{"id":108554,"date":"2023-05-17T00:48:11","date_gmt":"2023-05-16T22:48:11","guid":{"rendered":"https:\/\/prohoster.info\/?p=108554"},"modified":"2023-05-17T10:40:17","modified_gmt":"2023-05-17T08:40:17","slug":"ataka-pmfault-pozvolyayushhaya-vyvesti-iz-stroya-cpu-na-nekotoryh-servernyh-sistemah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/ataka-pmfault-pozvolyayushhaya-vyvesti-iz-stroya-cpu-na-nekotoryh-servernyh-sistemah","title":{"rendered":"Attacco PMFault, che consente di disabilitare la CPU su alcuni sistemi server.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I ricercatori dell'Universit\u00e0 di Birmingham, noti in precedenza per lo sviluppo degli attacchi Plundervolt e VoltPillager, hanno scoperto una vulnerabilit\u00e0 (CVE-2022-43309) in alcune schede madri server che consente di disattivare fisicamente la CPU senza possibilit\u00e0 di recupero. La vulnerabilit\u00e0, soprannominata PMFault, pu\u00f2 essere utilizzata per danneggiare i server ai quali l'attaccante non ha accesso fisico, ma per cui ha accesso privilegiato al sistema operativo, ottenuto ad esempio sfruttando una vulnerabilit\u00e0 non corretta o intercettando le credenziali di un amministratore. <\/p>\n
La chiave del metodo proposto risiede nell'uso dell'interfaccia PMBus, che utilizza il protocollo I2C, per aumentare la tensione fornita al processore a livelli tali da causare danni al chip. L'interfaccia PMBus \u00e8 normalmente implementata nel modulo VRM (Voltage Regulator Module), a cui si pu\u00f2 accedere tramite manipolazioni con il controller BMC. Per eseguire l'attacco su schede che supportano PMBus, oltre ai diritti di amministratore nel sistema operativo, \u00e8 necessario avere accesso software al BMC (Baseboard Management Controller), ad esempio tramite l'interfaccia IPMI KCS (Keyboard Controller Style), tramite Ethernet o attraverso un aggiornamento del firmware del BMC dalla attuale sistema. <\/p>\n
La presenza di un problema che consente di eseguire un attacco senza conoscere i parametri di autenticazione nel BMC \u00e8 stata confermata su schede madri Supermicro con supporto IPMI (X11, X12, H11 e H12) e ASRock, ma anche altre schede server che consentono l'accesso a PMBus sono vulnerabili. Durante esperimenti condotti, aumentando la tensione fino a 2.84 volt su queste schede, sono stati danneggiati due processori Intel Xeon. Per accedere al BMC senza conoscere i parametri di autenticazione, ma con accesso root al sistema operativo, \u00e8 stata sfruttata una vulnerabilit\u00e0 nel meccanismo di verifica dei firmware, che ha permesso di caricare nel controller BMC un aggiornamento del firmware modificato, oltre alla possibilit\u00e0 di accesso non autenticato tramite IPMI KCS. <\/p>\n
Il metodo di variazione della tensione tramite PMBus pu\u00f2 essere utilizzato per condurre un attacco Plundervolt, che consente di danneggiare il contenuto delle celle dati nella CPU tramite un abbassamento della tensione a valori minimi, utilizzati nei calcoli all'interno degli enclave isolati Intel SGX e per generare errori in algoritmi inizialmente corretti. Ad esempio, se si riesce a modificare il valore utilizzato durante la moltiplicazione nel processo di crittografia, si otterr\u00e0 un testo cifrato errato. Avendo la possibilit\u00e0 di accedere al gestore in SGX per crittografare i propri dati, un attaccante pu\u00f2, causando malfunzionamenti, raccogliere statistiche sulle variazioni del testo cifrato in uscita e recuperare il valore della chiave conservata all'interno dell'enclave SGX. <\/p>\n