{"id":104811,"date":"2022-08-11T03:36:41","date_gmt":"2022-08-11T01:36:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/aepic-leak-ataka-privodyashhaya-k-utechke-klyuchej-iz-anklavov-intel-sgx"},"modified":"2022-08-11T03:36:41","modified_gmt":"2022-08-11T01:36:41","slug":"aepic-leak-ataka-privodyashhaya-k-utechke-klyuchej-iz-anklavov-intel-sgx","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/aepic-leak-ataka-privodyashhaya-k-utechke-klyuchej-iz-anklavov-intel-sgx","title":{"rendered":"AEPIC Leak \u2014 een aanval die leidt tot het lekken van sleutels uit Intel SGX-enclaves.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Details have emerged about a new attack on Intel processors \u2014 AEPIC Leak (CVE-2022-21233), leading to the leak of confidential data from isolated enclaves of Intel SGX (Software Guard eXtensions). The issue affects Intel CPUs of the 10th, 11th, and 12th generations (including the new Ice Lake and Alder Lake series) and is caused by an architectural flaw that allows access to uninitialized data left in the APIC (Advanced Programmable Interrupt Controller) registers after previous operations. <\/p>\n
Unlike Spectre-class attacks, the leak in AEPIC Leak occurs without using side-channel recovery methods \u2014 the confidential data is transmitted directly by accessing the contents of registers reflected in the MMIO (memory-mapped I\/O) memory page. Generally, the attack allows the determination of data transmitted between the second-level and last-level caches, including the contents of registers and the results of memory read operations that have previously been processed on the same CPU core. <\/p>\n
Aangezien voor het uitvoeren van de aanval toegang tot de fysieke APIC MMIO-pagina's noodzakelijk is, d.w.z. beheerdersprivileges vereist zijn, is de methode beperkt tot aanvallen op SGX-enclaves waartoe een beheerder geen directe toegang heeft. Onderzoekers hebben een toolkit ontwikkeld die in enkele seconden de in SGX opgeslagen AES-NI- en RSA-sleutels, evenals de Intel SGX-attestatiesleutels en parameters van de pseudohandomgenerator kan vaststellen. De code voor het uitvoeren van de aanval is gepubliceerd op GitHub. <\/p>\n
Intel heeft aangekondigd een fix voor te bereiden in de vorm van een microcode-update, waarin ondersteuning voor het opruimen van buffers is ge\u00efmplementeerd en aanvullende maatregelen voor de bescherming van gegevens in enclaves zijn toegevoegd. Ook is een nieuwe SDK-uitgave voor Intel SGX voorbereid met wijzigingen die gegevenslekken voorkomen. Ontwikkelaars van besturingssystemen en hypervisors werd aangeraden om in plaats van de verouderde xAPIC-modus over te stappen op de x2APIC-modus, waarin voor toegang tot de APIC-registers in plaats van MMIO gebruik wordt gemaakt van MSR-registers. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"