{"id":53866,"date":"2019-12-12T00:00:00","date_gmt":"2019-12-11T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/plundervolt-novyj-metod-ataki-na-protsessory-intel-zatragivayushhij-tehnologiyu-sgx"},"modified":"2020-02-18T14:01:48","modified_gmt":"2020-02-18T11:01:48","slug":"plundervolt-novyj-metod-ataki-na-protsessory-intel-zatragivayushhij-tehnologiyu-sgx","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/plundervolt-novyj-metod-ataki-na-protsessory-intel-zatragivayushhij-tehnologiyu-sgx","title":{"rendered":"Plundervolt — un nuovo metodo di attacco ai processori Intel che coinvolge la tecnologia SGX","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Azienda Intel ha rilasciato<\/a><\/noindex> aggiornamento del microcodice che corregge una vulnerabilit\u00e0<\/a><\/noindex> (CVE-2019-14607), che consente<\/a><\/noindex> attraverso manomissioni del meccanismo di gestione dinamica della tensione e della frequenza nella CPU di provocare danni ai contenuti delle celle dati, anche nelle aree utilizzate durante i calcoli negli enclavi isolati Intel SGX. L'attacco \u00e8 stato denominato Plundervolt e consente potenzialmente a un utente locale di ottenere un aumento dei privilegi di sistema, provocare un'interruzione del servizio e accedere a dati riservati.<\/p>\n

L'attacco rappresenta un pericolo solo nel contesto di manipolazioni con i calcoli negli enclave SGX, poich\u00e9 per eseguirlo \u00e8 necessario avere diritti di root nel sistema. Nel caso pi\u00f9 semplice, un attaccante pu\u00f2 ottenere distorsioni nelle informazioni elaborate all'interno dell'enclave, ma nei casi pi\u00f9 complessi non si esclude la possibilit\u00e0 di ricreare le chiavi private memorizzate nell'enclave, utilizzate per la crittografia con algoritmi RSA-CRT e AES-NI. La tecnica pu\u00f2 anche essere utilizzata per generare errori in algoritmi originariamente corretti al fine di provocare vulnerabilit\u00e0 durante l'uso della memoria, ad esempio, per organizzare accessi a aree oltre il buffer allocato.
\nPrototipo di codice per effettuare un attacco pubblicato<\/a><\/noindex> su GitHub<\/p>\n

L'essenza del metodo sta nella creazione di condizioni che portano a distorsioni impreviste dei dati durante i calcoli in SGX, dalle quali l'uso della crittografia e dell'autenticazione della memoria nell'enclave non fornisce protezione. \u00c8 stato possibile introdurre distorsioni utilizzando le interfacce di programmazione standard per regolare la frequenza e la tensione, normalmente impiegate per ridurre il consumo energetico durante i periodi di inattivit\u00e0 del sistema e per attivare la massima prestazione durante carichi di lavoro intensivi. Le caratteristiche di frequenza e tensione ricoprono l'intero chip, influenzando anche l'esecuzione dei calcoli nell'enclave isolata. <\/p>\n

Modificando la tensione, \u00e8 possibile creare condizioni in cui la carica non \u00e8 sufficiente per rigenerare la cella di memoria all'interno della CPU, causando una modifica del suo valore. La principale differenza rispetto all'attacco RowHammer<\/a><\/noindex> \u00e8 ci\u00f2 che RowHammer consente di modificare il contenuto di singoli bit nella memoria DRAM, leggendo ciclicamente i dati dalle celle adiacenti, mentre Plundervolt permette di cambiare i bit all'interno della CPU quando i dati sono gi\u00e0 stati caricati dalla memoria per eseguire i calcoli. Questa caratteristica consente di eludere i meccanismi di controllo dell'integrit\u00e0 e crittografia dei dati in memoria applicati in SGX, poich\u00e9 i valori in memoria rimangono corretti, ma possono essere distorti durante le operazioni su di essi, prima che il risultato venga registrato in memoria.<\/p>\n

Se questo valore modificato viene utilizzato nel processo di moltiplicazione durante la crittografia, il testo crittografato risultante sar\u00e0 errato. Avendo la possibilit\u00e0 di accedere al gestore in SGX per crittografare i propri dati, un attaccante pu\u00f2 accumulare statistiche sui cambiamenti del testo crittografato in uscita e, in pochi minuti, ripristinare il valore della chiave memorizzata nell'enclave. Il testo originale in entrata e il testo crittografato corretto in uscita sono noti, la chiave non cambia e l'uscita di un testo crittografato errato indica che qualche bit \u00e8 stato distorto nel valore opposto. <\/p>\n

Analizzando le coppie di valori corretti e distorti dei cifrati accumulati in vari guasti, utilizzando metodi di analisi differenziale dei guasti (DFA, Differential Fault Analysis<\/a><\/noindex>) \u00e8 possibile prevedere<\/a><\/noindex> le chiavi probabili utilizzate per la crittografia simmetrica AES e, successivamente, analizzando le intersezioni delle chiavi in diversi set, determinare la chiave ricercata.<\/p>\n

\r\n \"Riproduci\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

La problematica riguarda vari modelli di processori Intel, inclusi i CPU Intel Core dalla sesta
\n alla decima generazione, cos\u00ec come le quinta e sesta generazione Xeon E3, la prima e seconda generazione Intel Xeon Scalable, Xeon D,
\nXeon W e Xeon E.<\/p>\n

Ricordiamo che la tecnologia SGX (Software Guard Extensions<\/a><\/noindex>) \u00e8 stata introdotta nei processori Intel Core di sesta generazione (Skylake) e offre<\/a><\/noindex> una serie di istruzioni che consentono alle applicazioni a livello utente di contrassegnare aree di memoria riservate - enclave, il cui contenuto non pu\u00f2 essere letto o modificato nemmeno dal kernel e dal codice eseguito in modalit\u00e0 ring0, SMM e VMM. Non \u00e8 possibile trasferire il controllo al codice nell'enclave tramite funzioni di salto tradizionali o manipolazioni di registri e stack - per passare il controllo all'enclave viene utilizzata una nuova istruzione appositamente creata, che esegue un controllo delle autorizzazioni. In questo contesto, il codice inserito nell'enclave pu\u00f2 utilizzare metodi classici di chiamata per accedere a funzioni all'interno dell'enclave e una speciale istruzione per chiamare funzioni esterne. Per proteggere da attacchi hardware, come il collegamento a un modulo DRAM, viene applicata la crittografia della memoria dell'enclave.<\/p>\n

<\/a><\/noindex><\/p>\n

Fonte: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Intel \u0432\u044b\u043f\u0443\u0441\u0442\u0438\u043b\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430, \u0443\u0441\u0442\u0440\u0430\u043d\u044f\u044e\u0449\u0435\u0433\u043e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2019-14607), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u0447\u0435\u0440\u0435\u0437 \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u044f\u0446\u0438\u0438 \u0441 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u043e\u043c \u0434\u0438\u043d\u0430\u043c\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u043d\u0430\u043f\u0440\u044f\u0436\u0435\u043d\u0438\u0435\u043c \u0438 \u0447\u0430\u0441\u0442\u043e\u0442\u043e\u0439 \u0432 CPU \u0438\u043d\u0438\u0446\u0438\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043f\u043e\u0432\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0435 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u044f\u0447\u0435\u0435\u043a \u0441 \u0434\u0430\u043d\u043d\u044b\u043c\u0438, \u0432 \u0442\u043e\u043c \u0447\u0438\u0441\u043b\u0435 \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u044f\u0445, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0445 \u043f\u0440\u0438 \u0432\u044b\u0447\u0438\u0441\u043b\u0435\u043d\u0438\u044f\u0445 \u0432 \u0438\u0437\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0430\u043d\u043a\u043b\u0430\u0432\u0430\u0445 Intel SGX. \u0410\u0442\u0430\u043a\u0430 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 Plundervolt, \u0438 \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044f \u0441\u0432\u043e\u0438\u0445 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435, \u0432\u044b\u0437\u0432\u0430\u0442\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-53866","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Plundervolt \u2014 un nuovo metodo di attacco ai processori Intel che coinvolge la tecnologia SGX | ProHoster","description":"L'azienda Intel ha rilasciato un aggiornamento del microcodice che risolve","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/plundervolt-novyj-metod-ataki-na-protsessory-intel-zatragivayushhij-tehnologiyu-sgx","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Plundervolt \u2014 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u044b Intel, \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u044e\u0449\u0438\u0439 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044e SGX | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Intel \u0432\u044b\u043f\u0443\u0441\u0442\u0438\u043b\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430, \u0443\u0441\u0442\u0440\u0430\u043d\u044f\u044e\u0449\u0435\u0433\u043e","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/plundervolt-novyj-metod-ataki-na-protsessory-intel-zatragivayushhij-tehnologiyu-sgx","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-12-11T21:00:00+00:00","article:modified_time":"2020-02-18T11:01:48+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"53866","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 09:05:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:16:28","updated":"2026-01-24 09:05:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/53866","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=53866"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/53866\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=53866"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=53866"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=53866"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}