{"id":112031,"date":"2023-12-06T21:10:26","date_gmt":"2023-12-06T19:10:26","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/slam-ataka-na-cpu-intel-amd-i-arm-pozvolyayushhaya-opredelit-soderzhimoe-pamyati"},"modified":"2023-12-06T21:10:26","modified_gmt":"2023-12-06T19:10:26","slug":"slam-ataka-na-cpu-intel-amd-i-arm-pozvolyayushhaya-opredelit-soderzhimoe-pamyati","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/slam-ataka-na-cpu-intel-amd-i-arm-pozvolyayushhaya-opredelit-soderzhimoe-pamyati","title":{"rendered":"SLAM \u2014 atak na CPU Intel, AMD i ARM, umo\u017cliwiaj\u0105ca okre\u015blenie zawarto\u015bci pami\u0119ci.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Grupa badaczy z Uniwersytetu Wolnego w Amsterdamie przedstawi\u0142a now\u0105 technik\u0119 ataku SLAM (Spectre Linear Address Masking), oferuj\u0105c\u0105 nowy spos\u00f3b wykorzystania mikroarchitektonicznych podatno\u015bci klasy Spectre, w kt\u00f3rym wyciek danych nast\u0119puje podczas translacji niekanonicznych adres\u00f3w, a do obej\u015bcia weryfikacji kanoniczno\u015bci wykorzystywane s\u0105 w nowych procesorach rozszerzenia do maskowania adres\u00f3w liniowych. Badacze opublikowali narz\u0119dzie z realizacj\u0105 metody i zaproponowali demonstracj\u0119, pokazuj\u0105c\u0105 jak mo\u017cna wydoby\u0107 z pami\u0119ci j\u0105dra dane odpowiadaj\u0105ce okre\u015blonej masce (pokazano jak w ci\u0105gu kilku dziesi\u0105tek sekund na Ubuntu wydoby\u0107 z pami\u0119ci j\u0105dra ci\u0105g z hashem has\u0142a u\u017cytkownika root).

\r\n \"Odtwarzaj\r\n
<\/div>\r\n <\/div><\/center> <\/p>\n

Atak mo\u017ce by\u0107 przeprowadzony na systemach z procesorami Intel obs\u0142uguj\u0105cymi rozszerzenie LAM (Linear Address Masking), procesorami AMD z rozszerzeniem UAI (Upper Address Ignore) oraz procesorami ARM z rozszerzeniem TBI (Top Byte Ignore). Wskazane rozszerzenia pozwalaj\u0105 wykorzysta\u0107 cz\u0119\u015b\u0107 bit\u00f3w 64-bitowych wska\u017anik\u00f3w do przechowywania niepowi\u0105zanych z adresowaniem metadanych (dla zwyk\u0142ych program\u00f3w nie jest wymagana taka pami\u0119\u0107, kt\u00f3ra mo\u017ce adresowa\u0107 64-bitowe wska\u017aniki, dlatego g\u00f3rne bity mog\u0105 by\u0107 wykorzystywane do np. zabezpiecze\u0144). Co ciekawe, procesory Intel, AMD i ARM z obs\u0142ug\u0105 LAM, UAI i TBI s\u0105 dopiero zapowiadane, ale nie s\u0105 jeszcze masowo produkowane, co czyni SLAM pierwsz\u0105 spekulatywn\u0105 atakiem na przysz\u0142e CPU. Atak mo\u017ce by\u0107 tak\u017ce przeprowadzony na starszych CPU AMD Zen+ i Zen 2, podatnych na podatno\u015b\u0107 CVE-2020-12965. <\/p>\n

Podobnie jak w przypadku wykorzystania luk Spectre, do przeprowadzenia ataku SLAM konieczna jest obecno\u015b\u0107 w j\u0105drze okre\u015blonych sekwencji instrukcji (gad\u017cet\u00f3w), kt\u00f3re prowadz\u0105 do spekulatywnego wykonania instrukcji. Takie instrukcje prowadz\u0105 do spekulatywnego odczytu danych z pami\u0119ci w zale\u017cno\u015bci od warunk\u00f3w zewn\u0119trznych, na kt\u00f3re mo\u017ce wp\u0142ywa\u0107 atakuj\u0105cy. Po ustaleniu b\u0142\u0119dnego prognozowania wynik spekulatywnego wykonania jest odrzucany, ale przetworzone dane pozostaj\u0105 w cache'u i mog\u0105 by\u0107 p\u00f3\u017aniej odzyskane poprzez analiz\u0119 po bocznych kana\u0142ach. Aby wydoby\u0107 dane, kt\u00f3re osiad\u0142y w cache'u, badacze wykorzystali metod\u0119 Evict+Reload, opart\u0105 na stworzeniu warunk\u00f3w do wypchni\u0119cia danych z cache'a (na przyk\u0142ad tworzona jest aktywno\u015b\u0107, kt\u00f3ra r\u00f3wnomiernie zape\u0142nia cache typow\u0105 zawarto\u015bci\u0105) oraz wykonywaniu operacji, kt\u00f3rych czas wykonania pozwala oceni\u0107 obecno\u015b\u0107 danych w cache'u procesora. <\/p>\n

Aby przeprowadzi\u0107 atak SLAM, wykorzystuje si\u0119 gad\u017cety oparte na kodzie, w kt\u00f3rym dane kontrolowane przez atakuj\u0105cego (poni\u017cej zmienna «secret») u\u017cywane s\u0105 jako wska\u017anik. Na przyk\u0142ad: void unmasked_gadget(long **secret) { **secret; } <\/p>\n

Zauwa\u017cono, \u017ce podobne wzorce kodu cz\u0119sto wyst\u0119puj\u0105 w programach; na przyk\u0142ad w j\u0105drze Linux zidentyfikowano dziesi\u0105tki tysi\u0119cy takich gad\u017cet\u00f3w, z kt\u00f3rych co najmniej kilkaset nadaje si\u0119 do u\u017cycia w exploitach. Utrata danych mo\u017ce by\u0107 zablokowana poprzez dodanie dodatkowych instrukcji do takich gad\u017cet\u00f3w, blokuj\u0105cych spekulatywne wykonanie. Firma Intel zamierza dostarczy\u0107 programowy spos\u00f3b blokowania wycieku przed rozpocz\u0119ciem dostaw procesor\u00f3w obs\u0142uguj\u0105cych LAM. Firma AMD zaleci\u0142a korzystanie z istniej\u0105cych metod blokowania atak\u00f3w z klasy Spectre v2. Tw\u00f3rcy j\u0105dra Linux zdecydowali si\u0119 na wy\u0142\u0105czenie wsparcia dla LAM domy\u015blnie, a\u017c do opublikowania zalece\u0144 firmy Intel dotycz\u0105cych blokowania tej luki.
\n
\u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0430 \u043d\u043e\u0432\u0443\u044e \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 SLAM (Spectre Linear Address Masking), \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u044e\u0449\u0443\u044e \u043d\u043e\u0432\u044b\u0439 \u0441\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u043d\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043a\u043b\u0430\u0441\u0441\u0430 Spectre, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0443\u0442\u0435\u0447\u043a\u0430 \u0434\u0430\u043d\u043d\u044b\u0445 \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u043f\u0440\u0438 \u0442\u0440\u0430\u043d\u0441\u043b\u044f\u0446\u0438\u0438 \u043d\u0435\u043a\u0430\u043d\u043e\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u0430\u0434\u0440\u0435\u0441\u043e\u0432, \u0430 \u0434\u043b\u044f \u043e\u0431\u0445\u043e\u0434\u0430 \u043f\u0440\u043e\u0432\u0435\u0440\u043e\u043a \u043a\u0430\u043d\u043e\u043d\u0438\u0447\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u0438\u0432\u043b\u0435\u043a\u0430\u044e\u0442\u0441\u044f \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c\u044b\u0435 \u0432 \u043d\u043e\u0432\u044b\u0445 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430\u0445 \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u044f \u0434\u043b\u044f \u043c\u0430\u0441\u043a\u0438\u0440\u043e\u0432\u043a\u0438 \u043b\u0438\u043d\u0435\u0439\u043d\u044b\u0445 \u0430\u0434\u0440\u0435\u0441\u043e\u0432. \u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c\u0438 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439 \u0441 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0435\u0439 \u043c\u0435\u0442\u043e\u0434\u0430 \u0438 \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-112031","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47SLAM \u2014 atak na CPU Intel, AMD i ARM, kt\u00f3ry pozwala okre\u015bli\u0107 zawarto\u015b\u0107 pami\u0119ci | ProHoster","description":"Grupa badaczy z Vrije Universiteit Amsterdam zaprezentowa\u0142a now\u0105 technik\u0119 ataku SLAM (Spectre Linear Address Masking), oferuj\u0105c\u0105 nowy spos\u00f3b wykorzystania mikroarchitektonicznych luk.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/news\/slam-ataka-na-cpu-intel-amd-i-arm-pozvolyayushhaya-opredelit-soderzhimoe-pamyati","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47SLAM \u2014 \u0430\u0442\u0430\u043a\u0430 \u043d\u0430 CPU Intel, AMD \u0438 ARM, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043f\u0430\u043c\u044f\u0442\u0438 | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0430 \u043d\u043e\u0432\u0443\u044e \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 SLAM (Spectre Linear Address Masking), \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u044e\u0449\u0443\u044e \u043d\u043e\u0432\u044b\u0439 \u0441\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u043d\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043a\u043b\u0430\u0441\u0441\u0430.","og:url":"https:\/\/prohoster.info\/pl\/blog\/news\/slam-ataka-na-cpu-intel-amd-i-arm-pozvolyayushhaya-opredelit-soderzhimoe-pamyati","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-12-06T19:10:26+00:00","article:modified_time":"2023-12-06T19:10:26+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/112031","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=112031"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/112031\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=112031"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=112031"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=112031"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}