threads). Pour v\u00e9rifier si le syst\u00e8me est vuln\u00e9rable, un param\u00e8tre dans sysfs est pr\u00e9vu : \u00ab \/sys\/devices\/system\/cpu\/vulnerabilities\/tsx_async_abort \u00bb.<\/p>\n

De plus, dans la mise \u00e0 jour<\/a><\/noindex> le microcode a \u00e9t\u00e9 corrig\u00e9e<\/a><\/noindex> une autre CVE-2020-10174<\/a><\/noindex> (CVE-2018-12207<\/a><\/noindex>) dans les processeurs Intel, qui est \u00e9galement bloqu\u00e9e dans le dernier la mise \u00e0 jour<\/a><\/noindex> noyau Linux. La vuln\u00e9rabilit\u00e9 d'installer<\/a><\/noindex> Un attaquant non privil\u00e9gi\u00e9 peut initier un d\u00e9ni de service, entra\u00eenant un blocage du syst\u00e8me dans un \u00e9tat \u00ab Machine Check Error \u00bb.
\n L'attaque peut \u00e9galement \u00eatre effectu\u00e9e<\/a><\/noindex> depuis un syst\u00e8me invit\u00e9.<\/p>\n

<\/a><\/noindex><\/p>\n

Source : opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u0413\u0440\u0430\u0446\u0441\u043a\u043e\u0433\u043e \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 (\u0410\u0432\u0441\u0442\u0440\u0438\u044f) \u0440\u0430\u0441\u043a\u0440\u044b\u043b\u0438 \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043e \u043d\u043e\u0432\u043e\u043c \u043c\u0435\u0442\u043e\u0434\u0435 \u0430\u0442\u0430\u043a\u0438 \u043f\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c ZombieLoad 2.0 (CVE-2019-11135), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u043c \u0438\u0437\u0432\u043b\u0435\u0447\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u0443\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u0438\u0437 \u0434\u0440\u0443\u0433\u0438\u0445 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432, \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b, \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u043c\u0430\u0448\u0438\u043d \u0438 \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u044b\u0445 \u0430\u043d\u043a\u043b\u0430\u0432\u043e\u0432 (TEE, Trusted Execution Environment). \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u044b Intel. \u041a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u044b \u0434\u043b\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u044b \u0432\u043e \u0432\u0447\u0435\u0440\u0430\u0448\u043d\u0435\u043c \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0438 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0441\u044f \u043a \u043a\u043b\u0430\u0441\u0441\u0443 MDS […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-52649","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Un nouveau type d'attaque Zombieload sur les processeurs Intel identifi\u00e9 | ProHoster","description":"Des chercheurs de l'Universit\u00e9 technique de Graz (Autriche)","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/vyyavlen-novyj-variant-ataki-zombieload-na-protsessory-intel","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412\u044b\u044f\u0432\u043b\u0435\u043d \u043d\u043e\u0432\u044b\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0430\u0442\u0430\u043a\u0438 Zombieload \u043d\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u044b Intel | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u0413\u0440\u0430\u0446\u0441\u043a\u043e\u0433\u043e \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 (\u0410\u0432\u0441\u0442\u0440\u0438\u044f)","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/vyyavlen-novyj-variant-ataki-zombieload-na-protsessory-intel","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-12T21:00:00+00:00","article:modified_time":"2020-02-18T11:00:26+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"52649","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 04:20:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:39:26","updated":"2026-01-24 04:20:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/52649","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=52649"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/52649\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=52649"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=52649"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=52649"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}