{"id":104811,"date":"2022-08-11T03:36:41","date_gmt":"2022-08-11T01:36:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/aepic-leak-ataka-privodyashhaya-k-utechke-klyuchej-iz-anklavov-intel-sgx"},"modified":"2022-08-11T03:36:41","modified_gmt":"2022-08-11T01:36:41","slug":"aepic-leak-ataka-privodyashhaya-k-utechke-klyuchej-iz-anklavov-intel-sgx","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/aepic-leak-ataka-privodyashhaya-k-utechke-klyuchej-iz-anklavov-intel-sgx","title":{"rendered":"AEPIC Leak \u2014 ataque que leva ao vazamento de chaves de enclaves Intel SGX","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Informa\u00e7\u00f5es sobre um novo ataque aos processadores Intel foram reveladas \u2014 AEPIC Leak (CVE-2022-21233), que leva \u00e0 vazamento de dados confidenciais de enclaves isolados Intel SGX (Software Guard eXtensions). O problema afeta os CPUs Intel da 10\u00aa, 11\u00aa e 12\u00aa gera\u00e7\u00f5es (incluindo as novas s\u00e9ries Ice Lake e Alder Lake) e \u00e9 causado por uma falha arquitetural que permite acessar dados n\u00e3o inicializados que permanecem nos registradores APIC (Advanced Programmable Interrupt Controller) ap\u00f3s a execu\u00e7\u00e3o de opera\u00e7\u00f5es anteriores. <\/p>\n
Ao contr\u00e1rio dos ataques da classe Spectre, o vazamento no AEPIC Leak ocorre sem a utiliza\u00e7\u00e3o de m\u00e9todos de recupera\u00e7\u00e3o por canais secund\u00e1rios \u2014 as informa\u00e7\u00f5es sobre dados confidenciais s\u00e3o transmitidas diretamente atrav\u00e9s da captura do conte\u00fado dos registradores, refletidos na p\u00e1gina de mem\u00f3ria MMIO (memory-mapped I\/O). De forma geral, o ataque permite determinar os dados transmitidos entre os caches de segundo e \u00faltimo n\u00edveis, incluindo o conte\u00fado dos registradores e os resultados das opera\u00e7\u00f5es de leitura da mem\u00f3ria que foram processadas anteriormente no mesmo n\u00facleo do CPU. <\/p>\n
Como para realizar o ataque \u00e9 necess\u00e1rio ter acesso \u00e0s p\u00e1ginas f\u00edsicas do APIC MMIO, ou seja, requer privil\u00e9gios de administrador, o m\u00e9todo \u00e9 limitado ao ataque em enclaves SGX, aos quais o administrador n\u00e3o tem acesso direto. Pesquisadores desenvolveram uma ferramenta que permite, em poucos segundos, identificar as chaves AES-NI e RSA armazenadas no SGX, bem como as chaves de atesta\u00e7\u00e3o Intel SGX e os par\u00e2metros do gerador de n\u00fameros pseudoaleat\u00f3rios. O c\u00f3digo para realizar o ataque foi publicado no GitHub. <\/p>\n
A Intel anunciou que est\u00e1 preparando uma corre\u00e7\u00e3o na forma de uma atualiza\u00e7\u00e3o de microc\u00f3digo, que implementa suporte para a limpeza de buffers e adiciona medidas adicionais para proteger os dados dos enclaves. Tamb\u00e9m foi preparado um novo lan\u00e7amento do SDK para Intel SGX com altera\u00e7\u00f5es que evitam vazamentos de dados. Os desenvolvedores de sistemas operacionais e hipervisores foram recomendados a usar, em vez do modo xAPIC obsoleto, o modo x2APIC, no qual, para acessar os registradores APIC, ao inv\u00e9s do MMIO, s\u00e3o utilizados registradores MSR. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"