{"id":101725,"date":"2021-10-22T16:22:55","date_gmt":"2021-10-22T14:22:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-na-intel-sgx-pozvolyayushhaya-izvlech-konfidenczialnye-dannye-ili-vypolnit-kod-v-anklave"},"modified":"2021-10-22T16:22:55","modified_gmt":"2021-10-22T14:22:58","slug":"ataka-na-intel-sgx-pozvolyayushhaya-izvlech-konfidenczialnye-dannye-ili-vypolnit-kod-v-anklave","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/ataka-na-intel-sgx-pozvolyayushhaya-izvlech-konfidenczialnye-dannye-ili-vypolnit-kod-v-anklave","title":{"rendered":"Atak na Intel SGX, kt\u00f3ry pozwala na wydobycie poufnych danych lub wykonanie kodu w enclave","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Badacze z Wojskowej Akademii Nauk i Technologii Ludowej Armii Chin, Narodowego Uniwersytetu Singapuru oraz Szwajcarskiego Federalnego Instytutu Technologii w Zurychu opracowali now\u0105 metod\u0119 ataku na izolowane enclavy Intel SGX (Software Guard eXtensions). Atak nazwano SmashEx i spowodowany jest problemami z reentracyjno\u015bci\u0105 w obs\u0142udze wyj\u0105tk\u00f3w w komponentach czasu pracy dla Intel SGX. Proponowana metoda ataku umo\u017cliwia, przy posiadaniu kontroli nad systemem operacyjnym, identyfikacj\u0119 poufnych danych znajduj\u0105cych si\u0119 w enclave lub zorganizowanie kopiowania w\u0142asnego kodu do pami\u0119ci enclave i jego wykonanie. <\/p>\n

Prototypy exploit\u00f3w przygotowano dla enclav\u00f3w z runtime opartym na Intel SGX SDK (CVE-2021-0186) oraz Microsoft Open Enclave (CVE-2021-33767). W pierwszym przypadku udowodniono mo\u017cliwo\u015b\u0107 wydobycia klucza RSA u\u017cywanego na serwerze webowym dla HTTPS, a w drugim uda\u0142o si\u0119 okre\u015bli\u0107 zawarto\u015b\u0107 pozyskan\u0105 przez narz\u0119dzie cURL uruchomione wewn\u0105trz enclave. Luka zosta\u0142a ju\u017c usuni\u0119ta programowo w wersjach Intel SGX SDK 2.13 i Open Enclave 0.17.1. Opr\u00f3cz pakiet\u00f3w Intel SGX SDK i Microsoft Open Enclave luka ta wyst\u0119puje r\u00f3wnie\u017c w SDK Google Asylo, EdgelessRT, Apache Teaclave, Rust SGX SDK, SGX-LKL, CoSMIX i Veracruz. <\/p>\n

Przypominamy, \u017ce technologia SGX (Software Guard Extensions) pojawi\u0142a si\u0119 w procesorach Intel Core sz\u00f3stej generacji (Skylake) i oferuje szereg instrukcji, kt\u00f3re pozwalaj\u0105 przydziela\u0107 aplikacjom u\u017cytkowym zamkni\u0119te obszary pami\u0119ci \u2014 enclavy, kt\u00f3rych zawarto\u015b\u0107 nie mo\u017ce by\u0107 odczytywana ani modyfikowana nawet przez j\u0105dro oraz kod wykonywany w trybach ring0, SMM i VMM. Przekazywanie kontroli do kodu w enclavie nie jest mo\u017cliwe tradycyjnymi funkcjami przeskoku oraz manipulacjami z rejestrami i stosem \u2014 do przekazywania kontroli do enclavy u\u017cywane s\u0105 specjalnie stworzone nowe instrukcje EENTER, EEXIT i ERESUME, kt\u00f3re wykonuj\u0105 weryfikacj\u0119 uprawnie\u0144. Przy tym kod umieszczony w enclavie mo\u017ce stosowa\u0107 klasyczne metody wywo\u0142a\u0144 do odwo\u0142ywania si\u0119 do funkcji wewn\u0105trz enclavy oraz specjaln\u0105 instrukcj\u0119 do wywo\u0142ywania funkcji zewn\u0119trznych. W celu ochrony przed atakami sprz\u0119towymi, takimi jak pod\u0142\u0105czenie do modu\u0142u DRAM, stosowane jest szyfrowanie pami\u0119ci enclavy.

\"Atak<\/center> <\/p>\n

Problem polega na tym, \u017ce technologia SGX pozwala systemowi operacyjnemu przerwa\u0107 wykonanie enklawe'a poprzez generowanie wyj\u0105tk\u00f3w sprz\u0119towych, a w enklawe'ach nie s\u0105 w\u0142a\u015bciwie wdra\u017cane prymitywy do atomowego przetwarzania takich wyj\u0105tk\u00f3w. W przeciwie\u0144stwie do j\u0105dra systemu operacyjnego i zwyk\u0142ych aplikacji, kod wewn\u0105trz enklawe'\u00f3w nie ma dost\u0119pu do prymityw\u00f3w do organizacji atomowych dzia\u0142a\u0144 podczas przetwarzania asynchronicznie wyst\u0119puj\u0105cych wyj\u0105tk\u00f3w. Bez tych atomowych prymityw\u00f3w enklawe mo\u017ce by\u0107 w dowolnym momencie przerwany i przywr\u00f3cony do wykonania, nawet w momentach, gdy w enklawe'ie wykonywane s\u0105 krytyczne sekcje, a on znajduje si\u0119 w niebezpiecznym stanie (na przyk\u0142ad, gdy rejestry CPU nie zosta\u0142y zapisane\/przywr\u00f3cone).

\"Atak<\/center> <\/p>\n

Aby technologia SGX mog\u0142a prawid\u0142owo funkcjonowa\u0107, pozwala na przerywanie wykonania enklawe'a przez konfigurowalne wyj\u0105tki sprz\u0119towe. Ta cecha pozwala \u015brodowiskom runtime'owym enklawe'\u00f3w na wdra\u017canie przetwarzania wewn\u0119trznych wyj\u0105tk\u00f3w enklawe'a lub przetwarzania sygna\u0142\u00f3w, ale mo\u017ce r\u00f3wnie\u017c prowokowa\u0107 b\u0142\u0119dy ponownej dost\u0119pno\u015bci. Atak SmashEx opiera si\u0119 na wykorzystaniu niedoci\u0105gni\u0119\u0107 w SDK, przez kt\u00f3re sytuacja z ponownym wywo\u0142aniem obs\u0142ugi wyj\u0105tku nie jest w\u0142a\u015bciwie przetwarzana. Wa\u017cne jest, aby dla eksploatacji podatno\u015bci atakuj\u0105cy musia\u0142 mie\u0107 mo\u017cliwo\u015b\u0107 przerwania wykonania enklawe'a, tzn. musia\u0142 kontrolowa\u0107 dzia\u0142anie systemowego \u015brodowiska. <\/p>\n

Po wygenerowaniu wyj\u0105tku atakuj\u0105cy otrzymuje niewielkie okno czasowe, w kt\u00f3rym mo\u017cna przechwyci\u0107 strumie\u0144 wykonania poprzez manipulacj\u0119 parametrami wej\u015bciowymi. W szczeg\u00f3lno\u015bci, maj\u0105c dost\u0119p do systemu (\u015brodowiska poza enklawe'em), mo\u017cna stworzy\u0107 nowy wyj\u0105tek natychmiast po wykonaniu instrukcji wej\u015bcia do enklawe'a (EENTER), co spowoduje powr\u00f3t kontroli do systemu na etapie, gdy jeszcze nie zako\u0144czono konfiguracji stosu dla enklawe'a, w kt\u00f3rym mi\u0119dzy innymi zapisywane jest stan rejestr\u00f3w CPU. <\/p>\n

System mo\u017ce nast\u0119pnie zwr\u00f3ci\u0107 kontrol\u0119 do enclavy, ale poniewa\u017c stos enclavy nie zosta\u0142 skonfigurowany w trakcie przerwania, enclava b\u0119dzie wykonywana z u\u017cyciem stosu znajduj\u0105cego si\u0119 w pami\u0119ci systemu, co mo\u017cna wykorzysta\u0107 do zastosowania metod eksploatacji opartych na programowaniu z wykorzystaniem zwrot\u00f3w (ROP \u2014 Return-Oriented Programming). Przy u\u017cyciu techniki ROP atakuj\u0105cy nie stara si\u0119 umie\u015bci\u0107 swojego kodu w pami\u0119ci, ale operuje ju\u017c istniej\u0105cymi w za\u0142adowanych bibliotekach fragmentami kodu maszynowego, ko\u0144cz\u0105cymi si\u0119 instrukcj\u0105 zwrotu kontroli (zazwyczaj s\u0105 to zako\u0144czenia funkcji bibliotek). Dzia\u0142anie exploita sprowadza si\u0119 do zbudowania \u0142a\u0144cucha wywo\u0142a\u0144 takich blok\u00f3w (\u201egad\u017cet\u00f3w\u201d) w celu uzyskania potrzebnej funkcjonalno\u015bci.

\"Atak<\/center>
\"Atak<\/center>
\n
\u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u041e\u0431\u043e\u0440\u043e\u043d\u043d\u043e\u0433\u043e \u043d\u0430\u0443\u0447\u043d\u043e-\u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u041d\u0430\u0440\u043e\u0434\u043d\u043e-\u043e\u0441\u0432\u043e\u0431\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u0430\u0440\u043c\u0438\u0438 \u041a\u0438\u0442\u0430\u044f, \u041d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0421\u0438\u043d\u0433\u0430\u043f\u0443\u0440\u0430 \u0438 \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 \u0438\u0437\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0430\u043d\u043a\u043b\u0430\u0432\u044b Intel SGX (Software Guard eXtensions). \u0410\u0442\u0430\u043a\u0430 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 SmashEx \u0438 \u0432\u044b\u0437\u0432\u0430\u043d\u0430 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430\u043c\u0438 \u0441 \u0440\u0435\u0435\u043d\u0442\u0435\u0440\u0430\u0431\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c\u044e \u043f\u0440\u0438 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0435 \u0438\u0441\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u0439 \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0435 \u0440\u0430\u0431\u043e\u0442\u044b runtime-\u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u043e\u0432 \u0434\u043b\u044f Intel SGX. \u041f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 \u0434\u0430\u0451\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u0440\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":101726,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-101725","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Atak na Intel SGX, kt\u00f3ry umo\u017cliwia wydobycie danych poufnych lub wykonanie kodu w enclavie | ProHoster","description":"Naukowcy z Obronnego Uniwersytetu Naukowo-Technicznego Ludowo-Wyzwole\u0144czej Armii Chin, Narodowego Uniwersytetu Singapuru oraz Szwajcarskiej Wy\u017cszej Szko\u0142y Technicznej w Zurychu opracowali now\u0105 metod\u0119 ataku.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/news\/ataka-na-intel-sgx-pozvolyayushhaya-izvlech-konfidenczialnye-dannye-ili-vypolnit-kod-v-anklave","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0442\u0430\u043a\u0430 \u043d\u0430 Intel SGX, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0438\u0437\u0432\u043b\u0435\u0447\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u0438\u043b\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434 \u0432 \u0430\u043d\u043a\u043b\u0430\u0432\u0435 | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u041e\u0431\u043e\u0440\u043e\u043d\u043d\u043e\u0433\u043e \u043d\u0430\u0443\u0447\u043d\u043e-\u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u041d\u0430\u0440\u043e\u0434\u043d\u043e-\u043e\u0441\u0432\u043e\u0431\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u0430\u0440\u043c\u0438\u0438 \u041a\u0438\u0442\u0430\u044f, \u041d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0421\u0438\u043d\u0433\u0430\u043f\u0443\u0440\u0430 \u0438 \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430.","og:url":"https:\/\/prohoster.info\/pl\/blog\/news\/ataka-na-intel-sgx-pozvolyayushhaya-izvlech-konfidenczialnye-dannye-ili-vypolnit-kod-v-anklave","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-10-22T14:22:58+00:00","article:modified_time":"2021-10-22T14:22:58+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"101725","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-10-22 14:25:41","updated":"2022-09-28 00:18:10","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/101725","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=101725"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/101725\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media\/101726"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=101725"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=101725"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=101725"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}