{"id":84664,"date":"2020-06-10T01:42:18","date_gmt":"2020-06-09T23:42:18","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/crosstalk-uyazvimost-v-cpu-intel-privodyashhaya-k-utechke-dannyh-mezhdu-yadrami"},"modified":"2020-06-10T01:42:18","modified_gmt":"2020-06-09T23:42:18","slug":"crosstalk-uyazvimost-v-cpu-intel-privodyashhaya-k-utechke-dannyh-mezhdu-yadrami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/crosstalk-uyazvimost-v-cpu-intel-privodyashhaya-k-utechke-dannyh-mezhdu-yadrami","title":{"rendered":"CROSSTalk \u2014 luka w CPU Intela, prowadz\u0105ca do wycieku danych mi\u0119dzy rdzeniami","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Grupa badawcza z Vrije Universiteit Amsterdam odkry\u0142a now\u0105 luka<\/a><\/noindex> (CVE-2020-0543) w mikroarchitekturach procesor\u00f3w Intel, zauwa\u017caln\u0105 tym, \u017ce pozwala na odzyskanie wynik\u00f3w wykonania niekt\u00f3rych instrukcji realizowanych na innym rdzeniu CPU. To pierwsza podatno\u015b\u0107 w mechanizmie spekulacyjnego wykonywania instrukcji, kt\u00f3ra umo\u017cliwia wyciek danych mi\u0119dzy oddzielnymi rdzeniami CPU (wcze\u015bniejsze wycieki ogranicza\u0142y si\u0119 do r\u00f3\u017cnych w\u0105tk\u00f3w jednego rdzenia). Badacze nazwali t\u0119 problematyk\u0119 CROSSTalk, ale w dokumentach Intela<\/a><\/noindex> podatno\u015b\u0107 ta jest wymieniana jako SRBDS (Special Register Buffer Data Sampling). <\/p>\n

Podatno\u015b\u0107 odnosi si\u0119 do przedstawionej<\/a><\/noindex> rok temu klasy problem\u00f3w MDS (Microarchitectural Data Sampling) i bazuje na zastosowaniu metod analizy przez kana\u0142y boczne w danych w mikroarchitekturach. Zasada dzia\u0142ania<\/a><\/noindex> CROSSTalk jest bliskie podatno\u015bci RIDL<\/a><\/noindex>, ale r\u00f3\u017cni si\u0119 \u017ar\u00f3d\u0142em wycieku.
\nNowa podatno\u015b\u0107 manipuluje wyciekiem z wcze\u015bniej nieudokumentowanego bufora po\u015bredniego, kt\u00f3ry jest u\u017cywany wsp\u00f3lnie przez wszystkie rdzenie CPU. <\/p>\n

\"CROSSTalk<\/a><\/noindex><\/center><\/p>\n

Istota problemu<\/a><\/noindex> w tym, \u017ce niekt\u00f3re instrukcje mikroprocesora, w tym RDRAND, RDSEED i SGX EGETKEY, s\u0105 realizowane przy u\u017cyciu wewn\u0119trznej mikroarchitektonicznej operacji SRR (Special Register Reads). Na podatnych na t\u0119 podatno\u015b\u0107 procesorach dane zwracane dla SRR osiadaj\u0105 w wsp\u00f3lnym buforze po\u015brednim dla wszystkich rdzeni CPU, a nast\u0119pnie s\u0105 przesy\u0142ane do bufora wype\u0142nienia, zwi\u0105zanego z konkretnym fizycznym rdzeniem CPU, na kt\u00f3rym zosta\u0142a zainicjowana operacja odczytu. Nast\u0119pnie z bufora wype\u0142nienia warto\u015b\u0107 jest kopiowana do rejestr\u00f3w widocznych dla aplikacji. <\/p>\n

Rozmiar wsp\u00f3lnego bufora po\u015bredniego odpowiada linii cache, co zazwyczaj jest wi\u0119ksze ni\u017c rozmiar odczytywanych danych, a r\u00f3\u017cne operacje odczytu dotycz\u0105 r\u00f3\u017cnych przesuni\u0119\u0107 w buforze. Poniewa\u017c wsp\u00f3lny bufor jest kopiowany do bufora wype\u0142nienia w ca\u0142o\u015bci, to przenosi si\u0119 nie tylko potrzebna do bie\u017c\u0105cej operacji porcja, ale tak\u017ce dane pozosta\u0142e z realizacji innych operacji, w tym tych wykonywanych na innych rdzeniach CPU.
\n

\"CROSSTalk<\/a><\/noindex><\/center>
\n
\"CROSSTalk<\/a><\/noindex><\/center><\/p>\n

W przypadku udanej organizacji ataku, uwierzytelniony lokalny u\u017cytkownik systemu mo\u017ce okre\u015bli\u0107 wynik wykonania instrukcji RDRAND, RDSEED i EGETKEY w cudzym procesie lub wewn\u0105trz enklawego Intel SGX, niezale\u017cnie od rdzenia CPU, na kt\u00f3rym wykonywany jest kod.
\nBadacze, kt\u00f3rzy zidentyfikowali problem opublikowali<\/a><\/noindex> Prototyp exploita, kt\u00f3ry demonstruje mo\u017cliwo\u015b\u0107 wycieku danych o losowych warto\u015bciach uzyskiwanych za pomoc\u0105 instrukcji RDRAND i RDSEED, w celu odzyskania klucza prywatnego ECDSA, przetwarzanego w enclave Intel SGX, po przeprowadzeniu w systemie zaledwie jednej operacji z podpisem cyfrowym.<\/p>\n


\n
\r\n \"Odtwarzaj\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Problem nara\u017cony<\/a><\/noindex> szeroka gama procesor\u00f3w Intel dla komputer\u00f3w stacjonarnych, mobilnych i serwerowych, w tym Core i3, i5, i7, i9, m3, Celeron (linie J, G i N), Atom (linie C, E i X), Xeon (rodziny E3, E5, E7, W i D), Xeon Scalable itd. Zauwa\u017calne jest, \u017ce firma Intel zosta\u0142a poinformowana o podatno\u015bci we wrze\u015bniu 2018 roku, a w lipcu 2019 roku przedstawiono prototyp exploita demonstruj\u0105cego wyciek danych mi\u0119dzy rdzeniami CPU, jednak opracowanie poprawki op\u00f3\u017ani\u0142o si\u0119 z powodu z\u0142o\u017cono\u015bci jej wdro\u017cenia. W dzisiejszej proponowanej aktualizacji mikrokodu problem zosta\u0142 zablokowany poprzez zmian\u0119 zachowania instrukcji RDRAND, RDSEED i EGETKEY na nadmiarowe nadpisywanie danych w wsp\u00f3lnym buforze, aby zapobiec osadzaniu si\u0119 w nim pozosta\u0142ych informacji. Ponadto zastosowano wstrzymanie dost\u0119pu do bufora do zako\u0144czenia operacji odczytu i nadpisania zawarto\u015bci. <\/p>\n

Skutkiem ubocznym takiej ochrony jest zwi\u0119kszenie op\u00f3\u017anie\u0144 przy wykonywaniu RDRAND, RDSEED i EGETKEY oraz zmniejszenie przepustowo\u015bci podczas pr\u00f3by jednoczesnego wykonywania tych instrukcji na r\u00f3\u017cnych logicznych procesorach. Wykonanie RDRAND, RDSEED i EGETKEY r\u00f3wnie\u017c wstrzymuje dost\u0119p do pami\u0119ci z innych logicznych procesor\u00f3w. Te cechy mog\u0105 negatywnie wp\u0142yn\u0105\u0107 na wydajno\u015b\u0107 niekt\u00f3rych aplikacji serwerowych, dlatego w oprogramowaniu znajduje si\u0119 mechanizm (RNGDS_MITG_DIS) do wy\u0142\u0105czenia ochrony instrukcji RDRAND i RDSEED wykonywanych poza enclave Intel SGX.<\/p>\n

<\/a><\/noindex><\/p>\n

\u0179r\u00f3d\u0142o: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u043d\u043e\u0432\u0443\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2020-0543) \u0432 \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u043d\u044b\u0445 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u0445 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u043e\u0432 Intel, \u043f\u0440\u0438\u043c\u0435\u0447\u0430\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u0442\u0435\u043c, \u0447\u0442\u043e \u043e\u043d\u0430 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0439, \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0445 \u043d\u0430 \u0434\u0440\u0443\u0433\u043e\u043c \u044f\u0434\u0440\u0435 CPU. \u042d\u0442\u043e \u043f\u0435\u0440\u0432\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0430 \u0441\u043f\u0435\u043a\u0443\u043b\u044f\u0442\u0438\u0432\u043d\u043e\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0439, \u0434\u043e\u043f\u0443\u0441\u043a\u0430\u044e\u0449\u0430\u044f \u0443\u0442\u0435\u0447\u043a\u0443 \u0434\u0430\u043d\u043d\u044b\u0445 \u043c\u0435\u0436\u0434\u0443 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u043c\u0438 \u044f\u0434\u0440\u0430\u043c\u0438 CPU (\u0440\u0430\u043d\u0435\u0435 \u0443\u0442\u0435\u0447\u043a\u0438 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0432\u0430\u043b\u0438\u0441\u044c \u0440\u0430\u0437\u043d\u044b\u043c\u0438 \u043f\u043e\u0442\u043e\u043a\u0430\u043c\u0438 \u043e\u0434\u043d\u043e\u0433\u043e \u044f\u0434\u0440\u0430). \u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u043f\u0440\u0438\u0441\u0432\u043e\u0438\u043b\u0438 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0435 \u0438\u043c\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":84665,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-84664","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47CROSSTalk - podatno\u015b\u0107 w CPU Intel, prowadz\u0105ca do wycieku danych mi\u0119dzy rdzeniami | ProHoster","description":"Grupa badaczy z Wolnego Uniwersytetu w Amsterdamie odkry\u0142a now\u0105 podatno\u015b\u0107 (CVE-2020-0543) w mikroarchitekturze.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/news\/crosstalk-uyazvimost-v-cpu-intel-privodyashhaya-k-utechke-dannyh-mezhdu-yadrami","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47CROSSTalk \u2014 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 CPU Intel, \u043f\u0440\u0438\u0432\u043e\u0434\u044f\u0449\u0430\u044f \u043a \u0443\u0442\u0435\u0447\u043a\u0435 \u0434\u0430\u043d\u043d\u044b\u0445 \u043c\u0435\u0436\u0434\u0443 \u044f\u0434\u0440\u0430\u043c\u0438 | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u043d\u043e\u0432\u0443\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2020-0543) \u0432 \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u043d\u044b\u0445.","og:url":"https:\/\/prohoster.info\/pl\/blog\/news\/crosstalk-uyazvimost-v-cpu-intel-privodyashhaya-k-utechke-dannyh-mezhdu-yadrami","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-06-09T23:42:18+00:00","article:modified_time":"2020-06-09T23:42:18+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"84664","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 12:00:17","updated":"2022-09-29 11:12:05","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/84664","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=84664"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/84664\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media\/84665"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=84664"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=84664"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=84664"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}