{"id":101725,"date":"2021-10-22T16:22:55","date_gmt":"2021-10-22T14:22:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-na-intel-sgx-pozvolyayushhaya-izvlech-konfidenczialnye-dannye-ili-vypolnit-kod-v-anklave"},"modified":"2021-10-22T16:22:55","modified_gmt":"2021-10-22T14:22:58","slug":"ataka-na-intel-sgx-pozvolyayushhaya-izvlech-konfidenczialnye-dannye-ili-vypolnit-kod-v-anklave","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/ataka-na-intel-sgx-pozvolyayushhaya-izvlech-konfidenczialnye-dannye-ili-vypolnit-kod-v-anklave","title":{"rendered":"Een aanval op Intel SGX, die het mogelijk maakt om vertrouwelijke gegevens te extraheren of code in de enclave uit te voeren.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Onderzoekers van de Defensietechnische Universiteit van het Volksbevrijdingsleger van China, de Nationale Universiteit van Singapore en de Zwitserse Federale Technische Universiteit Z\u00fcrich hebben een nieuwe aanvalsmethode ontwikkeld op ge\u00efsoleerde enclaves van Intel SGX (Software Guard eXtensions). De aanval, genaamd SmashEx, is voortgekomen uit problemen met herbruikbaarheid bij het afhandelen van uitzonderingen tijdens de werking van runtime-componenten voor Intel SGX. De voorgestelde aanvalsmethode stelt een aanvaller in staat om, met controle over het besturingssysteem, vertrouwelijke gegevens die zich in de enclave bevinden, te identificeren of hun eigen code in het geheugen van de enclave te kopi\u00ebren en uit te voeren. <\/p>\n

Prototypes van exploits zijn voorbereid voor enclaves met runtime op basis van Intel SGX SDK (CVE-2021-0186) en Microsoft Open Enclave (CVE-2021-33767). In het eerste geval is aangetoond dat het mogelijk is om een RSA-sleutel, gebruikt op de webserver voor HTTPS, te extraheren, terwijl in het tweede geval het mogelijk was om de inhoud te bepalen, verkregen door de cURL-tool die binnen de enclave werd uitgevoerd. De kwetsbaarheid is al via software verholpen in de uitgaven van Intel SGX SDK 2.13 en Open Enclave 0.17.1. Naast de pakketten Intel SGX SDK en Microsoft Open Enclave, treedt de kwetsbaarheid ook op in de SDK van Google Asylo, EdgelessRT, Apache Teaclave, Rust SGX SDK, SGX-LKL, CoSMIX en Veracruz. <\/p>\n

Laten we herinneren dat de SGX-technologie (Software Guard Extensions) is ge\u00efntroduceerd in de Intel Core-processors van de zesde generatie (Skylake) en een reeks instructies biedt die het mogelijk maken om gesloten geheugengebieden, zogenaamde enclaves, toe te wijzen aan gebruikersapplicaties. De inhoud van deze enclaves kan niet worden gelezen of gewijzigd, zelfs niet door de kernel of door code die in de ring0-, SMM- en VMM-modus draait. Het overdragen van de controle naar de code in de enclave is niet mogelijk met traditionele overgangsfuncties en handelingen met registers en de stack; hiervoor worden speciaal ontworpen nieuwe instructies EENTER, EEXIT en ERESUME gebruikt, die een autorisatiecontrole uitvoeren. De code die in de enclave is geplaatst, kan klassieke aanroepmethoden gebruiken om functies binnen de enclave aan te roepen en een speciale instructie voor het aanroepen van externe functies. Om te beschermen tegen hardware-aanvallen, zoals toegang tot de DRAM-module, wordt geheugen van de enclave versleuteld.

\"Een<\/center> <\/p>\n

Het probleem is gerelateerd aan het feit dat de SGX-technologie het besturingssysteem in staat stelt de uitvoering van de enclave te onderbreken door middel van het genereren van hardware-excepties. Binnen enclaves zijn er echter geen primitieve toestellen correct ge\u00efmplementeerd voor de atomische verwerking van dergelijke excepties. In tegenstelling tot de kernel van het besturingssysteem en gewone applicaties, heeft de code binnen enclaves geen toegang tot primitieve middelen om atomische acties te organiseren tijdens de verwerking van asynchroon optredende excepties. Zonder deze atomische primitieve kunnen enclaves op elk moment worden onderbroken en weer hervat, zelfs wanneer er kritische secties binnen de enclave worden uitgevoerd en deze zich in een onveilige toestand bevindt (bijvoorbeeld wanneer CPU-registers niet zijn opgeslagen\/hersteld).

\"Een<\/center> <\/p>\n

Voor een normale werking stelt de SGX-technologie in staat om de uitvoering van de enclave te onderbreken door configureerbare hardware-excepties. Deze eigenschap stelt runtime-omgevingen van enclaves in staat om de behandeling van intra-enclave excepties of signaalverwerking te realiseren, maar kan ook re-entrantiefouten veroorzaken. De SmashEx-aanval is gebaseerd op het uitbuiten van tekortkomingen in de SDK waardoor de situatie van een herhaaloproep van de exceptiehandler niet correct wordt afgehandeld. Het is belangrijk dat de aanvaller in staat moet zijn om de uitvoering van de enclave te onderbreken, dat wil zeggen dat hij de controle moet hebben over de werking van de systeemomgeving. <\/p>\n

Na het genereren van een exceptie krijgt de aanvaller een klein tijdsvenster waarin hij de stroom van de uitvoering kan onderscheppen door de invoerparameters te manipuleren. In het bijzonder, bij toegang tot het systeem (omgeving buiten de enclave), kan een nieuwe exceptie worden gecre\u00eberd onmiddellijk na het uitvoeren van de instructie voor het betreden van de enclave (EENTER), wat zal leiden tot het teruggeven van de controle aan het systeem op een moment dat de instellen van de stack voor de enclave nog niet is voltooid, inclusief het behouden van de toestand van de CPU-registers. <\/p>\n

Het systeem kan vervolgens de controle teruggeven aan de enclave, maar omdat de stack van de enclave tijdens de interrupt niet was ingesteld, zal de enclave worden uitgevoerd met de stack die in het systeemgeheugen aanwezig is, wat kan worden gebruikt voor exploitatie-methoden op basis van Return-Oriented Programming (ROP). Bij gebruik van de ROP-techniek probeert de aanvaller zijn eigen code niet in het geheugen te plaatsen, maar manoeuvreert hij met bestaande stukken machine-instructies in geladen bibliotheken die eindigen met een return-instructie (meestal de be\u00ebindigingen van bibliotheekfuncties). De werking van de exploit komt neer op het bouwen van een keten van aanroepen van dergelijke blokken (\"gadgets\") om de gewenste functionaliteit te verkrijgen.

\"Een<\/center>
\"Een<\/center>
\n
Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u041e\u0431\u043e\u0440\u043e\u043d\u043d\u043e\u0433\u043e \u043d\u0430\u0443\u0447\u043d\u043e-\u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u041d\u0430\u0440\u043e\u0434\u043d\u043e-\u043e\u0441\u0432\u043e\u0431\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u0430\u0440\u043c\u0438\u0438 \u041a\u0438\u0442\u0430\u044f, \u041d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0421\u0438\u043d\u0433\u0430\u043f\u0443\u0440\u0430 \u0438 \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 \u0438\u0437\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0430\u043d\u043a\u043b\u0430\u0432\u044b Intel SGX (Software Guard eXtensions). \u0410\u0442\u0430\u043a\u0430 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 SmashEx \u0438 \u0432\u044b\u0437\u0432\u0430\u043d\u0430 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430\u043c\u0438 \u0441 \u0440\u0435\u0435\u043d\u0442\u0435\u0440\u0430\u0431\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c\u044e \u043f\u0440\u0438 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0435 \u0438\u0441\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u0439 \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0435 \u0440\u0430\u0431\u043e\u0442\u044b runtime-\u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u043e\u0432 \u0434\u043b\u044f Intel SGX. \u041f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 \u0434\u0430\u0451\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u0440\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":101726,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-101725","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Aanval op Intel SGX die vertrouwelijke gegevens kan extraheren of code in de enclave kan uitvoeren | ProHoster","description":"Onderzoekers van de Defense Science and Technology University van het Volksbevrijdingsleger van China, de National University of Singapore en de ETH Z\u00fcrich hebben een nieuwe aanvalsmethode ontwikkeld op.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/ataka-na-intel-sgx-pozvolyayushhaya-izvlech-konfidenczialnye-dannye-ili-vypolnit-kod-v-anklave","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0442\u0430\u043a\u0430 \u043d\u0430 Intel SGX, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0438\u0437\u0432\u043b\u0435\u0447\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u0438\u043b\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434 \u0432 \u0430\u043d\u043a\u043b\u0430\u0432\u0435 | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u041e\u0431\u043e\u0440\u043e\u043d\u043d\u043e\u0433\u043e \u043d\u0430\u0443\u0447\u043d\u043e-\u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u041d\u0430\u0440\u043e\u0434\u043d\u043e-\u043e\u0441\u0432\u043e\u0431\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u0430\u0440\u043c\u0438\u0438 \u041a\u0438\u0442\u0430\u044f, \u041d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0421\u0438\u043d\u0433\u0430\u043f\u0443\u0440\u0430 \u0438 \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430.","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/ataka-na-intel-sgx-pozvolyayushhaya-izvlech-konfidenczialnye-dannye-ili-vypolnit-kod-v-anklave","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-10-22T14:22:58+00:00","article:modified_time":"2021-10-22T14:22:58+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"101725","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-10-22 14:25:41","updated":"2022-09-28 00:18:10","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/101725","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=101725"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/101725\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/101726"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=101725"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=101725"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=101725"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}