{"id":53866,"date":"2019-12-12T00:00:00","date_gmt":"2019-12-11T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/plundervolt-novyj-metod-ataki-na-protsessory-intel-zatragivayushhij-tehnologiyu-sgx"},"modified":"2020-02-18T14:01:48","modified_gmt":"2020-02-18T11:01:48","slug":"plundervolt-novyj-metod-ataki-na-protsessory-intel-zatragivayushhij-tehnologiyu-sgx","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/plundervolt-novyj-metod-ataki-na-protsessory-intel-zatragivayushhij-tehnologiyu-sgx","title":{"rendered":"Plundervolt \u2014 nouvelle m\u00e9thode d'attaque sur les processeurs Intel, visant la technologie SGX","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

La soci\u00e9t\u00e9 Intel une mise \u00e0 jour du micrologiciel et un SDK pour l'environnement SGX, dans lequel elle a tent\u00e9 de bloquer l'attaque par contournement. Les m\u00e9thodes propos\u00e9es d'attaque ne sont actuellement applicables qu'aux processeurs Intel, mais il n'est pas exclu que LVI soit adapt\u00e9 \u00e0 d'autres processeurs susceptibles d'\u00eatre sujets aux attaques de type Meltdown.<\/a><\/noindex> mise \u00e0 jour du microcode corrigeant CVE-2020-10174<\/a><\/noindex> (CVE-2019-14607), permettant<\/a><\/noindex> de provoquer des dommages au contenu des cellules de donn\u00e9es \u00e0 travers des manipulations du m\u00e9canisme de gestion dynamique de la tension et de la fr\u00e9quence du CPU, y compris dans les zones utilis\u00e9es pour les calculs dans des enclaves isol\u00e9es Intel SGX. L'attaque a \u00e9t\u00e9 nomm\u00e9e Plundervolt et permet potentiellement \u00e0 un utilisateur local d'\u00e9lever ses privil\u00e8ges dans le syst\u00e8me, de provoquer une panne de service et d'acc\u00e9der \u00e0 des donn\u00e9es confidentielles.<\/p>\n

L'attaque repr\u00e9sente un danger uniquement dans le contexte de manipulations des calculs dans les enclaves SGX, car elle n\u00e9cessite des droits root dans le syst\u00e8me. Dans le cas le plus simple, un attaquant peut provoquer des distorsions dans les informations trait\u00e9es dans l'enclave, mais dans des sc\u00e9narios plus complexes, il est possible de reconstituer les cl\u00e9s secr\u00e8tes stock\u00e9es dans l'enclave, utilis\u00e9es pour le chiffrement avec des algorithmes RSA-CRT et AES-NI. La technique peut \u00e9galement \u00eatre utilis\u00e9e pour g\u00e9n\u00e9rer des erreurs dans des algorithmes d'origine correcte afin de susciter des vuln\u00e9rabilit\u00e9s li\u00e9es \u00e0 la gestion de la m\u00e9moire, par exemple en provoquant un acc\u00e8s \u00e0 une zone en dehors du tampon allou\u00e9.
\nPrototype de code pour r\u00e9aliser l'attaque publi\u00e9e<\/a><\/noindex> sur GitHub<\/p>\n

Le principe de la m\u00e9thode consiste \u00e0 cr\u00e9er des conditions pour provoquer des distorsions impr\u00e9vues des donn\u00e9es lors des calculs dans SGX, contre lesquelles le chiffrement et l'authentification de la m\u00e9moire dans l'enclave ne prot\u00e8gent pas. Il s'est av\u00e9r\u00e9 possible d'utiliser des interfaces de programmation standard pour g\u00e9rer la fr\u00e9quence et la tension, g\u00e9n\u00e9ralement utilis\u00e9es pour r\u00e9duire la consommation d'\u00e9nergie pendant l'inactivit\u00e9 du syst\u00e8me et activer une performance maximale lors de travaux intensifs. Les caract\u00e9ristiques de fr\u00e9quence et de tension couvrent toute la puce, influen\u00e7ant \u00e9galement l'ex\u00e9cution des calculs dans l'enclave isol\u00e9e. <\/p>\n

En modifiant la tension, il est possible de cr\u00e9er des conditions o\u00f9 la charge est insuffisante pour r\u00e9g\u00e9n\u00e9rer la cellule de m\u00e9moire \u00e0 l'int\u00e9rieur du CPU, ce qui entra\u00eene une modification de sa valeur. La principale diff\u00e9rence avec l'attaque RowHammer<\/a><\/noindex> RowHammer est une technique qui permet de modifier le contenu de bits individuels dans la m\u00e9moire DRAM en lisant de mani\u00e8re cyclique les donn\u00e9es des cellules voisines, tandis que Plundervolt permet de modifier les bits \u00e0 l'int\u00e9rieur du CPU une fois que les donn\u00e9es ont d\u00e9j\u00e0 \u00e9t\u00e9 charg\u00e9es depuis la m\u00e9moire pour effectuer des calculs. Cette caract\u00e9ristique permet de contourner les m\u00e9canismes de contr\u00f4le d'int\u00e9grit\u00e9 et de cryptage des donn\u00e9es en m\u00e9moire appliqu\u00e9s dans SGX, car les valeurs en m\u00e9moire restent correctes, mais peuvent \u00eatre alt\u00e9r\u00e9es lors des op\u00e9rations sur celles-ci, avant que le r\u00e9sultat ne soit enregistr\u00e9 en m\u00e9moire.<\/p>\n

Si cette valeur modifi\u00e9e est utilis\u00e9e au cours d'une multiplication dans le processus de cryptage, alors la sortie donnera un texte chiffr\u00e9 incorrect. Ayant la possibilit\u00e9 d'appeler le gestionnaire SGX pour chiffrer ses donn\u00e9es, un attaquant peut accumuler des statistiques sur les modifications du texte chiffr\u00e9 \u00e0 la sortie et, en quelques minutes, retrouver la valeur de la cl\u00e9 stock\u00e9e dans l'enclave. Le texte d'origine \u00e0 l'entr\u00e9e et le texte chiffr\u00e9 correct \u00e0 la sortie sont connus, la cl\u00e9 ne change pas, et la sortie d'un texte chiffr\u00e9 incorrect indique qu'un bit a \u00e9t\u00e9 alt\u00e9r\u00e9 \u00e0 une valeur oppos\u00e9e. <\/p>\n

En analysant les paires de valeurs correctes et alt\u00e9r\u00e9es des textes chiffr\u00e9s accumul\u00e9es lors de diff\u00e9rentes pannes, \u00e0 l'aide de m\u00e9thodes d'analyse diff\u00e9rentielle des pannes (DFA, Differential Fault Analysis<\/a><\/noindex>) il est possible de pr\u00e9dire<\/a><\/noindex> les cl\u00e9s probables utilis\u00e9es pour le cryptage sym\u00e9trique AES, puis, en analysant les intersections des cl\u00e9s dans diff\u00e9rents ensembles, de d\u00e9terminer la cl\u00e9 recherch\u00e9e.<\/p>\n

\r\n \"Lire\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Le probl\u00e8me affecte diff\u00e9rents mod\u00e8les de processeurs Intel, y compris les CPU Intel Core de la 6e \u00e0 la 10e g\u00e9n\u00e9ration, ainsi que la 5e et la 6e g\u00e9n\u00e9ration de Xeon E3, la 1\u00e8re et la 2\u00e8me g\u00e9n\u00e9ration de Intel Xeon Scalable, Xeon D,
\n Xeon W et Xeon E.
\nRappelons que la technologie SGX (<\/p>\n

Software Guard Extensions) est apparue dans les processeurs Intel Core de 6e g\u00e9n\u00e9ration (Skylake) et<\/a><\/noindex>) est apparu dans les processeurs Intel Core de sixi\u00e8me g\u00e9n\u00e9ration (Skylake) et propose<\/a><\/noindex> une s\u00e9rie d'instructions permettant d'isoler des applications de niveau utilisateur dans des zones de m\u00e9moire s\u00e9curis\u00e9es \u2014 des enclaves, dont le contenu ne peut \u00eatre lu ou modifi\u00e9 m\u00eame par le noyau et le code s'ex\u00e9cutant en modes ring0, SMM et VMM. Le contr\u00f4le du code dans l'enclave ne peut pas \u00eatre transf\u00e9r\u00e9 par des fonctions de transition traditionnelles et des manipulations avec les registres et la pile \u2014 un nouvel ensemble d'instructions sp\u00e9cifiquement con\u00e7u pour effectuer une v\u00e9rification des autorisations est utilis\u00e9 pour transf\u00e9rer le contr\u00f4le \u00e0 l'enclave. Le code plac\u00e9 dans l'enclave peut utiliser des m\u00e9thodes d'appel classiques pour acc\u00e9der aux fonctions \u00e0 l'int\u00e9rieur de l'enclave, ainsi qu'une instruction sp\u00e9ciale pour appeler des fonctions externes. Pour se prot\u00e9ger contre les attaques mat\u00e9rielles, comme la connexion \u00e0 un module DRAM, le chiffrement de la m\u00e9moire de l'enclave est appliqu\u00e9.<\/p>\n

<\/a><\/noindex><\/p>\n

Source : opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Intel \u0432\u044b\u043f\u0443\u0441\u0442\u0438\u043b\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430, \u0443\u0441\u0442\u0440\u0430\u043d\u044f\u044e\u0449\u0435\u0433\u043e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2019-14607), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u0447\u0435\u0440\u0435\u0437 \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u044f\u0446\u0438\u0438 \u0441 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u043e\u043c \u0434\u0438\u043d\u0430\u043c\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u043d\u0430\u043f\u0440\u044f\u0436\u0435\u043d\u0438\u0435\u043c \u0438 \u0447\u0430\u0441\u0442\u043e\u0442\u043e\u0439 \u0432 CPU \u0438\u043d\u0438\u0446\u0438\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043f\u043e\u0432\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0435 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u044f\u0447\u0435\u0435\u043a \u0441 \u0434\u0430\u043d\u043d\u044b\u043c\u0438, \u0432 \u0442\u043e\u043c \u0447\u0438\u0441\u043b\u0435 \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u044f\u0445, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0445 \u043f\u0440\u0438 \u0432\u044b\u0447\u0438\u0441\u043b\u0435\u043d\u0438\u044f\u0445 \u0432 \u0438\u0437\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0430\u043d\u043a\u043b\u0430\u0432\u0430\u0445 Intel SGX. \u0410\u0442\u0430\u043a\u0430 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 Plundervolt, \u0438 \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044f \u0441\u0432\u043e\u0438\u0445 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435, \u0432\u044b\u0437\u0432\u0430\u0442\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-53866","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Plundervolt \u2014 une nouvelle m\u00e9thode d'attaque sur les processeurs Intel, touchant la technologie SGX | ProHoster","description":"La soci\u00e9t\u00e9 Intel a publi\u00e9 une mise \u00e0 jour du microcode qui corrige","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/plundervolt-novyj-metod-ataki-na-protsessory-intel-zatragivayushhij-tehnologiyu-sgx","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Plundervolt \u2014 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u044b Intel, \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u044e\u0449\u0438\u0439 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044e SGX | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Intel \u0432\u044b\u043f\u0443\u0441\u0442\u0438\u043b\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430, \u0443\u0441\u0442\u0440\u0430\u043d\u044f\u044e\u0449\u0435\u0433\u043e","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/plundervolt-novyj-metod-ataki-na-protsessory-intel-zatragivayushhij-tehnologiyu-sgx","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-12-11T21:00:00+00:00","article:modified_time":"2020-02-18T11:01:48+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"53866","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 09:05:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:16:28","updated":"2026-01-24 09:05:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/53866","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=53866"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/53866\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=53866"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=53866"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=53866"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}