{"id":53866,"date":"2019-12-12T00:00:00","date_gmt":"2019-12-11T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/plundervolt-novyj-metod-ataki-na-protsessory-intel-zatragivayushhij-tehnologiyu-sgx"},"modified":"2020-02-18T14:01:48","modified_gmt":"2020-02-18T11:01:48","slug":"plundervolt-novyj-metod-ataki-na-protsessory-intel-zatragivayushhij-tehnologiyu-sgx","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/plundervolt-novyj-metod-ataki-na-protsessory-intel-zatragivayushhij-tehnologiyu-sgx","title":{"rendered":"Plundervolt \u2014 nowa metoda ataku na procesory Intel, dotycz\u0105ca technologii SGX","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Firma Intel wyda\u0142a<\/a><\/noindex> aktualizacja mikrofonu, eliminuj\u0105ca luka<\/a><\/noindex> (CVE-2019-14607), pozwalaj\u0105ca<\/a><\/noindex> poprzez manipulacje mechanizmem dynamicznego zarz\u0105dzania napi\u0119ciem i cz\u0119stotliwo\u015bci\u0105 w CPU inicjowa\u0107 uszkodzenie zawarto\u015bci kom\u00f3rek z danymi, w tym w obszarach u\u017cywanych w obliczeniach w izolowanych enklawach Intel SGX. Atak nosi nazw\u0119 Plundervolt i potencjalnie umo\u017cliwia lokalnemu u\u017cytkownikowi podniesienie swoich uprawnie\u0144 w systemie, spowodowanie awarii oraz uzyskanie dost\u0119pu do poufnych danych.<\/p>\n

Atak stanowi zagro\u017cenie tylko w kontek\u015bcie manipulacji obliczeniami w enklawach SGX, poniewa\u017c wymaga posiadania uprawnie\u0144 root w systemie. W najprostszym przypadku atakuj\u0105cy mo\u017ce spowodowa\u0107 zniekszta\u0142cenia informacji przetwarzanej w enklawie, ale w bardziej skomplikowanych scenariuszach nie mo\u017cna wykluczy\u0107 mo\u017cliwo\u015bci odtworzenia kluczy prywatnych przechowywanych w enklawie, u\u017cywanych do szyfrowania z wykorzystaniem algorytm\u00f3w RSA-CRT i AES-NI. Technika ta mo\u017ce by\u0107 r\u00f3wnie\u017c wykorzystywana do generowania b\u0142\u0119d\u00f3w w pierwotnie poprawnych algorytmach w celu wywo\u0142ania wyst\u0105pienia luk w pami\u0119ci, na przyk\u0142ad w celu organizacji dost\u0119pu do obszaru poza przydzielonym buforem.
\nPrototyp kodu do przeprowadzenia ataku opublikowano<\/a><\/noindex> na GitHubie<\/p>\n

Istota metody polega na stworzeniu warunk\u00f3w do wyst\u0105pienia nieprzewidzianych zniekszta\u0142ce\u0144 danych podczas oblicze\u0144 w SGX, przed kt\u00f3rymi nie chroni zastosowanie szyfrowania i uwierzytelniania pami\u0119ci w enklawie. Do wprowadzania zniekszta\u0142ce\u0144 mo\u017cna wykorzysta\u0107 standardowe interfejsy programistyczne do zarz\u0105dzania cz\u0119stotliwo\u015bci\u0105 i napi\u0119ciem, zazwyczaj stosowane do obni\u017cania zu\u017cycia energii podczas bezczynno\u015bci systemu oraz aktywacji maksymalnej wydajno\u015bci przy wykonywaniu intensywnych prac. Charakterystyki cz\u0119stotliwo\u015bci i napi\u0119cia obejmuj\u0105 ca\u0142y chip, wp\u0142ywaj\u0105c r\u00f3wnie\u017c na realizacj\u0119 oblicze\u0144 w izolowanej enklawie. <\/p>\n

Zmieniaj\u0105c napi\u0119cie, mo\u017cna doprowadzi\u0107 do warunk\u00f3w, w kt\u00f3rych \u0142adunku jest niewystarczaj\u0105co do regeneracji kom\u00f3rki pami\u0119ci wewn\u0105trz CPU, co skutkuje zmian\u0105 jej warto\u015bci. Kluczow\u0105 r\u00f3\u017cnic\u0105 w por\u00f3wnaniu do ataku RowHammer<\/a><\/noindex> to jest to, co RowHammer pozwala na modyfikacj\u0119 zawarto\u015bci poszczeg\u00f3lnych bit\u00f3w w pami\u0119ci DRAM, poprzez cykliczne odczytywanie danych z s\u0105siednich kom\u00f3rek, podczas gdy Plundervolt umo\u017cliwia zmian\u0119 bit\u00f3w wewn\u0105trz CPU, gdy dane zosta\u0142y ju\u017c za\u0142adowane z pami\u0119ci do wykonania oblicze\u0144. Taka cecha pozwala na omini\u0119cie mechanizm\u00f3w kontroli integralno\u015bci i szyfrowania danych w pami\u0119ci stosowanych w SGX, poniewa\u017c warto\u015bci w pami\u0119ci pozostaj\u0105 poprawne, ale mog\u0105 ulec zniekszta\u0142ceniu podczas operacji na nich, zanim wynik zostanie zapisany w pami\u0119ci.<\/p>\n

Je\u015bli ta zmieniona warto\u015b\u0107 jest u\u017cywana w procesie mno\u017cenia podczas szyfrowania, to na wyj\u015bciu otrzymuje si\u0119 niepoprawny szyfrogram. Maj\u0105c mo\u017cliwo\u015b\u0107 odwo\u0142a\u0144 do procesora w SGX w celu szyfrowania swoich danych, atakuj\u0105cy mo\u017ce, wywo\u0142uj\u0105c awarie, gromadzi\u0107 statystyki o zmianach szyfrogramu na wyj\u015bciu i w ci\u0105gu kilku minut odzyska\u0107 warto\u015b\u0107 klucza przechowywanego w enklawie. Tekst \u017ar\u00f3d\u0142owy na wej\u015bciu i poprawny szyfrogram na wyj\u015bciu s\u0105 znane, klucz nie zmienia si\u0119, a niepoprawny szyfrogram na wyj\u015bciu \u015bwiadczy o zniekszta\u0142ceniu kt\u00f3rego\u015b bitu na przeciwne warto\u015bci. <\/p>\n

Analizuj\u0105c zebrane podczas r\u00f3\u017cnych awarii pary warto\u015bci poprawnych i zniekszta\u0142conych szyfrogram\u00f3w, za pomoc\u0105 metod analizy r\u00f3\u017cnicowej usterek (DFA, Analiza R\u00f3\u017cnicowa Usterek<\/a><\/noindex>) mo\u017cna przewidzie\u0107<\/a><\/noindex> prawdopodobne klucze stosowane do symetrycznego szyfrowania AES, a nast\u0119pnie, analizuj\u0105c przeci\u0119cia kluczy w r\u00f3\u017cnych zestawach, okre\u015bli\u0107 poszukiwany klucz.<\/p>\n

\r\n \"Odtwarzaj\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Problem dotyczy r\u00f3\u017cnych modeli procesor\u00f3w Intel, w tym CPU Intel Core z 6
\n po 10 generacj\u0119, a tak\u017ce pi\u0105t\u0105 i sz\u00f3st\u0105 generacj\u0119 Xeon E3, pierwsz\u0105 i drug\u0105 generacj\u0119 Intel Xeon Scalable, Xeon D,
\nXeon W oraz Xeon E.<\/p>\n

Przypomnijmy, \u017ce technologia SGX (Rozszerzenia Zabezpiecze\u0144 Oprogramowania<\/a><\/noindex>) pojawi\u0142a si\u0119 w procesorach Intel Core sz\u00f3stej generacji (Skylake) i oferuj\u0105c<\/a><\/noindex> seri\u0119 instrukcji, kt\u00f3re pozwalaj\u0105 aplikacjom u\u017cyteczno\u015bci ko\u0144cowej na wydzielenie zamkni\u0119tych obszar\u00f3w pami\u0119ci \u2014 enclave'\u00f3w, kt\u00f3rych zawarto\u015b\u0107 nie mo\u017ce by\u0107 odczytana ani zmieniona nawet przez j\u0105dro i kod dzia\u0142aj\u0105cy w trybach ring0, SMM i VMM. Przekazanie kontroli kodowi w enclave'ie jest niemo\u017cliwe za pomoc\u0105 tradycyjnych funkcji przej\u015bcia oraz manipulacjami rejestrami i stosem \u2014 do przekazania kontroli do enclave'u stosuje si\u0119 specjalnie stworzon\u0105 now\u0105 instrukcj\u0119, kt\u00f3ra wykonuje sprawdzenie uprawnie\u0144. Jednocze\u015bnie kod umieszczony w enclave'ie mo\u017ce stosowa\u0107 klasyczne metody wywo\u0142ania, aby odwo\u0142ywa\u0107 si\u0119 do funkcji wewn\u0105trz enclave'u oraz specjaln\u0105 instrukcj\u0119 do wywo\u0142ywania funkcji zewn\u0119trznych. Aby chroni\u0107 przed atakami sprz\u0119towymi, takimi jak pod\u0142\u0105czenie do modu\u0142u DRAM, stosuje si\u0119 szyfrowanie pami\u0119ci enclave'u.<\/p>\n

<\/a><\/noindex><\/p>\n

\u0179r\u00f3d\u0142o: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Intel \u0432\u044b\u043f\u0443\u0441\u0442\u0438\u043b\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430, \u0443\u0441\u0442\u0440\u0430\u043d\u044f\u044e\u0449\u0435\u0433\u043e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2019-14607), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u0447\u0435\u0440\u0435\u0437 \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u044f\u0446\u0438\u0438 \u0441 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u043e\u043c \u0434\u0438\u043d\u0430\u043c\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u043d\u0430\u043f\u0440\u044f\u0436\u0435\u043d\u0438\u0435\u043c \u0438 \u0447\u0430\u0441\u0442\u043e\u0442\u043e\u0439 \u0432 CPU \u0438\u043d\u0438\u0446\u0438\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043f\u043e\u0432\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0435 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u044f\u0447\u0435\u0435\u043a \u0441 \u0434\u0430\u043d\u043d\u044b\u043c\u0438, \u0432 \u0442\u043e\u043c \u0447\u0438\u0441\u043b\u0435 \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u044f\u0445, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0445 \u043f\u0440\u0438 \u0432\u044b\u0447\u0438\u0441\u043b\u0435\u043d\u0438\u044f\u0445 \u0432 \u0438\u0437\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0430\u043d\u043a\u043b\u0430\u0432\u0430\u0445 Intel SGX. \u0410\u0442\u0430\u043a\u0430 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 Plundervolt, \u0438 \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044f \u0441\u0432\u043e\u0438\u0445 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435, \u0432\u044b\u0437\u0432\u0430\u0442\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-53866","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Plundervolt \u2014 nowa metoda ataku na procesory Intel, dotycz\u0105ca technologii SGX | ProHoster","description":"Firma Intel wyda\u0142a aktualizacj\u0119 mikrokodu eliminuj\u0105c\u0105","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/news\/plundervolt-novyj-metod-ataki-na-protsessory-intel-zatragivayushhij-tehnologiyu-sgx","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Plundervolt \u2014 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u044b Intel, \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u044e\u0449\u0438\u0439 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044e SGX | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Intel \u0432\u044b\u043f\u0443\u0441\u0442\u0438\u043b\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430, \u0443\u0441\u0442\u0440\u0430\u043d\u044f\u044e\u0449\u0435\u0433\u043e","og:url":"https:\/\/prohoster.info\/pl\/blog\/news\/plundervolt-novyj-metod-ataki-na-protsessory-intel-zatragivayushhij-tehnologiyu-sgx","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-12-11T21:00:00+00:00","article:modified_time":"2020-02-18T11:01:48+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"53866","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 09:05:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:16:28","updated":"2026-01-24 09:05:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/53866","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=53866"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/53866\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=53866"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=53866"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=53866"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}