{"id":38012,"date":"2019-10-31T22:21:11","date_gmt":"2019-10-31T19:21:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/realizatsiya-ddio-v-chipah-intel-dopuskaet-setevuyu-ataku-po-opredeleniyu-nazhatij-klavish-v-seanse-ssh\/"},"modified":"2019-10-31T22:21:11","modified_gmt":"2019-10-31T19:21:11","slug":"realizatsiya-ddio-v-chipah-intel-dopuskaet-setevuyu-ataku-po-opredeleniyu-nazhatij-klavish-v-seanse-ssh","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/realizatsiya-ddio-v-chipah-intel-dopuskaet-setevuyu-ataku-po-opredeleniyu-nazhatij-klavish-v-seanse-ssh","title":{"rendered":"De implementatie van DDIO in Intel-chips maakt netwerkaanvallen mogelijk die het mogelijk maken om toetsaanslagen te registreren tijdens een SSH-sessie","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Een groep onderzoekers van de Vrije Universiteit Amsterdam en de Zwitserse Federale Technische Hogeschool Z\u00fcrich heeft een netwerkaanvalstechniek ontwikkeld NetCAT<\/a><\/noindex> (Network Cache ATtack) die, door gebruik te maken van analysemethoden via externe kanalen, op afstand de toetsen kan bepalen die door de gebruiker worden ingedrukt tijdens een SSH-sessie. Het probleem doet zich alleen voor op servers die gebruik maken van technologie\u00ebn RDMA<\/a><\/noindex> (Remote Direct Memory Access) en DDIO<\/a><\/noindex> (Data-Direct I\/O).<\/p>\n

Intel Corporation is van mening<\/a><\/noindex>, wat de uitvoering van de aanval in de praktijk lastig maakt, aangezien het toegang van de aanvaller tot het lokale netwerk, steriele omstandigheden en de organisatie van de verbinding tussen hosts met behulp van RDMA en DDIO-technologie\u00ebn vereist, die doorgaans worden gebruikt in ge\u00efsoleerde netwerken, zoals die waarin comput clustern werken. Het probleem is toegewezen aan een lage dreigingsniveaus (CVSS 2.6, CVE-2019-11184<\/a><\/noindex>) en het wordt aangeraden om DDIO en RDMA niet in lokale netwerken te activeren waar geen beveiligingsperimeter is en waar onbetrouwbare clients toegang hebben. DDIO wordt gebruikt in serverprocessoren van Intel sinds 2012 (Intel Xeon E5, E7 en SP). Systemen met AMD-processoren en andere merken zijn niet kwetsbaar voor het probleem, aangezien zij geen gegevens die via het netwerk worden verzonden in de CPU-cache behouden.<\/p>\n

De gebruikte aanvalsmethode lijkt op de kwetsbaarheid «Throwhammer<\/a><\/noindex>«, die het mogelijk maakt om de inhoud van individuele bits in het RAM te wijzigen door te manipuleren met netwer pakketten in systemen met RDMA. Het nieuwe probleem is een gevolg van de inspanningen om vertragingen te minimaliseren bij het gebruik van het DDIO-mechanisme, dat directe interactie tussen de netwerkadapter en andere randapparaten met de CPU-cache mogelijk maakt (tijdens de verwerking van netwerkpakketten worden gegevens in de cache opgeslagen en uit de cache opgehaald, zonder toegang tot het geheugen).<\/p>\n

Dankzij DDIO komen ook gegevens die zijn gegenereerd tijdens schadelijke netwerkactiviteit in de processorcache terecht. De NetCAT-aanval is gebaseerd op het feit dat netwerkkaarten actief gegevens cachen en de snelheid van pakketverwerking in moderne lokale netwerken voldoende is om de cache te be\u00efnvloeden en de aanwezigheid of afwezigheid van gegevens in de cache te bepalen door het analyseren van latencies bij datatransmissie. <\/p>\n

Bij het gebruik van interactieve sessies, bijvoorbeeld via SSH, wordt een netwerkpakket onmiddellijk verzonden na het indrukken van een toets, dat wil zeggen dat de vertragingen tussen de pakketten correleren met de vertragingen tussen de toetsaanslagen. Door statistische analysemethoden te gebruiken en rekening te houden met het feit dat de vertragingen tussen toetsaanslagen over het algemeen afhankelijk zijn van de toetspositie op het toetsenbord, kan men met een bepaalde waarschijnlijkheid de ingevoerde informatie reconstrueren. Bijvoorbeeld, de meeste mensen typen «s» doorgaans veel sneller na «a» dan «g» na «s».<\/p>\n

De informatie die in de processor cache blijft, stelt ons ook in staat om het exacte tijdstip van pakketten die door de netwerkadapter zijn verzonden tijdens de verwerking van verbindingen zoals SSH te bepalen. Door een specifieke verkeersstroom te genereren, kan een aanvaller het moment bepalen waarop nieuwe gegevens in de cache verschijnen, gerelateerd aan bepaalde activiteiten in het systeem. Voor de analyse van de cache-inhoud wordt de methode Prime+Probe<\/a><\/noindex>, gebruikt, die inhoudt dat de cache wordt gevuld met een referentieset van waarden en de toegangstijd tot deze waarden wordt gemeten bij herhaald vullen om veranderingen te bepalen. <\/p>\n

\"De<\/a><\/noindex><\/center><\/p>\n

Het is niet uitgesloten dat de voorgestelde techniek kan worden toegepast voor het bepalen van niet alleen toetsaanslagen, maar ook andere soorten vertrouwelijke gegevens die in de CPU-cache verblijven. Potentieel kan de aanval ook worden uitgevoerd bij het uitschakelen van RDMA, maar zonder RDMA neemt de effectiviteit af en wordt de uitvoering aanzienlijk moeilijker. Ook is het mogelijk om DDIO te gebruiken voor het opzetten van een verborgen communicatietunnel die wordt gebruikt voor gegevensoverdracht na de compromittering van de server, om systemen voor beveiliging te omzeilen.<\/p>\n

\r\n \"Video\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

<\/a><\/noindex><\/p>\n

Bron: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0438 \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0430\u0442\u0430\u043a\u0438 NetCAT (Network Cache ATtack), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u044f \u043c\u0435\u0442\u043e\u0434\u044b \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0434\u0430\u043d\u043d\u044b\u0445 \u043f\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c, \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u0442\u044c \u043a\u043b\u0430\u0432\u0438\u0448\u0438, \u043d\u0430\u0436\u0438\u043c\u0430\u0435\u043c\u044b\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u043c \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0435 \u0440\u0430\u0431\u043e\u0442\u044b \u0432 \u0441\u0435\u0430\u043d\u0441\u0435 SSH. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043f\u0440\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u0445, \u0432 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u044e\u0442\u0441\u044f \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 RDMA (Remote direct memory access) \u0438 DDIO […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28530,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-38012","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47De implementatie van DDIO in Intel-chips maakt een netwerkaanval mogelijk om toetsaanslagen in een SSH-sessie te bepalen | ProHoster","description":"Een groep onderzoekers van de Vrije Universiteit Amsterdam en de Zwitserse Federale Technische Hogeschool Z\u00fcrich heeft een netwerkaanvalstechniek ontwikkeld","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/realizatsiya-ddio-v-chipah-intel-dopuskaet-setevuyu-ataku-po-opredeleniyu-nazhatij-klavish-v-seanse-ssh","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0420\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f DDIO \u0432 \u0447\u0438\u043f\u0430\u0445 Intel \u0434\u043e\u043f\u0443\u0441\u043a\u0430\u0435\u0442 \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0430\u0442\u0430\u043a\u0443 \u043f\u043e \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044e \u043d\u0430\u0436\u0430\u0442\u0438\u0439 \u043a\u043b\u0430\u0432\u0438\u0448 \u0432 \u0441\u0435\u0430\u043d\u0441\u0435 SSH | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0438 \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0430\u0442\u0430\u043a\u0438","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/realizatsiya-ddio-v-chipah-intel-dopuskaet-setevuyu-ataku-po-opredeleniyu-nazhatij-klavish-v-seanse-ssh","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:21:11+00:00","article:modified_time":"2019-10-31T19:21:11+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38012","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 20:07:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 22:50:57","updated":"2026-01-23 20:07:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/38012","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=38012"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/38012\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/28530"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=38012"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=38012"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=38012"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}