{"id":55763,"date":"2020-01-28T00:00:00","date_gmt":"2020-01-27T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/l1des-cacheout-i-vrs-novye-uyazvimosti-v-mikroarhitekturnyh-strukturah-cpu-intel"},"modified":"2020-02-18T14:03:54","modified_gmt":"2020-02-18T11:03:54","slug":"l1des-cacheout-i-vrs-novye-uyazvimosti-v-mikroarhitekturnyh-strukturah-cpu-intel","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/l1des-cacheout-i-vrs-novye-uyazvimosti-v-mikroarhitekturnyh-strukturah-cpu-intel","title":{"rendered":"L1DES (CacheOut) e VRS \u2014 nuove vulnerabilit\u00e0 nelle strutture microarchitettoniche dei CPU Intel","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Azienda Intel ha rivelato<\/a><\/noindex> informazioni su due nuove vulnerabilit\u00e0 nel CPU Intel, causate da un'uscita di dati dalla cache L1D (CVE-2020-0549<\/a><\/noindex>, L1DES \u2014 L1D Eviction Sampling) e registri vettoriali (CVE-2020-0548<\/a><\/noindex>, VRS \u2014 Vector Register Sampling). Le vulnerabilit\u00e0 appartengono alla classe MDS<\/a><\/noindex> (Microarchitectural Data Sampling) e si basano sull'applicazione di metodi di analisi tramite canali laterali ai dati nelle strutture microarchitetturali. I processori AMD, ARM e altri non sono soggetti a questi problemi.<\/p>\n

La vulnerabilit\u00e0 L1DES rappresenta il pericolo maggiore, poich\u00e9 permette<\/a><\/noindex> l'insediamento di blocchi di dati memorizzati nella cache (cache line), espulsi dalla cache di primo livello (L1D), nel buffer di riempimento (Fill Buffer), che in questa fase dovrebbe essere vuoto. Per determinare i dati insediati nel buffer di riempimento, si possono applicare metodi di analisi tramite canali laterali, precedentemente proposti negli attacchi MDS<\/a><\/noindex> (Microarchitectural Data Sampling) e TAA<\/a><\/noindex> (Transactional Asynchronous Abort). La natura delle precedenti difese da
\nMDS e TAA consiste nella pulizia dei buffer microarchitetturali prima del cambio di contesto, ma, come si \u00e8 scoperto, in certe condizioni i dati vengono speculativamente azzerati nei buffer dopo l'operazione di pulizia, quindi i metodi MDS e TAA rimangono applicabili.<\/p>\n

\"L1DES<\/center><\/p>\n

Di conseguenza, l'attaccante pu\u00f2 riuscire a determinare i dati espulsi dalla cache di primo livello, che sono stati modificati durante l'esecuzione dell'applicazione, prima occupante l'attuale nucleo CPU, o di applicazioni che operano parallelamente in altri thread logici (hyperthread) nello stesso nucleo CPU (disattivare il HyperThreading annulla l'efficacia dell'attacco). A differenza dell'attacco L1TF<\/a><\/noindex>, L1DES non consente di selezionare indirizzi fisici specifici per il controllo, ma offre la possibilit\u00e0 di monitorare passivamente l'attivit\u00e0 in altri thread logici, legata al caricamento o al salvataggio in memoria di valori.<\/p>\n

Sulla base di L1DES, vari gruppi di ricercatori hanno sviluppato diverse varianti di attacchi, che potenzialmente consentono di estrarre informazioni riservate da altri processi, dal sistema operativo, dalle macchine virtuali e dagli enclave protetti SGX. <\/p>\n