{"id":108554,"date":"2023-05-17T00:48:11","date_gmt":"2023-05-16T22:48:11","guid":{"rendered":"https:\/\/prohoster.info\/?p=108554"},"modified":"2023-05-17T10:40:17","modified_gmt":"2023-05-17T08:40:17","slug":"ataka-pmfault-pozvolyayushhaya-vyvesti-iz-stroya-cpu-na-nekotoryh-servernyh-sistemah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/ataka-pmfault-pozvolyayushhaya-vyvesti-iz-stroya-cpu-na-nekotoryh-servernyh-sistemah","title":{"rendered":"Ataque PMFault, que pode danificar CPU em alguns sistemas de servidor","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Pesquisadores da Universidade de Birmingham, anteriormente conhecidos pelo desenvolvimento dos ataques Plundervolt e VoltPillager, identificaram uma vulnerabilidade (CVE-2022-43309) em algumas placas-m\u00e3e de servidores, permitindo danificar fisicamente a CPU sem possibilidade de recupera\u00e7\u00e3o posterior. A vulnerabilidade, que recebeu o codinome PMFault, pode ser utilizada para comprometer servidores aos quais o atacante n\u00e3o tem acesso f\u00edsico, mas tem acesso privilegiado ao sistema operacional, obtido, por exemplo, atrav\u00e9s da explora\u00e7\u00e3o de uma vulnerabilidade n\u00e3o corrigida ou da intercepta\u00e7\u00e3o de credenciais de administrador. <\/p>\n
A ess\u00eancia do m\u00e9todo proposto \u00e9 o uso da interface PMBus, que aplica o protocolo I2C, para aumentar a tens\u00e3o fornecida \u00e0 CPU a n\u00edveis que causam danos ao chip. A interface PMBus \u00e9 normalmente implementada em um m\u00f3dulo VRM (Voltage Regulator Module), acesso ao qual pode ser obtido atrav\u00e9s de manipula\u00e7\u00f5es com o controlador BMC. Para realizar um ataque em placas que suportam PMBus, al\u00e9m dos privil\u00e9gios de administrador no sistema operacional, \u00e9 necess\u00e1rio ter acesso program\u00e1tico ao BMC (Baseboard Management Controller), por exemplo, atrav\u00e9s da interface IPMI KCS (Keyboard Controller Style), via Ethernet ou atrav\u00e9s da reprograma\u00e7\u00e3o do BMC a partir do sistema atual. <\/p>\n
A exist\u00eancia de um problema que permite realizar ataques sem conhecer os par\u00e2metros de autentica\u00e7\u00e3o no BMC foi confirmada em placas-m\u00e3e Supermicro com suporte a IPMI (X11, X12, H11 e H12) e ASRock, mas outras placas de servidor que permitem acesso ao PMBus tamb\u00e9m s\u00e3o vulner\u00e1veis. Nos experimentos realizados, ao aumentar a tens\u00e3o para 2,84 volts nessas placas, dois processadores Intel Xeon foram danificados. Para acessar o BMC sem conhecer os par\u00e2metros de autentica\u00e7\u00e3o, mas com acesso root ao sistema operacional, foi utilizada uma vulnerabilidade no mecanismo de verifica\u00e7\u00e3o de firmwares, permitindo o carregamento de uma atualiza\u00e7\u00e3o de firmware modificada no controlador BMC, al\u00e9m da possibilidade de acesso n\u00e3o autenticado atrav\u00e9s do IPMI KCS. <\/p>\n
O m\u00e9todo de altera\u00e7\u00e3o da tens\u00e3o atrav\u00e9s do PMBus tamb\u00e9m pode ser utilizado para realizar um ataque Plundervolt, permitindo que a redu\u00e7\u00e3o da tens\u00e3o a n\u00edveis m\u00ednimos cause danos ao conte\u00fado das c\u00e9lulas de dados na CPU, utilizadas em c\u00e1lculos em enclaves isolados Intel SGX e gere erros em algoritmos que estavam anteriormente corretos. Por exemplo, se conseguir alterar o valor utilizado na multiplica\u00e7\u00e3o durante o processo de criptografia, o resultado ser\u00e1 um texto cifrado incorreto. Ao ter acesso ao manipulador no SGX para criptografar seus dados, o atacante pode, ao causar falhas, acumular estat\u00edsticas sobre a altera\u00e7\u00e3o do texto cifrado de sa\u00edda e recuperar o valor da chave armazenada no enclave SGX. <\/p>\n