{"id":55763,"date":"2020-01-28T00:00:00","date_gmt":"2020-01-27T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/l1des-cacheout-i-vrs-novye-uyazvimosti-v-mikroarhitekturnyh-strukturah-cpu-intel"},"modified":"2020-02-18T14:03:54","modified_gmt":"2020-02-18T11:03:54","slug":"l1des-cacheout-i-vrs-novye-uyazvimosti-v-mikroarhitekturnyh-strukturah-cpu-intel","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/l1des-cacheout-i-vrs-novye-uyazvimosti-v-mikroarhitekturnyh-strukturah-cpu-intel","title":{"rendered":"L1DES (CacheOut) e VRS \u2014 novas vulnerabilidades nas microarquiteturas dos processadores Intel","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

A Intel revelou<\/a><\/noindex> informa\u00e7\u00f5es sobre duas novas vulnerabilidades na CPU Intel, causadas por vazamento de dados do cache L1D (CVE-2020-0549<\/a><\/noindex>, L1DES \u2014 Amostragem de Evic\u00e7\u00e3o L1D) e registros vetoriais (CVE-2020-0548<\/a><\/noindex>, VRS \u2014 Amostragem de Registro Vetorial). As vulnerabilidades pertencem \u00e0 classe MDS<\/a><\/noindex> (Amostragem de Dados Microarquiteturais) e s\u00e3o baseadas na aplica\u00e7\u00e3o de m\u00e9todos de an\u00e1lise por canais laterais a dados em estruturas microarquiteturais. Processadores AMD, ARM e outros n\u00e3o s\u00e3o afetados por esses problemas.<\/p>\n

A maior amea\u00e7a \u00e9 a vulnerabilidade L1DES, que permite<\/a><\/noindex> o ac\u00famulo de blocos de dados em cache (cache line) que s\u00e3o expulsos do cache de primeiro n\u00edvel (L1D) no buffer de preenchimento (Fill Buffer), que nesta fase deve estar vazio. Para determinar os dados que ficaram acumulados no buffer de preenchimento, s\u00e3o aplicados m\u00e9todos de an\u00e1lise por canais laterais, anteriormente propostos em ataques MDS<\/a><\/noindex> (Amostragem de Dados Microarquitetural) e TAA<\/a><\/noindex> (Abortar Assintoticamente Transacional). A ess\u00eancia da prote\u00e7\u00e3o anteriormente implementada contra
\nMDS e TAA \u00e9 a limpeza de buffers microarquiteturais antes da troca de contexto, mas, como se mostrou, sob certas condi\u00e7\u00f5es, os dados s\u00e3o especulativamente gravados nos buffers ap\u00f3s a opera\u00e7\u00e3o de limpeza, portanto, os m\u00e9todos MDS e TAA continuam aplic\u00e1veis.<\/p>\n

\"L1DES<\/center><\/p>\n

Assim, o atacante pode conseguir determinar os dados expulsos do cache de primeiro n\u00edvel que foram alterados durante a execu\u00e7\u00e3o de um aplicativo, que estava anteriormente utilizando o n\u00facleo atual da CPU, ou aplicativos que est\u00e3o sendo executados em outros fluxos l\u00f3gicos (hyperthread) no mesmo n\u00facleo da CPU (desativar o HyperThreading anula a efic\u00e1cia do ataque). Diferentemente do ataque L1TF<\/a><\/noindex>, L1DES n\u00e3o permite escolher endere\u00e7os f\u00edsicos espec\u00edficos para verifica\u00e7\u00e3o, mas possibilita rastrear passivamente a atividade em outros fluxos l\u00f3gicos, relacionada ao carregamento ou salvamento na mem\u00f3ria de valores.<\/p>\n

Com base no L1DES, v\u00e1rios grupos de pesquisadores desenvolveram v\u00e1rias vers\u00f5es de ataques, que potencialmente permitem extrair informa\u00e7\u00f5es confidenciais de outros processos, do sistema operacional, m\u00e1quinas virtuais e enclaves SGX protegidos. <\/p>\n