{"id":108554,"date":"2023-05-17T00:48:11","date_gmt":"2023-05-16T22:48:11","guid":{"rendered":"https:\/\/prohoster.info\/?p=108554"},"modified":"2023-05-17T10:40:17","modified_gmt":"2023-05-17T08:40:17","slug":"ataka-pmfault-pozvolyayushhaya-vyvesti-iz-stroya-cpu-na-nekotoryh-servernyh-sistemah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/ataka-pmfault-pozvolyayushhaya-vyvesti-iz-stroya-cpu-na-nekotoryh-servernyh-sistemah","title":{"rendered":"Atak PMFault, pozwalaj\u0105cy na unieruchomienie CPU w niekt\u00f3rych systemach serwerowych","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Badacze z Uniwersytetu w Birmingham, wcze\u015bniej znani z opracowania atak\u00f3w Plundervolt i VoltPillager, odkryli luk\u0119 (CVE-2022-43309) w niekt\u00f3rych serwerowych p\u0142ytach g\u0142\u00f3wnych, kt\u00f3ra pozwala na fizyczne uszkodzenie CPU bez mo\u017cliwo\u015bci jego p\u00f3\u017aniejszego odzyskania. Luka, kt\u00f3ra otrzyma\u0142a nazw\u0119 kodow\u0105 PMFault, mo\u017ce by\u0107 wykorzystana do uszkodzenia serwer\u00f3w, do kt\u00f3rych atakuj\u0105cy nie ma fizycznego dost\u0119pu, ale ma uprzywilejowany dost\u0119p do systemu operacyjnego, uzyskany na przyk\u0142ad w wyniku wykorzystania niepoprawionej luki lub przechwycenia danych logowania administratora. <\/p>\n
Istota proponowanej metody polega na u\u017cyciu interfejsu PMBus, w kt\u00f3rym stosowany jest protok\u00f3\u0142 I2C, w celu zwi\u0119kszenia napi\u0119cia zasilaj\u0105cego procesor do warto\u015bci powoduj\u0105cych uszkodzenie chipu. Interfejs PMBus jest zazwyczaj realizowany w module VRM (Voltage Regulator Module), do kt\u00f3rego dost\u0119p mo\u017cna uzyska\u0107 poprzez manipulacje z kontrolerem BMC. Aby przeprowadzi\u0107 atak na p\u0142yty obs\u0142uguj\u0105ce PMBus, opr\u00f3cz uprawnie\u0144 administratora w systemie operacyjnym konieczny jest programowy dost\u0119p do BMC (Baseboard Management Controller), na przyk\u0142ad przez interfejs IPMI KCS (Keyboard Controller Style), przez Ethernet lub przez wgranie nowego oprogramowania do BMC z bie\u017c\u0105cego systemu. <\/p>\n
Obecno\u015b\u0107 problemu, kt\u00f3ry umo\u017cliwia przeprowadzenie ataku bez znajomo\u015bci parametr\u00f3w uwierzytelniania w BMC, zosta\u0142a potwierdzona w p\u0142ytach g\u0142\u00f3wnych Supermicro z obs\u0142ug\u0105 IPMI (X11, X12, H11 i H12) oraz ASRock, ale luki podlegaj\u0105 r\u00f3wnie\u017c inne p\u0142yty serwerowe, na kt\u00f3rych mo\u017cna uzyska\u0107 dost\u0119p do PMBus. W ramach przeprowadzonych eksperyment\u00f3w, przy zwi\u0119kszeniu napi\u0119cia do 2.84 wolta, uszkodzone zosta\u0142y dwa procesory Intel Xeon. Aby uzyska\u0107 dost\u0119p do BMC bez znajomo\u015bci parametr\u00f3w uwierzytelniania, ale przy posiadaniu dost\u0119pu root do systemu operacyjnego, wykorzystano luk\u0119 w mechanizmie weryfikacji oprogramowania, kt\u00f3ra pozwoli\u0142a na za\u0142adowanie zmodyfikowanej aktualizacji oprogramowania do kontrolera BMC, a tak\u017ce mo\u017cliwo\u015b\u0107 nieautoryzowanego dost\u0119pu przez IPMI KCS. <\/p>\n
Metoda zmiany napi\u0119cia przez PMBus mo\u017ce by\u0107 r\u00f3wnie\u017c stosowana do ataku Plundervolt, kt\u00f3ry pozwala poprzez obni\u017cenie napi\u0119cia do minimalnych warto\u015bci spowodowa\u0107 uszkodzenie zawarto\u015bci kom\u00f3rek z danymi w CPU, wykorzystywanych w obliczeniach w izolowanych enklawach Intel SGX oraz generowa\u0107 b\u0142\u0119dy w pocz\u0105tkowo poprawnych algorytmach. Na przyk\u0142ad, je\u015bli uda si\u0119 zmieni\u0107 warto\u015b\u0107 u\u017cywan\u0105 przy mno\u017ceniu w procesie szyfrowania, na wyj\u015bciu otrzymamy niepoprawny tekst szyfrowany. Maj\u0105c mo\u017cliwo\u015b\u0107 dost\u0119pu do procesora w SGX do szyfrowania swoich danych, atakuj\u0105cy mo\u017ce, wywo\u0142uj\u0105c awarie, gromadzi\u0107 statystyki dotycz\u0105ce zmiany szyfrogramu na wyj\u015bciu i odzyska\u0107 warto\u015b\u0107 klucza przechowywanego w enklawie SGX. <\/p>\n