{"id":104416,"date":"2022-06-15T15:36:54","date_gmt":"2022-06-15T13:36:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/hertzbleed-novoe-semejstvo-atak-po-storonnim-kanalam-zatragivayushhee-sovremennye-cpu"},"modified":"2022-06-15T15:36:54","modified_gmt":"2022-06-15T13:36:54","slug":"hertzbleed-novoe-semejstvo-atak-po-storonnim-kanalam-zatragivayushhee-sovremennye-cpu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/news\/hertzbleed-novoe-semejstvo-atak-po-storonnim-kanalam-zatragivayushhee-sovremennye-cpu","title":{"rendered":"Hertzbleed \u2014 nova obitelj napada preko sporednih kanala, koja poga\u0111a moderne CPU-ove","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Grupa istra\u017eiva\u010da sa Sveu\u010dili\u0161ta Texas, Illinois i Washington otkrila je informacije o novoj vrsti napada preko bo\u010dnih kanala (CVE-2022-23823, CVE-2022-24436) koji je dobio kodno ime Hertzbleed. Predlo\u017eena metoda napada temelji se na karakteristikama dinami\u010dkog upravljanja frekvencijom u modernim procesorima i obuhva\u0107a sve aktualne CPU Intel i AMD. Potencijalno bi problem mogao biti prisutan i u procesorima drugih proizvo\u0111a\u010da koji podr\u017eavaju dinami\u010dku promjenu frekvencije, kao \u0161to su ARM sustavi, ali je provedeno istra\u017eivanje bilo ograni\u010deno na ispitivanje Intel i AMD \u010dipova. Izvorni kodovi s implementacijom metode napada objavljeni su na GitHubu (implementacija je testirana na ra\u010dunalu s CPU Intel i7-9700). <\/p>\n
Kako bi optimizirali potro\u0161nju energije i sprije\u010dili pregrijavanje, procesori dinami\u010dki mijenjaju frekvenciju ovisno o optere\u0107enju, \u0161to dovodi do promjene performansi i utje\u010de na vrijeme izvr\u0161avanja operacija (promjena frekvencije za 1 Hz dovodi do promjene performansi za 1 ciklus u sekundi). Tijekom provedenog istra\u017eivanja utvr\u0111eno je da pod odre\u0111enim uvjetima na AMD i Intel procesorima, promjena frekvencije izravno korelira s obra\u0111enim podacima, \u0161to, na primjer, dovodi do razlike u vremenu izra\u010dunavanja operacija «2022 + 23823» i «2022 + 24436». Na temelju analize razlika u vremenu izvr\u0161avanja operacija s razli\u010ditim podacima mo\u017ee se neizravno rekonstruirati informacija kori\u0161tena tijekom izra\u010duna. Pri tome se u visok brzim mre\u017eama s predvidljivim konstantnim ka\u0161njenjima napad mo\u017ee izvesti udaljeno, procjenjuju\u0107i vrijeme izvr\u0161avanja zahtjeva. <\/p>\n
U slu\u010daju uspje\u0161nog napada, otkrivene probleme omogu\u0107uju odre\u0111ivanje tajnih klju\u010deva na temelju analize vremena izvo\u0111enja u kriptografskim knji\u017enicama koje koriste algoritme \u010diji se matemati\u010dki prora\u010duni uvijek izvode u stalnom vremenu, bez obzira na prirodu obra\u0111enih podataka. Ove knji\u017enice su se smatrale za\u0161ti\u0107enima od napada preko bo\u010dnih kanala, ali je pokazalo se da vrijeme izvo\u0111enja odre\u0111uje ne samo algoritam, ve\u0107 i karakteristike rada procesora. <\/p>\n
Kao prakti\u010dan primjer koji pokazuje realnost primjene predlo\u017eene metode, demonstriran je napad na implementaciju mehanizma enkapsulacije klju\u010deva SIKE (Supersingular Isogeny Key Encapsulation), koji je u\u0161ao u finale natjecanja za postkvantne kriptosustave, koje provodi Nacionalni institut za standarde i tehnologiju SAD-a (NIST), i pozicionira se kao otporniji na napade putem bo\u010dnih kanala. Tijekom eksperimenta pomo\u0107u nove varijante napada temeljenog na odabranom \u0161ifrattekstu (postupno odabiranje prema manipulacijama sa \u0161ifriranim tekstom i dobivanje njegove de\u0161ifrirane verzije) uspjeli smo potpuno obnoviti klju\u010d kori\u0161ten za \u0161ifriranje, vr\u0161e\u0107i mjerenja s udaljenog sustava, unato\u010d kori\u0161tenju SIKE implementacije s konstantnim vremenom izra\u010duna. Na odre\u0111ivanje 364-bitnog klju\u010da kori\u0161tenjem CIRCL implementacije utro\u0161eno je 36 sati, a PQCrypto-SIDH \u2014 89 sati. <\/p>\n
Tvrtke Intel i AMD priznale su da su njihovi procesori pogo\u0111eni problemom, ali ne planiraju blokirati ranjivost putem a\u017euriranja mikrokoda, jer se ranjivost ne mo\u017ee hardverski ukloniti bez zna\u010dajnog utjecaja na performanse. Umjesto toga, programerima kriptografskih biblioteka preporu\u010deno je softversko blokiranje curenja informacija tijekom izvo\u0111enja povjerljivih prora\u010duna. Tvrtke Cloudflare i Microsoft ve\u0107 su dodale sli\u010dnu za\u0161titu u svoje implementacije SIKE, \u0161to je rezultiralo smanjenjem performansi CIRCL-a za 5%, a PQCrypto-SIDH za 11%. Kao drugi na\u010din za blokiranje ranjivosti, u BIOS-u ili upravlja\u010dkom programu mo\u017eete onemogu\u0107iti na\u010dine 'Turbo Boost', 'Turbo Core' ili 'Precision Boost', no ova promjena \u0107e dramati\u010dno smanjiti performanse. <\/p>\n
Tvrtke Intel, Cloudflare i Microsoft obavije\u0161tene su o problemu u tre\u0107em kvartalu 2021. godine, a tvrtka AMD u prvom kvartalu 2022. godine, no na zahtjev Intel-a javno objavljivanje informacija o problemu odgo\u0111eno je do 14. lipnja 2022. godine. Prisutnost problema potvr\u0111ena je u procesorima za stolne sustave i prijenosnike temeljenim na 8-11 generaciji mikroarhitekture Intel Core, kao i za razne stolne, mobilne i serverske procesore AMD Ryzen, Athlon, A-Series i EPYC (istra\u017eiva\u010di su demonstrirali metodu na CPU Ryzen s mikroarhitekturom Zen 2 i Zen 3). \n Izvor: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"