{"id":102321,"date":"2021-11-18T21:36:40","date_gmt":"2021-11-18T19:36:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/predlozhen-metod-ataki-dlya-udalyonnogo-opredeleniya-fragmentov-pamyati-na-servere"},"modified":"2021-11-18T21:36:40","modified_gmt":"2021-11-18T19:36:41","slug":"predlozhen-metod-ataki-dlya-udalyonnogo-opredeleniya-fragmentov-pamyati-na-servere","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/predlozhen-metod-ataki-dlya-udalyonnogo-opredeleniya-fragmentov-pamyati-na-servere","title":{"rendered":"Proposto un metodo d'attacco per la determinazione remota di frammenti di memoria sul server","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Un gruppo di ricercatori dell'Universit\u00e0 Tecnica di Graz (Austria), noto in precedenza per lo sviluppo degli attacchi MDS, NetSpectre, Throwhammer e ZombieLoad, ha pubblicato un nuovo metodo di attacco (CVE-2021-3714) attraverso canali esterni al meccanismo di deduplicazione della memoria (Memory-Deduplication), che consente di determinare la presenza di determinati dati in memoria, organizzare una fuoriuscita di contenuti di memoria byte per byte o determinare la disposizione della memoria per eludere la protezione basata sulla randomizzazione degli indirizzi (ASLR). A differenza delle varianti di attacco precedentemente dimostrate sul meccanismo di deduplicazione, il nuovo metodo si distingue per l'esecuzione dell'attacco da un host esterno utilizzando come criterio le variazioni nei tempi di risposta alle richieste inviate dall'attaccante tramite i protocolli HTTP\/1 e HTTP\/2. La possibilit\u00e0 di eseguire l'attacco \u00e8 stata dimostrata per server basati su Linux e Windows. <\/p>\n
Gli attacchi al meccanismo di deduplicazione della memoria utilizzano come canale per la fuga di informazioni la differenza nei tempi di elaborazione dell'operazione di scrittura in situazioni in cui la modifica dei dati porta alla clonazione della pagina di memoria deduplicata tramite il meccanismo Copy-On-Write (COW). Durante il funzionamento, il kernel identifica le pagine di memoria identiche provenienti da diversi processi e le unisce, mappando le pagine di memoria identiche in un'unica area della memoria fisica per conservare solo una copia. Quando uno dei processi tenta di modificare i dati associati alle pagine deduplicate, si verifica un'eccezione (page fault) e attraverso il meccanismo Copy-On-Write viene automaticamente creata una copia separata della pagina di memoria, che viene assegnata al processo. Il tempo necessario per completare la copia rappresenta un costo aggiuntivo, che pu\u00f2 indicare una modifica dei dati in conflitto con un altro processo. <\/p>\n
I ricercatori hanno dimostrato che i ritardi causati dal meccanismo COW possono essere registrati non solo localmente, ma anche analizzando le variazioni nei tempi di consegna delle risposte attraverso la rete. Sono stati proposti diversi metodi per determinare il contenuto della memoria di un host remoto analizzando i tempi di esecuzione delle richieste tramite i protocolli HTTP\/1 e HTTP\/2. Per mantenere i modelli selezionati, vengono utilizzate applicazioni web standard che conservano in memoria le informazioni ricevute nelle richieste. <\/p>\n
![\"Proposto](\"\/wp-content\/uploads\/2021\/11\/bc8908cb0105a0b745b05424ec66756e.jpg\")
<\/center> <\/p>\n