{"id":114955,"date":"2024-04-09T21:31:00","date_gmt":"2024-04-09T19:31:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/novyj-variant-ataki-bhi-na-cpu-intel-pozvolyayushhij-obojti-zashhitu-v-yadre-linux"},"modified":"2024-04-09T21:31:00","modified_gmt":"2024-04-09T19:31:00","slug":"novyj-variant-ataki-bhi-na-cpu-intel-pozvolyayushhij-obojti-zashhitu-v-yadre-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/novyj-variant-ataki-bhi-na-cpu-intel-pozvolyayushhij-obojti-zashhitu-v-yadre-linux","title":{"rendered":"Nieuwe variant van de BHI-aanval op Intel CPU's, waardoor de bescherming in de kernel van Linux kan worden omzeild","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Een groep onderzoekers van de Vrije Universiteit Amsterdam heeft een nieuwe aanvalsmethode ontdekt, genaamd \"Native BHI\" (CVE-2024-2201), die het mogelijk maakt om op systemen met Intel-processors de inhoud van het Linux-kernelgeheugen te bepalen tijdens het uitvoeren van een exploit in de gebruikersruimte. Bij toepassing van de aanval op virtualisatiesystemen kan de aanvaller vanuit de gastomgeving de inhoud van het geheugen van de hostomgeving of andere gastsystemen bepalen. <\/p>\n

De Native BHI-methode biedt een andere techniek voor het uitbuiten van de BHI-kwetsbaarheid (Branch History Injection, CVE-2022-0001), waardoor eerder ge\u00efmplementeerde beschermingsmethodes worden omzeild. De in 2022 voorgestelde BHI-aanvalsmethode vereiste het uitbuiten van een kwetsbaarheid binnen \u00e9\u00e9n niveau van toestemming, waarvoor de exploit gebaseerd was op de uitvoering van een eBPF-programma dat door de gebruiker in de kernel was geladen. Om de kwetsbaarheid te blokkeren, volstond het om de toegang tot de uitvoering van eBPF-code voor gewone gebruikers te beperken. <\/p>\n

De nieuwe methode Native BHI vereist geen toegang tot eBPF en stelt een niet-geprivilegieerde gebruiker in staat om een aanval uit de gebruikersruimte uit te voeren. De methode is gebaseerd op het uitvoeren van bestaande gadgets in de kerncode \u2014 reeksen instructies die leiden tot speculatieve uitvoering van instructies. Voor het zoeken naar geschikte gadgets in de kernel is een speciaal hulpprogramma ontwikkeld, genaamd InSpectre Gadget, dat bij het analyseren van kernel 6.6-rc4 1511 Spectre-gadgets en 2105 hulpgadgets voor dispatching ontdekte.

\"Nieuwe<\/center> <\/p>\n

Op basis van de gevonden gadgets hebben de onderzoekers een exploit ontwikkeld die de mogelijkheid biedt om een string met de hash van het wachtwoord van de root-gebruiker, geladen vanuit het bestand \/etc\/shadow, uit de buffers van de kernel te extraheren. De snelheid van gegevensextractie uit het kerngeheugen bedraagt ongeveer 3,5 KB per seconde.

\r\n \"Video\r\n
<\/div>\r\n <\/div><\/center> <\/p>\n

De BHI-methode is een uitgebreide variant van de Spectre-v2-aanval, waarbij waarden in de Branch History Buffer, die door CPU's worden gebruikt om de precisie van takvoorspellingen te verbeteren door rekening te houden met de geschiedenis van eerdere takken, worden ingevoegd om de toegevoegde bescherming (Intel eIBRS en Arm CSV2) te omzeilen en gegevenslekken te realiseren. Tijdens de aanval ontstaan er door manipulatie van de takgeschiedenis omstandigheden voor onjuiste takvoorspellingen en speculatieve uitvoering van noodzakelijke instructies, waarvan de resultaten in de cache worden opgeslagen. <\/p>\n

De verschillen met de Spectre-v2-aanval komen voort uit het gebruik van een Branch History Buffer in plaats van een Branch Target Buffer. Om gegevens uit het geheugen te extraheren, moet de aanvaller omstandigheden cre\u00ebren waarin het adres tijdens een speculatieve operatie wordt genomen uit een gebied dat moet worden vastgesteld. Na het uitvoeren van een speculatieve indirecte sprong blijft het uit het geheugen gelezen sprongadres in de cache, waarna een van de methoden voor het bepalen van de cache-inhoud kan worden gebruikt op basis van de analyse van de toegangsmodificatietijd tot gecachte en niet-gecacheerde gegevens. <\/p>\n

De aanval Native BHI wordt niet beschermd door het gebruik van Intel-instructies IBT (Indirect Branch Tracking) en de in de Linux-kernel ge\u00efmplementeerde hybride mechanismen voor de bescherming van de uitvoering volgorde van instructies, genaamd FineIBT, die gebruikmaken van hardware-instructies IBT en softwarebescherming kCFI (kernel Control Flow Integrity) om schending van de normale uitvoeringvolgorde te blokkeren. FineIBT staat een sprong via een indirecte sprong alleen toe als er wordt overgestapt naar de instructie ENDBR, die aan het begin van een functie wordt geplaatst. Daarnaast wordt (analogisch aan het kCFI-mechanisme) een hash-controle uitgevoerd om de onveranderlijkheid van de aanwijzers te waarborgen. <\/p>\n

Om te beschermen tegen de nieuwe variant van de aanval is er een wijziging in de Linux-kernel toegevoegd met de implementatie van een extra beschermingsmodus, die de door Intel voorgestelde hardwarebescherming toepast (BHI_DIS_S) of een alternatieve softwarebescherming die is ge\u00efmplementeerd om de hypervisor te beveiligen. KVM<\/a>De ontwikkelaars van de Xen-hypervisor hebben ook een patch vrijgegeven, gebaseerd op het gebruik van de BHI_DIS_S-modus, die voorspellingen op basis van de spronggeschiedenis beperkt. Ondersteuning voor BHI_DIS_S is beschikbaar in processoren, beginnend met Intel Alder Lake, en ook in server-CPU's, beginnend met Intel Sapphire Rapids. Er is ook een softwarebeschermingsmodus beschikbaar, die gebaseerd is op het gebruik van reeksen voor het wissen van de spronggeschiedenisbuffer, maar deze leidt tot een meer merkbare prestatieverlaging.
\n
Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 «Native BHI» (CVE-2024-2201), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u043d\u0430 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0441 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430\u043c\u0438 Intel \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043f\u0430\u043c\u044f\u0442\u0438 \u044f\u0434\u0440\u0430 Linux \u043f\u0440\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0438 \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0430 \u0432 \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f. \u0412 \u0441\u043b\u0443\u0447\u0430\u0435 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0430\u0442\u0430\u043a\u0438 \u043a \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u043c \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438, \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0439 \u0438\u0437 \u0433\u043e\u0441\u0442\u0435\u0432\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043c\u043e\u0436\u0435\u0442 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043f\u0430\u043c\u044f\u0442\u0438 \u0445\u043e\u0441\u0442-\u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u0438\u043b\u0438 \u0434\u0440\u0443\u0433\u0438\u0445 \u0433\u043e\u0441\u0442\u0435\u0432\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c. \u041c\u0435\u0442\u043e\u0434 Native BHI \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u0435\u0442 \u0438\u043d\u0443\u044e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":114956,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-114955","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Nieuwe variant van de BHI-aanval op Intel CPU's, waarmee de bescherming in de Linux-kernel kan worden omzeild | ProHoster","description":"Een groep onderzoekers van de Vrije Universiteit Amsterdam heeft een nieuwe aanvalsmethode ontdekt, \"Native BHI\" (CVE-2024-2201), die het mogelijk maakt om op systemen met Intel-processoren de inhoud van het Linux-kernelgeheugen te bepalen.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/novyj-variant-ataki-bhi-na-cpu-intel-pozvolyayushhij-obojti-zashhitu-v-yadre-linux","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u043e\u0432\u044b\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0430\u0442\u0430\u043a\u0438 BHI \u043d\u0430 CPU Intel, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u043e\u0431\u043e\u0439\u0442\u0438 \u0437\u0430\u0449\u0438\u0442\u0443 \u0432 \u044f\u0434\u0440\u0435 Linux | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 "Native BHI" (CVE-2024-2201), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u043d\u0430 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0441 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430\u043c\u0438 Intel \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043f\u0430\u043c\u044f\u0442\u0438 \u044f\u0434\u0440\u0430 Linux \u043f\u0440\u0438.","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/novyj-variant-ataki-bhi-na-cpu-intel-pozvolyayushhij-obojti-zashhitu-v-yadre-linux","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-04-09T19:31:00+00:00","article:modified_time":"2024-04-09T19:31:00+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"114955","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 21:54:46","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-22 21:54:46","updated":"2026-01-22 21:54:46","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/114955","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=114955"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/114955\/revisions"}],"predecessor-version":[{"id":164266,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/114955\/revisions\/164266"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/114956"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=114955"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=114955"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=114955"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}