{"id":84664,"date":"2020-06-10T01:42:18","date_gmt":"2020-06-09T23:42:18","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/crosstalk-uyazvimost-v-cpu-intel-privodyashhaya-k-utechke-dannyh-mezhdu-yadrami"},"modified":"2020-06-10T01:42:18","modified_gmt":"2020-06-09T23:42:18","slug":"crosstalk-uyazvimost-v-cpu-intel-privodyashhaya-k-utechke-dannyh-mezhdu-yadrami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/crosstalk-uyazvimost-v-cpu-intel-privodyashhaya-k-utechke-dannyh-mezhdu-yadrami","title":{"rendered":"CROSSTalk \u2014 une vuln\u00e9rabilit\u00e9 dans le CPU Intel, entra\u00eenant une fuite de donn\u00e9es entre les c\u0153urs","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Un groupe de chercheurs de l'Universit\u00e9 Libre d'Amsterdam a d\u00e9couvert une nouvelle CVE-2020-10174<\/a><\/noindex> vuln\u00e9rabilit\u00e9 (CVE-2020-0543) dans les structures microarchitecturales des processeurs Intel, notable car elle permet de r\u00e9cup\u00e9rer les r\u00e9sultats d'ex\u00e9cution de certaines instructions ex\u00e9cut\u00e9es sur un autre c\u0153ur de CPU. Il s'agit de la premi\u00e8re vuln\u00e9rabilit\u00e9 du m\u00e9canisme d'ex\u00e9cution sp\u00e9culative d'instructions permettant une fuite de donn\u00e9es entre diff\u00e9rents c\u0153urs de CPU (auparavant, les fuites \u00e9taient limit\u00e9es \u00e0 diff\u00e9rents threads d'un m\u00eame c\u0153ur). Les chercheurs ont nomm\u00e9 ce probl\u00e8me CROSSTalk, mais dans les documents Intel<\/a><\/noindex> la vuln\u00e9rabilit\u00e9 est mentionn\u00e9e sous le nom de SRBDS (Special Register Buffer Data Sampling). <\/p>\n

Cette vuln\u00e9rabilit\u00e9 est li\u00e9e \u00e0 une classe de probl\u00e8mes MDS (Microarchitectural Data Sampling) pr\u00e9sent\u00e9e<\/a><\/noindex> il y a un an et repose sur l'application de m\u00e9thodes d'analyse par canaux auxiliaires sur des donn\u00e9es dans des structures microarchitecturales. Le principe de fonctionnement<\/a><\/noindex> de CROSSTalk est similaire \u00e0 la vuln\u00e9rabilit\u00e9 RIDL<\/a><\/noindex>, mais se distingue par la source de la fuite.
\nLa nouvelle vuln\u00e9rabilit\u00e9 manipule la fuite d'un tampon interm\u00e9diaire pr\u00e9c\u00e9demment non document\u00e9, utilis\u00e9 de mani\u00e8re commune par tous les c\u0153urs de CPU. <\/p>\n

\"CROSSTalk<\/a><\/noindex><\/center><\/p>\n

L'essence du probl\u00e8me<\/a><\/noindex> est que certaines instructions du microprocesseur, notamment RDRAND, RDSEED et SGX EGETKEY, sont mises en \u0153uvre via une op\u00e9ration interne microarchitecturale SRR (Special Register Reads). Sur les processeurs vuln\u00e9rables, les donn\u00e9es retourn\u00e9es pour SRR s'accumulent dans un tampon interm\u00e9diaire, commun \u00e0 tous les c\u0153urs de CPU, avant d'\u00eatre transf\u00e9r\u00e9es dans un tampon de remplissage li\u00e9 \u00e0 un c\u0153ur physique sp\u00e9cifique de CPU sur lequel l'op\u00e9ration de lecture a \u00e9t\u00e9 initi\u00e9e. Ensuite, depuis le tampon de remplissage, la valeur est copi\u00e9e dans des registres visibles par les applications. <\/p>\n

La taille du tampon interm\u00e9diaire partag\u00e9 correspond \u00e0 la ligne de cache, ce qui est g\u00e9n\u00e9ralement sup\u00e9rieur \u00e0 la taille des donn\u00e9es lues, et diff\u00e9rentes op\u00e9rations de lecture affectent diff\u00e9rents d\u00e9calages dans le tampon. \u00c9tant donn\u00e9 que le tampon partag\u00e9 est copi\u00e9 dans le tampon de remplissage dans son int\u00e9gralit\u00e9, non seulement la portion requise pour l'op\u00e9ration actuelle est d\u00e9plac\u00e9e, mais \u00e9galement les donn\u00e9es restantes d'autres op\u00e9rations, y compris celles ex\u00e9cut\u00e9es sur d'autres c\u0153urs de CPU.
\n

\"CROSSTalk<\/a><\/noindex><\/center>
\n
\"CROSSTalk<\/a><\/noindex><\/center><\/p>\n

En cas d'organisation r\u00e9ussie d'une attaque, un utilisateur local authentifi\u00e9 dans le syst\u00e8me peut d\u00e9terminer le r\u00e9sultat d'ex\u00e9cution des instructions RDRAND, RDSEED et EGETKEY dans un autre processus ou \u00e0 l'int\u00e9rieur d'un enclave Intel SGX, ind\u00e9pendamment du c\u0153ur de CPU sur lequel le code est ex\u00e9cut\u00e9.
\nLes chercheurs ayant identifi\u00e9 le probl\u00e8me ont publi\u00e9<\/a><\/noindex> un prototype d'exploit d\u00e9montrant la possibilit\u00e9 d'une fuite d'informations sur des valeurs al\u00e9atoires obtenues via les instructions RDRAND et RDSEED, pouvant restaurer une cl\u00e9 secr\u00e8te ECDSA trait\u00e9e dans l'enclave Intel SGX, apr\u00e8s une seule op\u00e9ration de signature num\u00e9rique effectu\u00e9e dans le syst\u00e8me.<\/p>\n


\n
\r\n \"Lire\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Le probl\u00e8me est expos\u00e9<\/a><\/noindex> un large \u00e9ventail de processeurs Intel de bureau, mobiles et serveurs, y compris les gammes Core i3, i5, i7, i9, m3, Celeron (s\u00e9ries J, G et N), Atom (s\u00e9ries C, E et X), Xeon (familles E3, E5, E7, W et D), Xeon Scalable, etc. Il est \u00e0 noter qu'Intel a \u00e9t\u00e9 inform\u00e9 de la vuln\u00e9rabilit\u00e9 en septembre 2018, et en juillet 2019, un prototype d'exploit d\u00e9montrant la fuite de donn\u00e9es entre les c\u0153urs CPU a \u00e9t\u00e9 fourni, mais le d\u00e9veloppement d'un correctif a \u00e9t\u00e9 retard\u00e9 en raison de la complexit\u00e9 de sa mise en \u0153uvre. Dans la mise \u00e0 jour du microcode propos\u00e9e aujourd'hui, le probl\u00e8me est contourn\u00e9 en modifiant le comportement des instructions RDRAND, RDSEED et EGETKEY pour \u00e9crire des donn\u00e9es redondantes dans le tampon partag\u00e9, \u00e9vitant ainsi l'accumulation d'informations r\u00e9siduelles. De plus, l'acc\u00e8s au tampon a \u00e9t\u00e9 suspendu jusqu'\u00e0 ce que les op\u00e9rations de lecture et de r\u00e9\u00e9criture du contenu soient termin\u00e9es. <\/p>\n

Un effet secondaire de cette protection est l'augmentation des latences lors de l'ex\u00e9cution de RDRAND, RDSEED et EGETKEY, et la r\u00e9duction de la bande passante lors de l'ex\u00e9cution simultan\u00e9e de ces instructions sur diff\u00e9rents processeurs logiques. L'ex\u00e9cution de RDRAND, RDSEED et EGETKEY suspend \u00e9galement l'acc\u00e8s \u00e0 la m\u00e9moire depuis d'autres processeurs logiques. Ces caract\u00e9ristiques peuvent avoir un impact n\u00e9gatif sur les performances de certaines applications serveur, c'est pourquoi le firmware inclut un m\u00e9canisme (RNGDS_MITG_DIS) pour d\u00e9sactiver la protection des instructions RDRAND et RDSEED ex\u00e9cut\u00e9es en dehors de l'enclave Intel SGX.<\/p>\n

<\/a><\/noindex><\/p>\n

Source : opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u043d\u043e\u0432\u0443\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2020-0543) \u0432 \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u043d\u044b\u0445 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u0445 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u043e\u0432 Intel, \u043f\u0440\u0438\u043c\u0435\u0447\u0430\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u0442\u0435\u043c, \u0447\u0442\u043e \u043e\u043d\u0430 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0439, \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0445 \u043d\u0430 \u0434\u0440\u0443\u0433\u043e\u043c \u044f\u0434\u0440\u0435 CPU. \u042d\u0442\u043e \u043f\u0435\u0440\u0432\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0430 \u0441\u043f\u0435\u043a\u0443\u043b\u044f\u0442\u0438\u0432\u043d\u043e\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0439, \u0434\u043e\u043f\u0443\u0441\u043a\u0430\u044e\u0449\u0430\u044f \u0443\u0442\u0435\u0447\u043a\u0443 \u0434\u0430\u043d\u043d\u044b\u0445 \u043c\u0435\u0436\u0434\u0443 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u043c\u0438 \u044f\u0434\u0440\u0430\u043c\u0438 CPU (\u0440\u0430\u043d\u0435\u0435 \u0443\u0442\u0435\u0447\u043a\u0438 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0432\u0430\u043b\u0438\u0441\u044c \u0440\u0430\u0437\u043d\u044b\u043c\u0438 \u043f\u043e\u0442\u043e\u043a\u0430\u043c\u0438 \u043e\u0434\u043d\u043e\u0433\u043e \u044f\u0434\u0440\u0430). \u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u043f\u0440\u0438\u0441\u0432\u043e\u0438\u043b\u0438 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0435 \u0438\u043c\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":84665,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-84664","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47CROSSTalk \u2014 une vuln\u00e9rabilit\u00e9 dans le CPU Intel entra\u00eenant une fuite de donn\u00e9es entre les c\u0153urs | ProHoster","description":"Un groupe de chercheurs de l'Universit\u00e9 libre d'Amsterdam a identifi\u00e9 une nouvelle vuln\u00e9rabilit\u00e9 (CVE-2020-0543) au sein des microarchitectures.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/crosstalk-uyazvimost-v-cpu-intel-privodyashhaya-k-utechke-dannyh-mezhdu-yadrami","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47CROSSTalk \u2014 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 CPU Intel, \u043f\u0440\u0438\u0432\u043e\u0434\u044f\u0449\u0430\u044f \u043a \u0443\u0442\u0435\u0447\u043a\u0435 \u0434\u0430\u043d\u043d\u044b\u0445 \u043c\u0435\u0436\u0434\u0443 \u044f\u0434\u0440\u0430\u043c\u0438 | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u043d\u043e\u0432\u0443\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2020-0543) \u0432 \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u043d\u044b\u0445.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/crosstalk-uyazvimost-v-cpu-intel-privodyashhaya-k-utechke-dannyh-mezhdu-yadrami","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-06-09T23:42:18+00:00","article:modified_time":"2020-06-09T23:42:18+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"84664","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 12:00:17","updated":"2022-09-29 11:12:05","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/84664","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=84664"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/84664\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/84665"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=84664"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=84664"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=84664"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}