AEPIC Leak - ການໂຈມຕີທີ່ນໍາໄປສູ່ການຮົ່ວໄຫລທີ່ສໍາຄັນຈາກ Intel SGX enclaves

ຂໍ້ມູນໄດ້ຖືກເປີດເຜີຍກ່ຽວກັບການໂຈມຕີໃຫມ່ກ່ຽວກັບໂປເຊດເຊີ Intel - AEPIC Leak (CVE-2022-21233), ເຊິ່ງນໍາໄປສູ່ການຮົ່ວໄຫລຂອງຂໍ້ມູນລັບຈາກ Intel SGX (Software Guard eXtensions) enclaves ທີ່ໂດດດ່ຽວ. ບັນຫາດັ່ງກ່າວສົ່ງຜົນກະທົບຕໍ່ CPU Intel ລຸ້ນທີ 10, 11 ແລະ 12 (ລວມທັງຊຸດ Ice Lake ແລະ Alder Lake) ແລະເກີດຈາກຂໍ້ບົກພ່ອງທາງສະຖາປັດຕະຍະກໍາທີ່ອະນຸຍາດໃຫ້ເຂົ້າເຖິງຂໍ້ມູນທີ່ບໍ່ຊ້ໍາກັນຢູ່ໃນ APIC (Advanced Programmable Interrupt Controller) ລົງທະບຽນຫຼັງຈາກທີ່ຜ່ານມາ. ການດໍາເນີນງານ.

ບໍ່ເຫມືອນກັບການໂຈມຕີແບບ Spectre class, ການຮົ່ວໄຫຼໃນ AEPIC Leak ເກີດຂຶ້ນໂດຍບໍ່ມີການນໍາໃຊ້ວິທີການຟື້ນຕົວໂດຍຜ່ານຊ່ອງທາງພາກສ່ວນທີສາມ - ຂໍ້ມູນກ່ຽວກັບຂໍ້ມູນທີ່ເປັນຄວາມລັບຈະຖືກສົ່ງໂດຍກົງໂດຍການໄດ້ຮັບເນື້ອຫາຂອງທະບຽນທີ່ສະທ້ອນຢູ່ໃນຫນ້າຫນ່ວຍຄວາມຈໍາ MMIO (mapped I/O) . ໂດຍທົ່ວໄປ, ການໂຈມຕີຊ່ວຍໃຫ້ທ່ານສາມາດກໍານົດຂໍ້ມູນທີ່ຖືກໂອນລະຫວ່າງຖານຄວາມຈໍາຂອງລະດັບທີສອງແລະສຸດທ້າຍ, ລວມທັງເນື້ອໃນຂອງການລົງທະບຽນແລະຜົນຂອງການປະຕິບັດການອ່ານຈາກຫນ່ວຍຄວາມຈໍາ, ເຊິ່ງໄດ້ຖືກປຸງແຕ່ງໃນເມື່ອກ່ອນຢູ່ໃນຫຼັກ CPU ດຽວກັນ.

ນັບຕັ້ງແຕ່ເພື່ອປະຕິບັດການໂຈມຕີ, ມັນຈໍາເປັນຕ້ອງມີການເຂົ້າເຖິງຫນ້າທາງດ້ານຮ່າງກາຍຂອງ APIC MMIO, i.e. ຕ້ອງການສິດທິພິເສດຂອງຜູ້ບໍລິຫານ, ວິທີການຈໍາກັດພຽງແຕ່ການໂຈມຕີ SGX enclaves ທີ່ຜູ້ບໍລິຫານບໍ່ມີການເຂົ້າເຖິງໂດຍກົງ. ນັກຄົ້ນຄວ້າໄດ້ພັດທະນາເຄື່ອງມືທີ່ອະນຸຍາດໃຫ້, ພາຍໃນສອງສາມວິນາທີ, ເພື່ອກໍານົດກະແຈ AES-NI ແລະ RSA ທີ່ເກັບໄວ້ໃນ SGX, ເຊັ່ນດຽວກັນກັບກະແຈການຢັ້ງຢືນ Intel SGX ແລະຕົວກໍານົດການກໍາເນີດເລກ pseudo-random. ລະຫັດສໍາລັບການໂຈມຕີໄດ້ຖືກຈັດພີມມາຢູ່ໃນ GitHub.

Intel ໄດ້ປະກາດການແກ້ໄຂໃນຮູບແບບຂອງການປັບປຸງ microcode ທີ່ຈະປະຕິບັດການສະຫນັບສະຫນູນສໍາລັບການລ້າງ buffer ແລະເພີ່ມມາດຕະການເພີ່ມເຕີມເພື່ອປົກປ້ອງຂໍ້ມູນ enclave. ການປ່ອຍ SDK ໃຫມ່ສໍາລັບ Intel SGX ຍັງໄດ້ຖືກກະກຽມກັບການປ່ຽນແປງເພື່ອປ້ອງກັນການຮົ່ວໄຫລຂອງຂໍ້ມູນ. ນັກພັດທະນາຂອງລະບົບປະຕິບັດການແລະ hypervisors ແນະນໍາໃຫ້ໃຊ້ໂຫມດ x2APIC ແທນທີ່ຈະເປັນຮູບແບບ xAPIC ແບບເກົ່າ, ເຊິ່ງການລົງທະບຽນ MSR ຖືກນໍາໃຊ້ແທນ MMIO ເພື່ອເຂົ້າເຖິງການລົງທະບຽນ APIC.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru