{"id":114955,"date":"2024-04-09T21:31:00","date_gmt":"2024-04-09T19:31:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/novyj-variant-ataki-bhi-na-cpu-intel-pozvolyayushhij-obojti-zashhitu-v-yadre-linux"},"modified":"2024-04-09T21:31:00","modified_gmt":"2024-04-09T19:31:00","slug":"novyj-variant-ataki-bhi-na-cpu-intel-pozvolyayushhij-obojti-zashhitu-v-yadre-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/novyj-variant-ataki-bhi-na-cpu-intel-pozvolyayushhij-obojti-zashhitu-v-yadre-linux","title":{"rendered":"Nuova variante dell'attacco BHI su CPU Intel, in grado di eludere la protezione nel kernel Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Un gruppo di ricercatori dell'Universit\u00e0 Vrije di Amsterdam ha identificato un nuovo metodo di attacco \"Native BHI\" (CVE-2024-2201), che consente di determinare il contenuto della memoria del kernel Linux nei sistemi con processori Intel durante l'esecuzione di un exploit nello spazio utente. Nel caso di applicazione dell'attacco a sistemi di virtualizzazione, l'attaccante dalla macchina virtuale pu\u00f2 determinare il contenuto della memoria dell'ambiente host o di altre macchine virtuali. <\/p>\n

Il metodo Native BHI offre una tecnica diversa per sfruttare la vulnerabilit\u00e0 BHI (Branch History Injection, CVE-2022-0001), che elude i precedentemente implementati metodi di protezione. Il metodo di attacco BHI proposto nel 2022 implicava lo sfruttamento di una vulnerabilit\u00e0 all'interno di un singolo livello di privilegi, per il quale l'exploit si basava sull'esecuzione di un programma eBPF caricato dall'utente nel kernel. Per bloccare la vulnerabilit\u00e0 \u00e8 stato sufficiente limitare l'accesso all'esecuzione del codice eBPF per gli utenti ordinari. <\/p>\n

Il nuovo metodo Native BHI non richiede accesso a eBPF e consente a un utente non privilegiato di eseguire l'attacco dallo spazio utente. Il metodo si basa sull'esecuzione di gadget esistenti nel codice del kernel \u2014 sequenze di istruzioni che portano a un'esecuzione speculativa delle istruzioni. Per cercare gadget appropriati nel kernel, \u00e8 stato sviluppato un apposito strumento chiamato InSpectre Gadget, che durante l'analisi del kernel 6.6-rc4 ha identificato 1511 gadget Spectre e 2105 gadget ausiliari di dispatching.

\"Nuova<\/center> <\/p>\n

Sulla base dei gadget trovati, i ricercatori hanno preparato un exploit che consente di estrarre dalla memoria del kernel una stringa con l'hash della password dell'utente root, caricata dal file \/etc\/shadow. La velocit\u00e0 di estrazione dei dati dalla memoria del kernel \u00e8 di circa 3.5 KB al secondo.

\r\n \"Guarda\r\n
<\/div>\r\n <\/div><\/center> <\/p>\n

Il metodo BHI rappresenta una variante avanzata dell'attacco Spectre-v2, in cui per eludere le protezioni aggiunte (Intel eIBRS e Arm CSV2) e organizzare la fuga di dati si utilizza la sostituzione di valori nel buffer della storia globale delle diramazioni (Branch History Buffer), utilizzato dalle CPU per migliorare l'accuratezza delle previsioni di salto tenendo conto della storia dei salti passati. Durante l'attacco, attraverso manovre sulla storia dei salti, vengono create condizioni di previsione errata del salto e di esecuzione speculativa delle istruzioni necessarie, il cui risultato si accumula nella cache. <\/p>\n

Le differenze rispetto all'attacco Spectre-v2 riguardano l'uso di un buffer con una cronologia dei salti (Branch History Buffer) invece del buffer di previsione dei salti (Branch Target Buffer). Per estrarre dati dalla memoria, l'attaccante deve creare le condizioni in cui, durante l'esecuzione di un'operazione speculativa, l'indirizzo venga preso da un'area che deve essere identificata. Dopo l'esecuzione di un salto indiretto speculativo, l'indirizzo di salto letto dalla memoria rimane nella cache, dopo di che uno dei metodi di determinazione del contenuto della cache pu\u00f2 essere applicato sull'analisi della variazione del tempo di accesso ai dati memorizzati e a quelli non memorizzati. <\/p>\n

L'attacco Native BHI non \u00e8 protetto dall'uso delle istruzioni Intel IBT (Indirect Branch Tracking) e dal meccanismo ibrido di protezione del flusso di esecuzione delle istruzioni FineIBT, implementato nel kernel Linux, che combina l'uso delle istruzioni hardware IBT e la protezione software kCFI (kernel Control Flow Integrity) per bloccare le violazioni dell'ordine normale di esecuzione (control flow). FineIBT consente l'esecuzione di un salto indiretto solo se si salta a un'istruzione ENDBR, che si trova all'inizio della funzione. Inoltre (analogamente al meccanismo kCFI) segue un controllo degli hash, che garantisce l'invariabilit\u00e0 dei puntatori. <\/p>\n

Per proteggere contro la nuova variante dell'attacco, \u00e8 stata aggiunta al kernel Linux una modifica con l'implementazione di una modalit\u00e0 di protezione aggiuntiva, che utilizza i mezzi di protezione hardware proposti da Intel (BHI_DIS_S) o una protezione software alternativa, implementata per proteggere l'iper-vista. KVM<\/a>. Gli sviluppatori dell'iper-vista Xen hanno anche rilasciato una correzione, basata sull'uso della modalit\u00e0 BHI_DIS_S, che limita le previsioni basate sulla cronologia dei salti. Il supporto per BHI_DIS_S \u00e8 disponibile sui processori a partire dall'Intel Alder Lake, nonch\u00e9 sulle CPU server a partire dall'Intel Sapphire Rapids. \u00c8 disponibile anche una modalit\u00e0 di protezione software, basata sull'uso di sequenze per pulire il buffer della cronologia dei salti, ma comporta una riduzione pi\u00f9 evidente delle prestazioni.
\n
Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 «Native BHI» (CVE-2024-2201), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u043d\u0430 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0441 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430\u043c\u0438 Intel \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043f\u0430\u043c\u044f\u0442\u0438 \u044f\u0434\u0440\u0430 Linux \u043f\u0440\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0438 \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0430 \u0432 \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f. \u0412 \u0441\u043b\u0443\u0447\u0430\u0435 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0430\u0442\u0430\u043a\u0438 \u043a \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u043c \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438, \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0439 \u0438\u0437 \u0433\u043e\u0441\u0442\u0435\u0432\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043c\u043e\u0436\u0435\u0442 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043f\u0430\u043c\u044f\u0442\u0438 \u0445\u043e\u0441\u0442-\u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u0438\u043b\u0438 \u0434\u0440\u0443\u0433\u0438\u0445 \u0433\u043e\u0441\u0442\u0435\u0432\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c. \u041c\u0435\u0442\u043e\u0434 Native BHI \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u0435\u0442 \u0438\u043d\u0443\u044e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":114956,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-114955","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Una nuova variante dell'attacco BHI sui CPU Intel, che consente di eludere la protezione nel kernel Linux | ProHoster","description":"Un gruppo di ricercatori dell'Universit\u00e0 Vrije di Amsterdam ha identificato un nuovo metodo di attacco \"Native BHI\" (CVE-2024-2201), che consente nei sistemi con processori Intel di determinare il contenuto della memoria del kernel Linux.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/novyj-variant-ataki-bhi-na-cpu-intel-pozvolyayushhij-obojti-zashhitu-v-yadre-linux","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u043e\u0432\u044b\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0430\u0442\u0430\u043a\u0438 BHI \u043d\u0430 CPU Intel, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u043e\u0431\u043e\u0439\u0442\u0438 \u0437\u0430\u0449\u0438\u0442\u0443 \u0432 \u044f\u0434\u0440\u0435 Linux | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 "Native BHI" (CVE-2024-2201), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u043d\u0430 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0441 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430\u043c\u0438 Intel \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043f\u0430\u043c\u044f\u0442\u0438 \u044f\u0434\u0440\u0430 Linux \u043f\u0440\u0438.","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/novyj-variant-ataki-bhi-na-cpu-intel-pozvolyayushhij-obojti-zashhitu-v-yadre-linux","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-04-09T19:31:00+00:00","article:modified_time":"2024-04-09T19:31:00+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"114955","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 21:54:46","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-22 21:54:46","updated":"2026-01-22 21:54:46","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/114955","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=114955"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/114955\/revisions"}],"predecessor-version":[{"id":164266,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/114955\/revisions\/164266"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/114956"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=114955"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=114955"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=114955"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}