{"id":52649,"date":"2019-11-13T00:00:00","date_gmt":"2019-11-12T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/vyyavlen-novyj-variant-ataki-zombieload-na-protsessory-intel"},"modified":"2020-02-18T14:00:26","modified_gmt":"2020-02-18T11:00:26","slug":"vyyavlen-novyj-variant-ataki-zombieload-na-protsessory-intel","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/vyyavlen-novyj-variant-ataki-zombieload-na-protsessory-intel","title":{"rendered":"Wykryto now\u0105 wersj\u0119 ataku Zombieload na procesory Intel","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Badacze z Politechniki Gra\u017cu (Austria) ujawnili<\/a><\/noindex> informacje o nowej metodzie ataku przez zewn\u0119trzne kana\u0142y ZombieLoad 2.0<\/a><\/noindex> (CVE-2019-11135<\/a><\/noindex>), kt\u00f3ra umo\u017cliwia wydobycie poufnych informacji z innych proces\u00f3w, systemu operacyjnego, maszyn wirtualnych i zabezpieczonych enclave'\u00f3w (TEE, Trusted Execution Environment). Problem dotyczy wy\u0142\u0105cznie procesor\u00f3w Intel. Komponenty maj\u0105ce na celu zablokowanie problemu zaproponowano<\/a><\/noindex> wczoraj w aktualizacji mikrokodu<\/a><\/noindex>. <\/p>\n

Problem nale\u017cy do klasy MDS (Microarchitectural Data Sampling) i jest zmodernizowan\u0105 wersj\u0105 ujawnion\u0105<\/a><\/noindex> w maju ataku ZombieLoad. ZombieLoad 2.0, podobnie jak inne ataki z klasy MDS, opiera si\u0119 na zastosowaniu metod analizy przez zewn\u0119trzne kana\u0142y do danych w strukturach mikroarchitektonicznych (np. w buforach uzupe\u0142niania (Line Fill Buffer) i przechowywania (Store Buffer), w kt\u00f3rych tymczasowo przechowywane s\u0105 dane wykorzystywane podczas wykonywania operacji Load i Store).<\/p>\n

Nowa wersja ataku ZombieLoad opiera si\u0119<\/a><\/noindex> na wycieku, kt\u00f3ry wyst\u0119puje w trakcie pracy mechanizmu asynchronicznego przerwania operacji (TAA, TSX Asynchronous Abort), wdro\u017conego w rozszerzeniu TSX (Transactional Synchronization Extensions), kt\u00f3re zapewnia \u015brodki do pracy z pami\u0119ci\u0105 transakcyjn\u0105, umo\u017cliwiaj\u0105c\u0105 zwi\u0119kszenie wydajno\u015bci aplikacji wielow\u0105tkowych dzi\u0119ki dynamicznemu eliminowaniu niepotrzebnych operacji synchronizacji (obs\u0142ugiwane s\u0105 atomowe transakcje, kt\u00f3re mog\u0105 by\u0107 albo zaakceptowane, albo przerwane). W przypadku przerwania operacje wykonane w transakcyjnym regionie pami\u0119ci s\u0105 wycofywane.<\/p>\n

Przerwanie transakcji odbywa si\u0119 asynchronicznie i w tym czasie inne w\u0105tki mog\u0105 uzyskiwa\u0107 dost\u0119p do pami\u0119ci podr\u0119cznej, kt\u00f3ra r\u00f3wnie\u017c jest u\u017cywana w porzucanym transakcyjnym regionie pami\u0119ci. W momencie od pocz\u0105tku do faktycznego zako\u0144czenia asynchronicznego przerwania transakcji mog\u0105 wyst\u0105pi\u0107 sytuacje, w kt\u00f3rych procesor podczas spekulatywnego wykonywania operacji mo\u017ce odczyta\u0107 dane z wewn\u0119trznych mikroarchitektonicznych bufor\u00f3w i przekaza\u0107 je do spekulatywnie wykonywanej operacji. Nast\u0119pnie konflikt zostanie zidentyfikowany, a spekulatywna operacja zostanie porzucona, ale dane pozostan\u0105 w pami\u0119ci podr\u0119cznej i mog\u0105 zosta\u0107 wydobyte za pomoc\u0105 metod odzyskiwania pami\u0119ci podr\u0119cznej przez zewn\u0119trzne kana\u0142y. <\/p>\n

Atak polega na otwieraniu transakcji TSX i tworzeniu warunk\u00f3w do ich asynchronicznego przerwania, podczas kt\u00f3rego wyst\u0119puj\u0105 warunki do wycieku zawarto\u015bci wewn\u0119trznych bufor\u00f3w, spekulatywnie wype\u0142nionych danymi z wykonywanych na tym samym rdzeniu CPU operacji odczytu pami\u0119ci. Wyci\u0105g ogranicza si\u0119 do bie\u017c\u0105cego fizycznego rdzenia CPU (na kt\u00f3rym dzia\u0142a kod atakuj\u0105cego), ale poniewa\u017c bufory mikroarchitekturalne s\u0105 wsp\u00f3\u0142dzielone przez r\u00f3\u017cne w\u0105tki w trybie Hyper-Threading, mo\u017ce wyst\u0105pi\u0107 wyciek operacji z pami\u0119ci\u0105 prowadzonych w innych w\u0105tkach CPU. <\/p>\n

Atakowi s\u0105 nara\u017cone<\/a><\/noindex> podlegaj\u0105 niekt\u00f3re modele \u00f3smej, dziewi\u0105tej i dziesi\u0105tej generacji procesor\u00f3w Intel Core, a tak\u017ce Intel Pentium Gold, Intel Celeron 5000, Intel Xeon E, Intel Xeon W oraz drugie pokolenie Intel Xeon Scalable. W tym nowe procesory Intel oparte na zaprezentowanej w kwietniu mikroarchitekturze Cascade Lake, pierwotnie niepodlegaj\u0105cej atakom RIDL i Fallout. Opr\u00f3cz Zombieload 2.0, badacze zidentyfikowali r\u00f3wnie\u017c mo\u017cliwo\u015b\u0107 obej\u015bcia wcze\u015bniej proponowanych metod ochrony przed atakami MDS, opartych na u\u017cyciu instrukcji VERW do czyszczenia zawarto\u015bci mikroarchitekturalnych bufor\u00f3w w momencie powrotu z j\u0105dra do przestrzeni u\u017cytkownika lub przy przekazywaniu kontroli do systemu go\u015bcia.<\/p>\n

W raporcie Intel stwierdza, \u017ce w systemach z r\u00f3\u017cnorodnym obci\u0105\u017ceniem mo\u017cliwo\u015b\u0107 przeprowadzenia ataku jest utrudniona, poniewa\u017c wyciek z mikroarchitektonicznych struktur obejmuje ca\u0142\u0105 aktywno\u015b\u0107 w systemie, a atakuj\u0105cy nie mo\u017ce wp\u0142ywa\u0107 na \u017ar\u00f3d\u0142o wydobywanych danych, tzn. mo\u017ce jedynie gromadzi\u0107 dane wyp\u0142ywaj\u0105ce w wyniku wycieku i pr\u00f3bowa\u0107 zidentyfikowa\u0107 po\u015br\u00f3d tych danych u\u017cyteczne informacje, bez mo\u017cliwo\u015bci celowego przechwycenia danych zwi\u0105zanych z konkretnymi adresami pami\u0119ci. Niemniej jednak, badacze opublikowali prototyp exploita<\/a><\/noindex>, dzia\u0142aj\u0105c\u0105 w Linuxie i Windowsie, a tak\u017ce zaprezentowano mo\u017cliwo\u015b\u0107 zastosowania ataku do okre\u015blenia hasha has\u0142a u\u017cytkownika root.
\nMo\u017cliwe<\/a><\/noindex> przeprowadzenie ataku z systemu go\u015bcia w celu gromadzenia danych, kt\u00f3re pojawiaj\u0105 si\u0119 w operacjach innych system\u00f3w go\u015bci, \u015brodowiska hosta, hyperwizora i enclave'\u00f3w Intel SGX.<\/p>\n

\r\n \"Odtwarzaj\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Poprawki blokuj\u0105ce t\u0119 podatno\u015b\u0107 w\u0142\u0105czone<\/a><\/noindex> zosta\u0142y wprowadzone do bazy kodu j\u0105dra Linux i wesz\u0142y w sk\u0142ad wyda\u0144 \t5.3.11, 4.19.84, 4.14.154, 4.9.201 i 4.4.201<\/a><\/noindex>. Ju\u017c wydano aktualizacje z j\u0105drem i mikrokodem dla g\u0142\u00f3wnych dystrybucji (Debian<\/a><\/noindex>, SUSE\/openSUSE<\/a><\/noindex>, Ubuntu<\/a><\/noindex>, RHEL<\/a><\/noindex>, Fedora<\/a><\/noindex>, FreeBSD<\/a><\/noindex>). Problem\u0119 wykryto w kwietniu, a poprawka zosta\u0142a skoordynowana przez Intel z tw\u00f3rcami system\u00f3w operacyjnych.<\/p>\n

Najprostsz\u0105 metod\u0105 blokowania Zombieload 2.0 jest wy\u0142\u0105czenie wsparcia dla TSX w CPU. Zaproponowana poprawka dla j\u0105dra Linux zawiera kilka opcji ochrony. Pierwsza opcja oferuje parametr «tsx=on\/off\/auto», kt\u00f3ry pozwala zarz\u0105dza\u0107 aktywacj\u0105 rozszerzenia TSX w CPU (warto\u015b\u0107 auto wy\u0142\u0105cza TSX tylko dla podatnych CPU). Druga opcja ochrony jest w\u0142\u0105czana poprzez parametr «tsx_async_abort=off\/full\/full,nosmt» i opiera si\u0119 na oczyszczaniu mikroarchitektonicznych bufor\u00f3w podczas prze\u0142\u0105czania kontekstu (flaga nosmt dodatkowo wy\u0142\u0105cza SMT\/Hyper-Threads). Dla sprawdzenia podatno\u015bci systemu na t\u0119 luk\u0119 w sysfs przewidziano parametr «\\\/sys\\\/devices\\\/system\\\/cpu\\\/vulnerabilities\\\/tsx_async_abort».<\/p>\n

Ponadto w aktualizacji<\/a><\/noindex> mikrokodzie naprawiono<\/a><\/noindex> jeszcze jedna luka<\/a><\/noindex> (CVE-2018-12207<\/a><\/noindex>) w procesorach Intel, kt\u00f3ra jest tak\u017ce zablokowana w nowym aktualizacji<\/a><\/noindex> j\u0105drze Linux. Podatno\u015b\u0107 przekazywanie<\/a><\/noindex> nieuprzywilejowany atakuj\u0105cy mo\u017ce spowodowa\u0107 awari\u0119 us\u0142ug, co prowadzi do zawieszenia systemu w stanie «Machine Check Error».
\n Atak mo\u017ce by\u0107 tak\u017ce przeprowadzony<\/a><\/noindex> z systemu go\u015bcia.<\/p>\n

<\/a><\/noindex><\/p>\n

\u0179r\u00f3d\u0142o: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u0413\u0440\u0430\u0446\u0441\u043a\u043e\u0433\u043e \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 (\u0410\u0432\u0441\u0442\u0440\u0438\u044f) \u0440\u0430\u0441\u043a\u0440\u044b\u043b\u0438 \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043e \u043d\u043e\u0432\u043e\u043c \u043c\u0435\u0442\u043e\u0434\u0435 \u0430\u0442\u0430\u043a\u0438 \u043f\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c ZombieLoad 2.0 (CVE-2019-11135), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u043c \u0438\u0437\u0432\u043b\u0435\u0447\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u0443\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u0438\u0437 \u0434\u0440\u0443\u0433\u0438\u0445 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432, \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b, \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u043c\u0430\u0448\u0438\u043d \u0438 \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u044b\u0445 \u0430\u043d\u043a\u043b\u0430\u0432\u043e\u0432 (TEE, Trusted Execution Environment). \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u044b Intel. \u041a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u044b \u0434\u043b\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u044b \u0432\u043e \u0432\u0447\u0435\u0440\u0430\u0448\u043d\u0435\u043c \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0438 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0441\u044f \u043a \u043a\u043b\u0430\u0441\u0441\u0443 MDS […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-52649","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Wykryto now\u0105 wersj\u0119 ataku Zombieload na procesory Intel | ProHoster","description":"Badacze z Politechniki Gra\u017cu (Austria)","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/news\/vyyavlen-novyj-variant-ataki-zombieload-na-protsessory-intel","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412\u044b\u044f\u0432\u043b\u0435\u043d \u043d\u043e\u0432\u044b\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0430\u0442\u0430\u043a\u0438 Zombieload \u043d\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u044b Intel | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u0413\u0440\u0430\u0446\u0441\u043a\u043e\u0433\u043e \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 (\u0410\u0432\u0441\u0442\u0440\u0438\u044f)","og:url":"https:\/\/prohoster.info\/pl\/blog\/news\/vyyavlen-novyj-variant-ataki-zombieload-na-protsessory-intel","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-12T21:00:00+00:00","article:modified_time":"2020-02-18T11:00:26+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"52649","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 04:20:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:39:26","updated":"2026-01-24 04:20:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/52649","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=52649"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/52649\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=52649"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=52649"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=52649"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}