{"id":55763,"date":"2020-01-28T00:00:00","date_gmt":"2020-01-27T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/l1des-cacheout-i-vrs-novye-uyazvimosti-v-mikroarhitekturnyh-strukturah-cpu-intel"},"modified":"2020-02-18T14:03:54","modified_gmt":"2020-02-18T11:03:54","slug":"l1des-cacheout-i-vrs-novye-uyazvimosti-v-mikroarhitekturnyh-strukturah-cpu-intel","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/l1des-cacheout-i-vrs-novye-uyazvimosti-v-mikroarhitekturnyh-strukturah-cpu-intel","title":{"rendered":"L1DES (CacheOut) e VRS \u2014 nuove vulnerabilit\u00e0 nelle architetture dei CPU Intel","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Azienda Intel ha rivelato<\/a><\/noindex> informazioni su due nuove vulnerabilit\u00e0 nel CPU Intel, provocate da perdite di dati dalla cache L1D (CVE-2020-0549<\/a><\/noindex>, L1DES \u2014 L1D Eviction Sampling) e registri vettoriali (CVE-2020-0548<\/a><\/noindex>, VRS \u2014 Vector Register Sampling). Le vulnerabilit\u00e0 appartengono alla classe MDS<\/a><\/noindex> (Microarchitectural Data Sampling) e si basano sull'uso di tecniche di analisi attraverso canali laterali sui dati nelle strutture microarchitettoniche. I processori AMD, ARM e altri non sono soggetti ai problemi.<\/p>\n

La vulnerabilit\u00e0 L1DES rappresenta il maggior rischio, in quanto consente<\/a><\/noindex> l'accumulo di blocchi di dati memorizzati nella cache (cache line), espulsi dalla cache di livello uno (L1D), nel buffer di riempimento (Fill Buffer), che in questa fase dovrebbe essere vuoto. Per identificare i dati accumulatisi nel buffer di riempimento, si applicano metodi di analisi attraverso canali laterali, precedentemente proposti negli attacchi MDS<\/a><\/noindex> (Microarchitectural Data Sampling) e TAA<\/a><\/noindex> (Transactional Asynchronous Abort). Il principio della protezione precedentemente implementata contro
\nMDS e TAA consiste nella pulizia dei buffer microarchitettonici prima del cambio di contesto, ma, come si \u00e8 rivelato, in determinate condizioni i dati vengono speculativamente ripristinati nei buffer dopo l'operazione di pulizia, pertanto i metodi MDS e TAA rimangono applicabili.<\/p>\n

\"L1DES<\/center><\/p>\n

Di conseguenza, un attaccante pu\u00f2 ottenere informazioni sui dati espulsi dalla cache di primo livello, che sono stati modificati durante l'esecuzione dell'applicazione, che utilizzava il nucleo CPU corrente, o da applicazioni che vengono elaborate in altri thread logici (hyperthread) sulla stessa CPU (disattivare HyperThreading annulla l'efficacia dell'attacco). A differenza dell'attacco L1TF<\/a><\/noindex>, L1DES non consente di selezionare indirizzi fisici specifici per il controllo, ma offre la possibilit\u00e0 di monitorare passivamente l'attivit\u00e0 in altri thread logici, correlata al caricamento o al salvataggio nella memoria di valori.<\/p>\n

Sulla base di L1DES, vari team di ricercatori hanno sviluppato diverse varianti di attacchi che possono potenzialmente estrarre informazioni riservate da altri processi, sistemi operativi, macchine virtuali e enclave sicure SGX. <\/p>\n