एईपीआईसी लीक - एक हमला जो इंटेल एसजीएक्स एन्क्लेव से महत्वपूर्ण लीक की ओर ले जाता है

इंटेल प्रोसेसर पर एक नए हमले - एईपीआईसी लीक (सीवीई-2022-21233) के बारे में जानकारी का खुलासा किया गया है, जो पृथक इंटेल एसजीएक्स (सॉफ्टवेयर गार्ड एक्सटेंशन) एन्क्लेव से गोपनीय डेटा के रिसाव की ओर जाता है। समस्या इंटेल सीपीयू की 10वीं, 11वीं और 12वीं पीढ़ी (नई आइस लेक और एल्डर लेक श्रृंखला सहित) को प्रभावित करती है और एक वास्तुशिल्प दोष के कारण होती है जो अतीत के बाद एपीआईसी (एडवांस्ड प्रोग्रामेबल इंटरप्ट कंट्रोलर) रजिस्टरों में शेष अप्रारंभीकृत डेटा तक पहुंच की अनुमति देती है। परिचालन.

स्पेक्टर वर्ग के हमलों के विपरीत, AEPIC लीक में रिसाव तीसरे पक्ष के चैनलों के माध्यम से पुनर्प्राप्ति विधियों के उपयोग के बिना होता है - गोपनीय डेटा के बारे में जानकारी सीधे MMIO (मेमोरी-मैप्ड I/O) मेमोरी पेज में प्रतिबिंबित रजिस्टरों की सामग्री प्राप्त करके प्रसारित की जाती है। . सामान्य तौर पर, हमला आपको दूसरे और अंतिम स्तर के कैश के बीच स्थानांतरित डेटा को निर्धारित करने की अनुमति देता है, जिसमें रजिस्टरों की सामग्री और मेमोरी से पढ़ने के संचालन के परिणाम शामिल हैं, जो पहले उसी सीपीयू कोर पर संसाधित किए गए थे।

चूंकि किसी हमले को अंजाम देने के लिए एपीआईसी एमएमआईओ के भौतिक पृष्ठों तक पहुंच होना आवश्यक है, यानी। प्रशासकीय विशेषाधिकारों की आवश्यकता है, यह विधि एसजीएक्स एन्क्लेव पर हमला करने तक सीमित है, जहां तक ​​प्रशासक की सीधी पहुंच नहीं है। शोधकर्ताओं ने ऐसे उपकरण विकसित किए हैं जो उन्हें एसजीएक्स में संग्रहीत एईएस-एनआई और आरएसए कुंजियों के साथ-साथ इंटेल एसजीएक्स प्रमाणन कुंजी और छद्म-यादृच्छिक संख्या जनरेटर मापदंडों को कुछ ही सेकंड में पहचानने की अनुमति देते हैं। हमले का कोड GitHub पर प्रकाशित किया गया था।

इंटेल ने माइक्रोकोड अपडेट के रूप में एक समाधान की घोषणा की है जो बफर फ्लशिंग के लिए समर्थन लागू करेगा और एन्क्लेव डेटा की सुरक्षा के लिए अतिरिक्त उपाय जोड़ेगा। डेटा लीक को रोकने के लिए परिवर्तनों के साथ Intel SGX के लिए एक नया SDK रिलीज़ भी तैयार किया गया है। ऑपरेटिंग सिस्टम और हाइपरवाइज़र के डेवलपर्स को लीगेसी xAPIC मोड के बजाय x2APIC मोड का उपयोग करने की अनुशंसा की जाती है, जिसमें APIC रजिस्टरों तक पहुंचने के लिए MMIO के बजाय MSR रजिस्टरों का उपयोग किया जाता है।

स्रोत: opennet.ru