{"id":104811,"date":"2022-08-11T03:36:41","date_gmt":"2022-08-11T01:36:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/aepic-leak-ataka-privodyashhaya-k-utechke-klyuchej-iz-anklavov-intel-sgx"},"modified":"2022-08-11T03:36:41","modified_gmt":"2022-08-11T01:36:41","slug":"aepic-leak-ataka-privodyashhaya-k-utechke-klyuchej-iz-anklavov-intel-sgx","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/aepic-leak-ataka-privodyashhaya-k-utechke-klyuchej-iz-anklavov-intel-sgx","title":{"rendered":"AEPIC Leak \u2014 attacco che porta a una fuga di chiavi dagli enclavi Intel SGX","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Sono emerse informazioni su un nuovo attacco ai processori Intel \u2014 AEPIC Leak (CVE-2022-21233), che porta a una fuga di dati riservati da enclave isolate Intel SGX (Software Guard eXtensions). Il problema coinvolge i processori Intel di 10\u00aa, 11\u00aa e 12\u00aa generazione (compresi i nuovi modelli Ice Lake e Alder Lake) ed \u00e8 causato da un difetto architetturale che consente l'accesso a dati non inizializzati rimasti nei registri APIC (Advanced Programmable Interrupt Controller) dopo l'esecuzione di operazioni precedenti. <\/p>\n
A differenza degli attacchi di tipo Spectre, la fuga di dati nell'AEPIC Leak avviene senza l'uso di metodi di recupero tramite canali alternativi \u2014 le informazioni riservate vengono trasferite direttamente attraverso la lettura del contenuto dei registri, riflessi nella pagina di memoria MMIO (memory-mapped I\/O). In sintesi, l'attacco consente di determinare i dati trasmessi tra le cache di secondo e ultimo livello, inclusi il contenuto dei registri e i risultati delle operazioni di lettura dalla memoria, che erano stati precedentemente elaborati dallo stesso core della CPU. <\/p>\n
Poich\u00e9 per attuare l'attacco \u00e8 necessario avere accesso alle pagine fisiche APIC MMIO, cio\u00e8 sono necessari privilegi da amministratore, il metodo \u00e8 limitato all'attacco agli enclave SGX, ai quali l'amministratore non ha accesso diretto. I ricercatori hanno sviluppato uno strumento che consente di identificare in pochi secondi le chiavi AES-NI e RSA memorizzate in SGX, oltre alle chiavi di attestazione Intel SGX e ai parametri del generatore di numeri pseudo-casuali. Il codice per eseguire l'attacco \u00e8 stato pubblicato su GitHub. <\/p>\n
La Intel ha dichiarato di essere in procinto di rilasciare una correzione sotto forma di aggiornamento del microcodice, che implementa il supporto per la pulizia dei buffer e aggiunge ulteriori misure per proteggere i dati degli enclave. \u00c8 stato inoltre preparato un nuovo rilascio del SDK per Intel SGX con modifiche che prevengono le fuoriuscite di dati. Gli sviluppatori di sistemi operativi e hypervisor sono stati consigliati di utilizzare, al posto del vecchio modo xAPIC, il modo x2APIC, nel quale per accedere ai registri APIC vengono utilizzati i registri MSR invece di MMIO. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"