{"id":124683,"date":"2025-05-13T15:05:07","date_gmt":"2025-05-13T13:05:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/training-solo-novye-varianty-ataki-spectre-v2-zatragivayushhie-cpu-intel"},"modified":"2026-01-24T17:56:45","modified_gmt":"2026-01-24T15:56:45","slug":"training-solo-novye-varianty-ataki-spectre-v2-zatragivayushhie-cpu-intel","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/news\/training-solo-novye-varianty-ataki-spectre-v2-zatragivayushhie-cpu-intel","title":{"rendered":"Training Solo \u2014 \u00faj Spectre-v2 t\u00e1mad\u00e1si lehet\u0151s\u00e9gek, amelyek az Intel CPU-t \u00e9rintik.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Az Amszterdami Szabad Egyetem kutat\u00f3csoportja t\u00f6bb \u00faj Spectre-v2 oszt\u00e1ly\u00fa sebezhet\u0151s\u00e9get t\u00e1rt fel, amelyeket Training Solo n\u00e9ven publik\u00e1ltak, \u00e9s amelyek lehet\u0151v\u00e9 teszik a mem\u00f3riaizol\u00e1ci\u00f3s mechanizmusok megker\u00fcl\u00e9s\u00e9t. A virtualiz\u00e1ci\u00f3s rendszerek kontextus\u00e1ban ezek a sebezhet\u0151s\u00e9gek lehet\u0151v\u00e9 teszik a gazdag\u00e9p k\u00f6rnyezet\u00e9nek mem\u00f3ria-tartalm\u00e1nak meghat\u00e1roz\u00e1s\u00e1t a vend\u00e9g rendszerekb\u0151l, m\u00edg a szerverek kontextus\u00e1ban a kernel mem\u00f3ria tartalm\u00e1nak meghat\u00e1roz\u00e1s\u00e1t, amikor exploits futnak felhaszn\u00e1l\u00f3i t\u00e9rben. Az ilyen t\u00e1mad\u00e1sokhoz sz\u00fcks\u00e9ges exploits p\u00e9ld\u00e1i nyilv\u00e1nosak a GitHub-on. Az itt bemutatott exploits lehet\u0151v\u00e9 teszik az arbitrary adatok 17 KB\/s sebess\u00e9ggel t\u00f6rt\u00e9n\u0151 kinyer\u00e9s\u00e9t a kernel mem\u00f3ri\u00e1b\u00f3l, \u00e9s 8,5 KB\/s sebess\u00e9ggel a hypervisor mem\u00f3ri\u00e1j\u00e1b\u00f3l. <\/p>\n
A Spectre-v2 oszt\u00e1ly\u00fa t\u00e1mad\u00e1sok adatlop\u00e1s\u00e1nak megszervez\u00e9s\u00e9hez az address branch target buffer (Branch Target Buffer) vagy a history branch buffer (Branch History Buffer) \u00e9rt\u00e9keinek behelyettes\u00edt\u00e9s\u00e9t haszn\u00e1lj\u00e1k, amelyeket a k\u00f6vetkez\u0151 branch m\u0171velet el\u0151rejelz\u00e9s\u00e9re alkalmaznak. Az \u00e1tmenetek t\u00f6rt\u00e9net\u00e9nek manipul\u00e1ci\u00f3j\u00e1val hib\u00e1s el\u0151rejelz\u00e9si felt\u00e9telek j\u00f6nnek l\u00e9tre a spekulat\u00edv utas\u00edt\u00e1sv\u00e9grehajt\u00e1s sor\u00e1n. A t\u00e1mad\u00f3 feladata, hogy a spekulat\u00edv branch m\u0171velet v\u00e9grehajt\u00e1sa sor\u00e1n az \u00e1tmeneti c\u00edmet a k\u00edv\u00e1nt mem\u00f3ria ter\u00fcletr\u0151l vegye. A spekulat\u00edv \u00e1tmenet v\u00e9grehajt\u00e1sa ut\u00e1n a processzor gyors\u00edt\u00f3t\u00e1r\u00e1ban megmarad a mem\u00f3ri\u00e1b\u00f3l olvasott \u00e1tmeneti c\u00edm (amelynek form\u00e1j\u00e1ban a sz\u00fcks\u00e9ges t\u00e1mad\u00e1si adatok olvashat\u00f3k ki a mem\u00f3ri\u00e1b\u00f3l). Az inform\u00e1ci\u00f3k kinyer\u00e9s\u00e9re a gyors\u00edt\u00f3t\u00e1rb\u00f3l egy m\u00f3dot lehet alkalmazni, amely a gyors\u00edt\u00f3t\u00e1r tartalm\u00e1nak meghat\u00e1roz\u00e1s\u00e1ra \u00e9p\u00fcl az elk\u00e9sz\u00edtett \u00e9s nem elk\u00e9sz\u00edtett adatok hozz\u00e1f\u00e9r\u00e9si idej\u00e9nek elemz\u00e9se alapj\u00e1n. <\/p>\n
A Training Solo t\u00e1mad\u00e1si m\u00f3dszerek a v\u00e9grehajt\u00e1si ter\u00fcletek (domain isolation) izol\u00e1ci\u00f3j\u00e1nak mechanizmusainak megker\u00fcl\u00e9s\u00e9re ir\u00e1nyulnak, mint p\u00e9ld\u00e1ul az IBPB, eIBRS \u00e9s BHI_NO, amelyek a Spectre-v2 oszt\u00e1ly\u00fa t\u00e1mad\u00e1sok blokkol\u00e1s\u00e1ra szolg\u00e1lnak. P\u00e9ld\u00e1ul az IBPB (Indirect Branch Prediction Barriers) utas\u00edt\u00e1s minden kontextusv\u00e1lt\u00e1skor, amikor a vez\u00e9rl\u00e9s \u00e1tkapcsol a felhaszn\u00e1l\u00f3i \u00e9s a kernel t\u00e9r k\u00f6z\u00f6tt vagy a vend\u00e9g rendszer \u00e9s a gazdag\u00e9p k\u00f6rnyezet k\u00f6z\u00f6tt, t\u00f6rli az \u00e1tmeneti predikci\u00f3s blokk \u00e1llapot\u00e1t. Az \u00e1llapot t\u00f6rl\u00e9se megakad\u00e1lyozza a saj\u00e1tt\u00f3l elt\u00e9r\u0151 k\u00f3d haszn\u00e1lat\u00e1t a k\u00f6zvetett v\u00e1lt\u00e1sok el\u0151rejelz\u00e9si blokkj\u00e1nak viselked\u00e9s\u00e9re. <\/p>\n
A Training Solo m\u00f3dszerek k\u00f6z\u00f6tti k\u00fcl\u00f6nbs\u00e9g abban rejlik, hogy a predikci\u00f3s el\u00e1gaz\u00e1s blokkj\u00e1ra gyakorolt hat\u00e1s \u00e9rdek\u00e9ben nem javasolt a t\u00e1mad\u00f3 \u00e1ltal kontroll\u00e1lt k\u00f3d futtat\u00e1sa, hanem a jogosults\u00e1g\u00fa v\u00e9grehajt\u00e1si ter\u00fcleten (kernel vagy hypervisor) m\u00e1r l\u00e9tez\u0151 k\u00f3d haszn\u00e1lata, amelyhez a t\u00e1mad\u00f3 hozz\u00e1f\u00e9r. A m\u00f3dszerek egy\u00e9bk\u00e9nt hasonl\u00edtanak a klasszikus Spectre-v2 t\u00e1mad\u00e1sokhoz. Ezen k\u00edv\u00fcl a kutat\u00f3k k\u00e9t hardveres probl\u00e9m\u00e1t is azonos\u00edtottak (CVE-2024-28956 \u00e9s CVE-2025-24495), amelyek lehet\u0151v\u00e9 teszik a v\u00e9grehajt\u00e1si ter\u00fcletek elszigetel\u00e9s\u00e9nek teljes megker\u00fcl\u00e9s\u00e9t, \u00e9s m\u00e1s felhaszn\u00e1l\u00f3k, m\u00e1s vend\u00e9g rendszerek vagy a hoszt k\u00f6rnyezet folyamatainak adatainak kisziv\u00e1rg\u00e1s\u00e1t.
<\/center> <\/p>\n
H\u00e1romf\u00e9le Training Solo t\u00e1mad\u00e1s ker\u00fclt javaslatra: <\/p>\n
\n
A predikci\u00f3s el\u00e1gaz\u00e1s logik\u00e1j\u00e1nak torz\u00edt\u00e1sa a kernelben m\u00e1r l\u00e9tez\u0151 utas\u00edt\u00e1si szekvenci\u00e1k (gadgetek) megh\u00edv\u00e1s\u00e1val, amelyek befoly\u00e1solj\u00e1k az el\u00e1gaz\u00e1s el\u0151zm\u00e9nyeit tartalmaz\u00f3 puffert. Ilyen gadgetekk\u00e9nt javasolt\u00e1k a SECCOMP rendszerh\u00edv\u00e1s korl\u00e1toz\u00f3 mechanizmus\u00e1t, amely lehet\u0151v\u00e9 teszi a saj\u00e1t BPF-sz\u0171r\u0151k beilleszt\u00e9s\u00e9t, hogy hamis k\u00f6zvetett el\u00e1gaz\u00e1st \u00e9rj\u00fcnk el spekulat\u00edv m\u00f3don (a SECCOMP sz\u0171r\u0151i klasszikus cBPF seg\u00edts\u00e9g\u00e9vel vannak be\u00e1ll\u00edtva, amely alap\u00e9rtelmez\u00e9s szerint enged\u00e9lyezett, szemben az eBPF-fel). Az Intel Tiger Lake \u00e9s Lion Cove CPU-kon v\u00e9gzett tesztel\u00e9s sor\u00e1n a kisziv\u00e1rg\u00e1s sebess\u00e9ge ezen m\u00f3dszer alkalmaz\u00e1sakor 1.7KB\/sec volt.\n
IP-\u00fctk\u00f6z\u00e9sek (Instruction Pointer) alkalmaz\u00e1sa az el\u00e1gaz\u00e1sok predikci\u00f3s blokkj\u00e1ban. A t\u00e1mad\u00f3 olyan k\u00f6r\u00fclm\u00e9nyeket alak\u00edthat ki, amelyben a spekulat\u00edv el\u00e1gaz\u00e1s c\u00edme kiz\u00e1r\u00f3lag a puffere m\u00e1r megl\u00e9v\u0151 el\u00e1gaz\u00e1si c\u00edme alapj\u00e1n ker\u00fcl kiv\u00e1laszt\u00e1sra, figyelembe v\u00e9ve az el\u00e1gaz\u00e1sok el\u0151zm\u00e9nyeit. Az elgondol\u00e1s az, hogy egy k\u00f6zvetett el\u00e1gaz\u00e1s m\u0171velete befoly\u00e1solhatja a m\u00e1sikat, ha \u00fctk\u00f6z\u00e9s l\u00e9p fel a hitek c\u00edm\u00e9nek t\u00e1rol\u00e1sakor a BTB-n (Branch Target Buffer).\n
A k\u00f6zvetlen v\u00e1lt\u00e1sok k\u00f6zvetett v\u00e1lt\u00e1sokra gyakorolt hat\u00e1sa. Ez a viselked\u00e9s k\u00e9t hardveres sebezhet\u0151s\u00e9ggel magyar\u00e1zhat\u00f3: CVE-2024-28956 \u2014 ITS (Indirect Target Selection) \u00e9s CVE-2025-24495 \u2014 probl\u00e9ma az Intel CPU Lion Cove magjaival. Az adatsziv\u00e1rg\u00e1s sebess\u00e9ge a mem\u00f3ria haszn\u00e1lat\u00e1val ezen m\u00f3dszer \u00e1ltal 17 KB\/s volt. A bemutatott exploit sor\u00e1n, amely a root felhaszn\u00e1l\u00f3 jelszav\u00e1nak hash-\u00e9t hat\u00e1rozta meg, amely a 'passwd -s' parancs ut\u00e1n ker\u00fclt a mem\u00f3ri\u00e1ba, 60 m\u00e1sodpercet t\u00f6lt\u00f6ttek. <\/ul>\n
![\"Training](\"\/wp-content\/uploads\/2025\/05\/aab3af31923044fc239d55ff8b7846b4.png\")
<\/center> <\/p>\n![\"Training](\"\/wp-content\/uploads\/2025\/05\/14076832d38911938e435cf800505ac7.png\")
<\/center> <\/p>\n