{"id":138893,"date":"2025-07-09T23:11:55","date_gmt":"2025-07-09T21:11:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-tsa-privodyashhaya-k-utechke-informaczii-iz-mikroarhitekturnyh-struktur-cpu-amd"},"modified":"2025-07-09T23:11:55","modified_gmt":"2025-07-09T21:11:55","slug":"ataka-tsa-privodyashhaya-k-utechke-informaczii-iz-mikroarhitekturnyh-struktur-cpu-amd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/news\/ataka-tsa-privodyashhaya-k-utechke-informaczii-iz-mikroarhitekturnyh-struktur-cpu-amd","title":{"rendered":"Ataaca TSA, care duce la scurgerea informa\u021biilor din structurile microarhitecturale ale CPU AMD","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Compania AMD a dezv\u0103luit informa\u021bii despre o nou\u0103 clas\u0103 de atacuri de microarhitectur\u0103 asupra procesorului s\u0103u \u2014 TSA (Transient Scheduler Attack). Acest atac permite unui atacator s\u0103 ocoleasc\u0103 mecanismele de izolare ale CPU-ului \u0219i s\u0103 identifice datele procesate \u00een alte contexte, de exemplu, din spa\u021biul utilizatorului s\u0103 ob\u021bin\u0103 informa\u021bii procesate la nivel de kernel sau dintr-un sistem invitat s\u0103 afle date utilizate \u00eentr-un alt sistem invitat. <\/p>\n
Vulnerabilit\u0103\u021bile au fost descoperite \u00een timpul dezvolt\u0103rii unui instrument creat de cercet\u0103torii de la Microsoft \u0219i de la ETH Zurich pentru testarea stresului microarhitecturii de izolare \u00eentre diferite zone de delimitare a accesului, cum ar fi kernelul, ma\u0219inile virtuale \u0219i procesele. <\/p>\n
Metoda de atac se bazeaz\u0103 pe dependen\u021ba timpului de efectuare a unor instruc\u021biuni de starea structurilor microarhitecturale. C\u00e2nd procesorul a\u0219teapt\u0103 finalizarea rapid\u0103 a unei instruc\u021biuni de citire a datelor din memorie (de exemplu, presupun\u00e2nd c\u0103 datele se afl\u0103 \u00een cache-ul L1), dar nu reu\u0219e\u0219te s\u0103 ob\u021bin\u0103 datele cu succes, apare o stare de \u201efinalizare fals\u0103\u201d a instruc\u021biunii (false completion). \u00cen acest caz, procesorul poate planifica \u00eenainte, chiar \u00eenainte de a determina aceast\u0103 stare, executarea speculativ\u0103 a altor opera\u021bii, care depind de rezultatul instruc\u021biunii de \u00eenc\u0103rcare din memorie. <\/p>\n
Deoarece \u00eenc\u0103rcarea nu s-a finalizat, datele asociate sunt considerate invalide de c\u0103tre procesor, iar opera\u021bia de \u00eenc\u0103rcare este repetat\u0103 ulterior. Opera\u021biile dependente sunt, de asemenea, executate din nou dup\u0103 ce datele corecte sunt disponibile. \u00cen acest caz, nu se efectueaz\u0103 resetarea pipeline-ului (pipeline flush) dup\u0103 executarea instruc\u021biunii pentru care s-a \u00eenregistrat starea de \u201efinalizare fals\u0103\u201d, iar datele incorecte pot fi redirec\u021bionate c\u0103tre opera\u021biile dependente. <\/p>\n
Executarea unor astfel de opera\u021bii nu modific\u0103 starea cache-ului \u0219i TLB-ului (Translation Lookaside Buffer), adic\u0103 datele nu pot fi recuperate prin metode tradi\u021bionale de determinare a st\u0103rii cache-ului. Totu\u0219i, aceste date influen\u021beaz\u0103 timpul de execu\u021bie al altor instruc\u021biuni. Analiza timpului de execu\u021bie poate fi utilizat\u0103 ca surs\u0103 de scurgere a informa\u021biilor din structurile microarhitecturale r\u0103mase dup\u0103 execu\u021bia speculativ\u0103 a altor opera\u021bii. <\/p>\n
\u00cen func\u021bie de sursa de extragere a datelor reziduale, au fost identificate dou\u0103 vulnerabilit\u0103\u021bi: <\/p>\n
\n
CVE-2024-36350 (TSA-SQ \u2014 TSA Store Queue) \u2014 scurgere din bufferul de stocare temporar\u0103 a opera\u021biunilor de scriere (Store Queue), permi\u021b\u00e2nd determinarea rezultatului instruc\u021biunilor de scriere \u00een memorie.\n
CVE-2024-36357 (TSA-L1 \u2014 TSA L1 Data Cache) \u2014 scurgere prin cache-ul L1D. <\/ul>\n
Vulnerabilit\u0103\u021bile se manifest\u0103 \u00een familia de procesoare AMD (Fam19h) bazate pe microarhitecturile Zen 3 \u0219i Zen 4. De exemplu, problema este prezent\u0103 \u00een seriile CPU AMD Ryzen 5000\/6000\/7000\/8000, AMD EPYC Milan\/Milan-X\/Genoa\/Genoa-X\/Bergamo\/Siena, AMD Instinct MI300A, AMD Ryzen Threadripper PRO 7000 WX, AMD EPYC Embedded 7003\/8004\/9004\/97X4, AMD Ryzen Embedded 5000\/7000\/V3000. <\/p>\n
Modific\u0103rile necesare pentru a bloca vulnerabilitatea sunt incluse \u00een actualizarea microcodului din decembrie \u0219i \u00een firmware-urile PI (Platform Initialization) transmise produc\u0103torilor OEM. Patch-urile pentru protec\u021bia \u00eempotriva vulnerabilit\u0103\u021bii au fost transmise pentru a fi incluse \u00een kernelul Linux (pentru dezactivarea protec\u021biei care afecteaz\u0103 negativ performan\u021ba, este prev\u0103zut\u0103 op\u021biunea de linie de comand\u0103 a kernelului \u201etsa=off\u201d). Corectarea a fost, de asemenea, ad\u0103ugat\u0103 \u00een hipervizorul Xen. Pentru a bloca vulnerabilitatea, sunt necesare at\u00e2t actualiz\u0103rile microcodului, c\u00e2t \u0219i activarea modului de protec\u021bie la nivel de kernel sau hipervizor. \n Sursa: opennet.ro<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"