{"id":102321,"date":"2021-11-18T21:36:40","date_gmt":"2021-11-18T19:36:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/predlozhen-metod-ataki-dlya-udalyonnogo-opredeleniya-fragmentov-pamyati-na-servere"},"modified":"2021-11-18T21:36:40","modified_gmt":"2021-11-18T19:36:41","slug":"predlozhen-metod-ataki-dlya-udalyonnogo-opredeleniya-fragmentov-pamyati-na-servere","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/predlozhen-metod-ataki-dlya-udalyonnogo-opredeleniya-fragmentov-pamyati-na-servere","title":{"rendered":"Proposto un metodo di attacco per la rilevazione remota di frammenti di memoria sul server.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Un gruppo di ricercatori dell'Universit\u00e0 Tecnica di Graz (Austria), conosciuto in precedenza per lo sviluppo di attacchi come MDS, NetSpectre, Throwhammer e ZombieLoad, ha pubblicato un nuovo metodo di attacco (CVE-2021-3714) attraverso canali secondari sul meccanismo di deduplicazione delle pagine di memoria (Memory-Deduplication), che consente di rilevare la presenza di determinati dati in memoria, organizzare una fuga di contenuti di memoria byte per byte o determinare la disposizione della memoria per eludere le protezioni basate sulla randomizzazione degli indirizzi (ASLR). Questo nuovo metodo si differenzia dalle precedenti varianti dimostrate di attacco sul meccanismo di deduplicazione, poich\u00e9 conduce l'attacco da un host esterno utilizzando come criterio la variazione dei tempi di risposta alle richieste inviate dall'attaccante tramite i protocolli HTTP\/1 e HTTP\/2. La possibilit\u00e0 di eseguire l'attacco \u00e8 stata dimostrata su server basati su Linux e Windows. <\/p>\n
Gli attacchi al meccanismo di deduplicazione della memoria utilizzano come canale per la fuga di informazioni la differenza nei tempi di elaborazione delle operazioni di scrittura in situazioni in cui la modifica dei dati porta alla clonazione della pagina di memoria deduplicata tramite il meccanismo Copy-On-Write (COW). Durante il funzionamento, il nucleo del sistema determina le pagine di memoria identiche provenienti da processi diversi e le unisce, mostrando pagine di memoria identiche in un'unica area di memoria fisica per conservare solo una copia. Quando uno dei processi tenta di modificare i dati associati alle pagine deduplicate, si verifica un'eccezione (page fault) e tramite il meccanismo Copy-On-Write viene automaticamente creata una copia separata della pagina di memoria, che viene assegnata al processo. Il tempo necessario per completare la copia rappresenta un ulteriore ritardo, che pu\u00f2 essere segno di una modifica dei dati che si sovrappongono a un altro processo. <\/p>\n
I ricercatori hanno dimostrato che i ritardi generati dal funzionamento del meccanismo COW possono essere rilevati non solo localmente, ma anche analizzando la variazione nel tempo di consegna delle risposte di rete. Sono stati proposti diversi metodi per determinare il contenuto della memoria da un host remoto tramite l'analisi dei tempi di esecuzione delle richieste tramite i protocolli HTTP\/1 e HTTP\/2. Per mantenere i modelli selezionati, vengono utilizzate applicazioni web standard che conservano in memoria le informazioni ricevute nelle richieste. <\/p>\n
![\"Proposto](\"\/wp-content\/uploads\/2021\/11\/bc8908cb0105a0b745b05424ec66756e.jpg\")
<\/center> <\/p>\n