{"id":52649,"date":"2019-11-13T00:00:00","date_gmt":"2019-11-12T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/vyyavlen-novyj-variant-ataki-zombieload-na-protsessory-intel"},"modified":"2020-02-18T14:00:26","modified_gmt":"2020-02-18T11:00:26","slug":"vyyavlen-novyj-variant-ataki-zombieload-na-protsessory-intel","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/vyyavlen-novyj-variant-ataki-zombieload-na-protsessory-intel","title":{"rendered":"Uma nova variante do ataque Zombieload foi descoberta em processadores Intel","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Pesquisadores da Universidade T\u00e9cnica de Graz (\u00c1ustria) revelaram<\/a><\/noindex> informa\u00e7\u00f5es sobre um novo m\u00e9todo de ataque por canais laterais ZombieLoad 2.0<\/a><\/noindex> (CVE-2019-11135<\/a><\/noindex>), que permite extrair informa\u00e7\u00f5es confidenciais de outros processos, do sistema operacional, de m\u00e1quinas virtuais e de enclaves seguros (TEE, Trusted Execution Environment). O problema afeta apenas processadores Intel. Componentes para bloquear o problema s\u00e3o oferecidos<\/a><\/noindex> na atualiza\u00e7\u00e3o de microc\u00f3digo de ontem O problema pertence \u00e0 classe MDS (Microarchitectural Data Sampling) e \u00e9 uma vers\u00e3o modernizada da<\/a><\/noindex>. <\/p>\n

vazada em maio, ataque ZombieLoad. ZombieLoad 2.0, assim como outros ataques da classe MDS, baseia-se em m\u00e9todos de an\u00e1lise por canais laterais em dados em estruturas microarquitet\u00f4nicas (por exemplo, em buffers de preenchimento (Line Fill Buffer) e buffers de armazenamento (Store Buffer), onde dados utilizados durante opera\u00e7\u00f5es de Load e Store s\u00e3o temporariamente armazenados).<\/a><\/noindex> A nova variante do ataque Zombieload<\/p>\n

baseia-se em vazamentos que ocorrem durante o funcionamento do mecanismo de interrup\u00e7\u00e3o ass\u00edncrona de opera\u00e7\u00f5es (TAA, TSX Asynchronous Abort), implementado na extens\u00e3o TSX (Transactional Synchronization Extensions), que fornece meios para trabalhar com mem\u00f3ria transacional, permitindo melhorar o desempenho de aplica\u00e7\u00f5es multithreaded atrav\u00e9s da exclus\u00e3o din\u00e2mica de opera\u00e7\u00f5es de sincroniza\u00e7\u00e3o desnecess\u00e1rias (suporta transa\u00e7\u00f5es at\u00f4micas, que podem ser aceitas ou interrompidas). No caso de uma interrup\u00e7\u00e3o, as opera\u00e7\u00f5es realizadas com a regi\u00e3o de mem\u00f3ria transacional s\u00e3o revertidas.<\/a><\/noindex> A interrup\u00e7\u00e3o da transa\u00e7\u00e3o \u00e9 realizada de forma ass\u00edncrona, e nesse per\u00edodo, outros streams podem acessar o cache, que tamb\u00e9m \u00e9 utilizado na regi\u00e3o de mem\u00f3ria transacional descartada. Durante o tempo desde o in\u00edcio at\u00e9 a conclus\u00e3o real da interrup\u00e7\u00e3o ass\u00edncrona da transa\u00e7\u00e3o, n\u00e3o se pode excluir a possibilidade de que o processador, durante a execu\u00e7\u00e3o especulativa da opera\u00e7\u00e3o, possa ler dados de buffers microarquitet\u00f3nicos internos e pass\u00e1-los para a opera\u00e7\u00e3o que est\u00e1 sendo executada especulativamente. Posteriormente, um conflito ser\u00e1 identificado e a opera\u00e7\u00e3o especulativa ser\u00e1 descartada, mas os dados permanecer\u00e3o no cache e poder\u00e3o ser recuperados usando m\u00e9todos de recupera\u00e7\u00e3o de cache atrav\u00e9s de canais laterais.<\/p>\n

A interrup\u00e7\u00e3o da transa\u00e7\u00e3o \u00e9 realizada de forma ass\u00edncrona, e nesse momento, outros fluxos podem acessar o cache, que tamb\u00e9m \u00e9 utilizado na regi\u00e3o de mem\u00f3ria da transa\u00e7\u00e3o descartada. No per\u00edodo entre o in\u00edcio e a finaliza\u00e7\u00e3o real da interrup\u00e7\u00e3o ass\u00edncrona da transa\u00e7\u00e3o, n\u00e3o se pode excluir a possibilidade de que o processador, durante a execu\u00e7\u00e3o especulativa de uma opera\u00e7\u00e3o, possa ler dados de buffers internos da microarquitetura e transmiti-los para a opera\u00e7\u00e3o sendo executada especulativamente. Em seguida, o conflito ser\u00e1 detectado e a opera\u00e7\u00e3o especulativa ser\u00e1 descartada, mas os dados permanecer\u00e3o no cache e podem ser recuperados utilizando m\u00e9todos de recupera\u00e7\u00e3o de cache atrav\u00e9s de canais externos. <\/p>\n

O ataque consiste na abertura de transa\u00e7\u00f5es TSX e na cria\u00e7\u00e3o de condi\u00e7\u00f5es para sua interrup\u00e7\u00e3o ass\u00edncrona, durante a qual surgem condi\u00e7\u00f5es para a fuga de conte\u00fado dos buffers internos, preenchidos especulativamente com dados das opera\u00e7\u00f5es de leitura de mem\u00f3ria executadas no mesmo n\u00facleo da CPU. A fuga \u00e9 limitada ao n\u00facleo f\u00edsico da CPU atual (no qual o c\u00f3digo do atacante \u00e9 executado), mas como os buffers microarquitet\u00f4nicos s\u00e3o compartilhados entre diferentes threads no modo Hyper-Threading, pode ocorrer uma fuga de opera\u00e7\u00f5es de mem\u00f3ria executadas em outras threads da CPU. <\/p>\n

Ataque s\u00e3o suscet\u00edveis<\/a><\/noindex> alguns modelos das oitavas, nonas e d\u00e9cimas gera\u00e7\u00f5es dos processadores Intel Core, assim como o Intel Pentium Gold, Intel Celeron 5000, Intel Xeon E, Intel Xeon W e a segunda gera\u00e7\u00e3o do Intel Xeon Scalable. Isso inclui tamb\u00e9m novos processadores Intel baseados na microarquitetura Cascade Lake apresentada em abril, que inicialmente n\u00e3o eram suscet\u00edveis aos ataques RIDL e Fallout. Al\u00e9m do Zombieload 2.0, os pesquisadores identificaram a possibilidade de contornar m\u00e9todos de prote\u00e7\u00e3o previamente propostos contra ataques MDS, baseados no uso da instru\u00e7\u00e3o VERW para limpar o conte\u00fado dos buffers microarquitet\u00f4nicos no momento da transi\u00e7\u00e3o do kernel para o espa\u00e7o do usu\u00e1rio ou ao transferir controle para o sistema convidado.<\/p>\n

No relat\u00f3rio, a Intel afirma que em sistemas com carga heterog\u00eanea, a possibilidade de realizar o ataque \u00e9 dificultada, uma vez que a fuga das estruturas microarquitet\u00f4nicas abrange toda a atividade do sistema e o atacante n\u00e3o pode influenciar a fonte dos dados extra\u00eddos, ou seja, pode apenas acumular informa\u00e7\u00f5es que surgem como resultado da fuga e tentar identificar entre esses dados informa\u00e7\u00f5es \u00fateis, sem a capacidade de interceptar dados relacionados a endere\u00e7os de mem\u00f3ria espec\u00edficos. No entanto, os pesquisadores publicaram um prot\u00f3tipo de exploit<\/a><\/noindex>, funcionando em Linux e Windows, al\u00e9m de demonstrar a possibilidade de aplicar o ataque para determinar o hash da senha do usu\u00e1rio root.
\n\u00c9 poss\u00edvel<\/a><\/noindex> realizar um ataque a partir de um sistema convidado para acumular dados que aparecem nas opera\u00e7\u00f5es de outros sistemas convidados, do ambiente host, do hipervisor e dos enclaves Intel SGX.<\/p>\n

\r\n \"Por\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

As corre\u00e7\u00f5es para bloquear a vulnerabilidade est\u00e3o inclu\u00eddas<\/a><\/noindex> na base de c\u00f3digo do kernel Linux e foram inclu\u00eddas nas vers\u00f5es \t5.3.11, 4.19.84, 4.14.154, 4.9.201 e 4.4.201<\/a><\/noindex>. Atualiza\u00e7\u00f5es com n\u00facleo e microc\u00f3digo tamb\u00e9m j\u00e1 foram lan\u00e7adas para as principais distribui\u00e7\u00f5es (Debian<\/a><\/noindex>, SUSE\/openSUSE<\/a><\/noindex>, Ubuntu<\/a><\/noindex>, RHEL<\/a><\/noindex>, Fedora<\/a><\/noindex>, FreeBSD<\/a><\/noindex>). O problema foi identificado em abril e a corre\u00e7\u00e3o foi coordenada pela Intel com os desenvolvedores dos sistemas operacionais.<\/p>\n

O m\u00e9todo mais simples de bloquear o Zombieload 2.0 \u00e9 desativar o suporte a TSX no CPU. A corre\u00e7\u00e3o proposta para o n\u00facleo do Linux inclui v\u00e1rias op\u00e7\u00f5es de prote\u00e7\u00e3o. A primeira op\u00e7\u00e3o oferece o par\u00e2metro «tsx=on\/off\/auto», que permite controlar a ativa\u00e7\u00e3o da extens\u00e3o TSX no CPU (o valor auto desabilita o TSX apenas para CPUs vulner\u00e1veis). A segunda op\u00e7\u00e3o de prote\u00e7\u00e3o \u00e9 ativada pelo par\u00e2metro «tsx_async_abort=off\/full\/full,nosmt» e baseia-se na limpeza de buffers microarquitet\u00f4nicos durante a troca de contexto (a flag nosmt desativa adicionalmente SMT\/Hyper-Threads). Para verificar a vulnerabilidade do sistema, h\u00e1 o par\u00e2metro em sysfs « \/sys\/devices\/system\/cpu\/vulnerabilities\/tsx_async_abort ».<\/p>\n

Al\u00e9m disso, no atualiza\u00e7\u00e3o<\/a><\/noindex> do microc\u00f3digo no lan\u00e7amento<\/a><\/noindex> mais uma uma vulnerabilidade<\/a><\/noindex> (CVE-2018-12207<\/a><\/noindex>) nos processadores Intel, que tamb\u00e9m est\u00e1 bloqueada no recente atualiza\u00e7\u00e3o<\/a><\/noindex> n\u00facleo do Linux. A vulnerabilidade permite<\/a><\/noindex> um atacante n\u00e3o privilegiado pode iniciar um ataque de nega\u00e7\u00e3o de servi\u00e7o, levando o sistema a travar em um estado de «Machine Check Error».
\n O ataque pode ser realizado a partir de um sistema convidado.<\/a><\/noindex> do sistema convidado.<\/p>\n

<\/a><\/noindex><\/p>\n

Fonte: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u0413\u0440\u0430\u0446\u0441\u043a\u043e\u0433\u043e \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 (\u0410\u0432\u0441\u0442\u0440\u0438\u044f) \u0440\u0430\u0441\u043a\u0440\u044b\u043b\u0438 \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043e \u043d\u043e\u0432\u043e\u043c \u043c\u0435\u0442\u043e\u0434\u0435 \u0430\u0442\u0430\u043a\u0438 \u043f\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c ZombieLoad 2.0 (CVE-2019-11135), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u043c \u0438\u0437\u0432\u043b\u0435\u0447\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u0443\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u0438\u0437 \u0434\u0440\u0443\u0433\u0438\u0445 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432, \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b, \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u043c\u0430\u0448\u0438\u043d \u0438 \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u044b\u0445 \u0430\u043d\u043a\u043b\u0430\u0432\u043e\u0432 (TEE, Trusted Execution Environment). \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u044b Intel. \u041a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u044b \u0434\u043b\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u044b \u0432\u043e \u0432\u0447\u0435\u0440\u0430\u0448\u043d\u0435\u043c \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0438 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0441\u044f \u043a \u043a\u043b\u0430\u0441\u0441\u0443 MDS […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-52649","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Um novo vetor de ataque Zombieload em processadores Intel identificado | ProHoster","description":"Pesquisadores da Universidade T\u00e9cnica de Graz (\u00c1ustria)","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/news\/vyyavlen-novyj-variant-ataki-zombieload-na-protsessory-intel","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412\u044b\u044f\u0432\u043b\u0435\u043d \u043d\u043e\u0432\u044b\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0430\u0442\u0430\u043a\u0438 Zombieload \u043d\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u044b Intel | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u0413\u0440\u0430\u0446\u0441\u043a\u043e\u0433\u043e \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 (\u0410\u0432\u0441\u0442\u0440\u0438\u044f)","og:url":"https:\/\/prohoster.info\/pt\/blog\/news\/vyyavlen-novyj-variant-ataki-zombieload-na-protsessory-intel","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-12T21:00:00+00:00","article:modified_time":"2020-02-18T11:00:26+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"52649","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 04:20:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:39:26","updated":"2026-01-24 04:20:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/52649","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=52649"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/52649\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=52649"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=52649"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=52649"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}