{"id":53866,"date":"2019-12-12T00:00:00","date_gmt":"2019-12-11T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/plundervolt-novyj-metod-ataki-na-protsessory-intel-zatragivayushhij-tehnologiyu-sgx"},"modified":"2020-02-18T14:01:48","modified_gmt":"2020-02-18T11:01:48","slug":"plundervolt-novyj-metod-ataki-na-protsessory-intel-zatragivayushhij-tehnologiyu-sgx","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/plundervolt-novyj-metod-ataki-na-protsessory-intel-zatragivayushhij-tehnologiyu-sgx","title":{"rendered":"Plundervolt \u2014 un nuovo metodo di attacco ai processori Intel, che colpisce la tecnologia SGX","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Azienda Intel ha rilasciato<\/a><\/noindex> aggiornamento del microcodice che elimina vulnerabilit\u00e0<\/a><\/noindex> (CVE-2019-14607), consentendo<\/a><\/noindex> di iniziare danni al contenuto delle celle di memoria, anche in aree utilizzate per calcoli in enclave isolate Intel SGX, attraverso manipolazioni del meccanismo di gestione dinamica della tensione e della frequenza nella CPU. L'attacco \u00e8 stato denominato Plundervolt e consente potenzialmente a un utente locale di ottenere privilegi elevati nel sistema, generare un'interruzione del servizio e accedere a dati riservati.<\/p>\n

L'attacco rappresenta un pericolo solo nel contesto delle manipolazioni sui calcoli nelle enclave SGX, poich\u00e9 richiede diritti di root nel sistema per essere eseguito. Nel caso pi\u00f9 semplice, l'attaccante pu\u00f2 indurre distorsioni nelle informazioni elaborate nell'enclave, ma in scenari pi\u00f9 complessi non \u00e8 esclusa la possibilit\u00e0 di ricreare le chiavi riservate memorizzate nell'enclave, utilizzate per la crittografia con algoritmi RSA-CRT e AES-NI. La tecnica pu\u00f2 anche essere utilizzata per generare errori in algoritmi inizialmente corretti al fine di provocare vulnerabilit\u00e0 nella gestione della memoria, ad esempio, per compromettere l'accesso a aree al di fuori di un buffer allocato.
\nPrototipo di codice per eseguire l'attacco pubblicato<\/a><\/noindex> su GitHub<\/p>\n

Il metodo consiste nel creare condizioni per la comparsa di distorsioni impreviste dei dati durante i calcoli in SGX, da cui non protegge l'uso della crittografia e dell'autenticazione della memoria nell'enclave. Per indurre distorsioni, si \u00e8 rivelato possibile utilizzare interfacce software standard per gestire la frequenza e la tensione, normalmente utilizzate per ridurre il consumo energetico durante i periodi di inattivit\u00e0 del sistema e attivare la massima performance durante i lavori intensivi. Le caratteristiche di frequenza e tensione coprono l'intero chip, influenzando anche l'esecuzione dei calcoli nell'enclave isolata. <\/p>\n

Modificando la tensione, \u00e8 possibile creare condizioni in cui la carica non \u00e8 sufficiente per rigenerare la cella di memoria all'interno della CPU, facendo cambiare il suo valore. La differenza chiave rispetto all'attacco RowHammer<\/a><\/noindex> \u00e8 ci\u00f2 che RowHammer consente di modificare il contenuto di singoli bit nella memoria DRAM, leggendo ciclicamente i dati dalle celle adiacenti, mentre Plundervolt consente di modificare i bit all'interno della CPU quando i dati sono gi\u00e0 stati caricati dalla memoria per eseguire calcoli. Questa caratteristica consente di eludere i meccanismi di controllo dell'integrit\u00e0 e crittografia dei dati in memoria applicati in SGX, poich\u00e9 i valori in memoria rimangono corretti, ma possono essere distorti durante le operazioni su di essi, prima che il risultato venga scritto in memoria.<\/p>\n

Se questo valore modificato viene utilizzato nel processo di moltiplicazione durante la crittografia, l'output sar\u00e0 un testo cifrato non corretto. Avere la possibilit\u00e0 di contattare il gestore in SGX per crittografare i propri dati consente all'attaccante di accumulare statistiche sulla modifica del testo cifrato in uscita e, in pochi minuti, ripristinare il valore della chiave memorizzata nell'enclave. Il testo in chiaro in ingresso e il testo cifrato corretto in uscita sono noti, la chiave non cambia e l'output di un testo cifrato non corretto indica che qualche bit \u00e8 stato distorto in un valore opposto. <\/p>\n

Analizzando le coppie di valori corretti e distorti raccolti durante diversi guasti, utilizzando metodi di analisi differenziale dei guasti (DFA, Differential Fault Analysis<\/a><\/noindex>) \u00e8 possibile prevedere<\/a><\/noindex> le chiavi probabili utilizzate per la crittografia simmetrica AES, e poi, analizzando le intersezioni delle chiavi in diversi set, determinare la chiave cercata.<\/p>\n

\r\n \"Guarda\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Il problema colpisce diversi modelli di processori Intel, inclusi CPU Intel Core di 6
\n fino alla 10\u00b0 generazione, cos\u00ec come le 5\u00b0 e 6\u00b0 generazioni Xeon E3, le prime e le seconde generazioni Intel Xeon Scalable, Xeon D,
\nXeon W e Xeon E.<\/p>\n

Ricordiamo che la tecnologia SGX (Software Guard Extensions<\/a><\/noindex>) \u00e8 stata introdotta nei processori Intel Core di sesta generazione (Skylake) e offre<\/a><\/noindex> una serie di istruzioni che consentono di isolare le aree di memoria riservate a livello utente per le applicazioni - enclave, il cui contenuto non pu\u00f2 essere letto o modificato nemmeno dal kernel e dal codice in esecuzione nei modi ring0, SMM e VMM. Non \u00e8 possibile trasferire il controllo al codice nell'enclave utilizzando le funzioni di transizione tradizionali e le manipolazioni con registri e stack - per trasferire il controllo nell'enclave viene utilizzato un nuovo comando realizzato appositamente, che esegue un controllo delle autorizzazioni. Il codice inserito nell'enclave pu\u00f2 per\u00f2 utilizzare metodi tradizionali per chiamare le funzioni all'interno dell'enclave e un comando speciale per chiamare le funzioni esterne. Per proteggere contro attacchi hardware, come il collegamento a un modulo DRAM, viene utilizzata la crittografia della memoria dell'enclave.<\/p>\n

<\/a><\/noindex><\/p>\n

Fonte: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Intel \u0432\u044b\u043f\u0443\u0441\u0442\u0438\u043b\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430, \u0443\u0441\u0442\u0440\u0430\u043d\u044f\u044e\u0449\u0435\u0433\u043e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2019-14607), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u0447\u0435\u0440\u0435\u0437 \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u044f\u0446\u0438\u0438 \u0441 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u043e\u043c \u0434\u0438\u043d\u0430\u043c\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u043d\u0430\u043f\u0440\u044f\u0436\u0435\u043d\u0438\u0435\u043c \u0438 \u0447\u0430\u0441\u0442\u043e\u0442\u043e\u0439 \u0432 CPU \u0438\u043d\u0438\u0446\u0438\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043f\u043e\u0432\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0435 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u044f\u0447\u0435\u0435\u043a \u0441 \u0434\u0430\u043d\u043d\u044b\u043c\u0438, \u0432 \u0442\u043e\u043c \u0447\u0438\u0441\u043b\u0435 \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u044f\u0445, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0445 \u043f\u0440\u0438 \u0432\u044b\u0447\u0438\u0441\u043b\u0435\u043d\u0438\u044f\u0445 \u0432 \u0438\u0437\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0430\u043d\u043a\u043b\u0430\u0432\u0430\u0445 Intel SGX. \u0410\u0442\u0430\u043a\u0430 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 Plundervolt, \u0438 \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044f \u0441\u0432\u043e\u0438\u0445 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435, \u0432\u044b\u0437\u0432\u0430\u0442\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-53866","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Plundervolt - un nuovo metodo di attacco ai processori Intel che coinvolge la tecnologia SGX | ProHoster","description":"La societ\u00e0 Intel ha rilasciato un aggiornamento del microcodice che risolve","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/plundervolt-novyj-metod-ataki-na-protsessory-intel-zatragivayushhij-tehnologiyu-sgx","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Plundervolt \u2014 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u044b Intel, \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u044e\u0449\u0438\u0439 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044e SGX | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Intel \u0432\u044b\u043f\u0443\u0441\u0442\u0438\u043b\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430, \u0443\u0441\u0442\u0440\u0430\u043d\u044f\u044e\u0449\u0435\u0433\u043e","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/plundervolt-novyj-metod-ataki-na-protsessory-intel-zatragivayushhij-tehnologiyu-sgx","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-12-11T21:00:00+00:00","article:modified_time":"2020-02-18T11:01:48+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"53866","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 09:05:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:16:28","updated":"2026-01-24 09:05:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/53866","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=53866"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/53866\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=53866"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=53866"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=53866"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}