{"id":52649,"date":"2019-11-13T00:00:00","date_gmt":"2019-11-12T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/vyyavlen-novyj-variant-ataki-zombieload-na-protsessory-intel"},"modified":"2020-02-18T14:00:26","modified_gmt":"2020-02-18T11:00:26","slug":"vyyavlen-novyj-variant-ataki-zombieload-na-protsessory-intel","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/news\/vyyavlen-novyj-variant-ataki-zombieload-na-protsessory-intel","title":{"rendered":"Odkrit je nova razli\u010dica napada Zombieload na procesorje Intel","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Raziskovalci z Tehni\u010dne univerze na Dunaju (Avstrija) so razkrili<\/a><\/noindex> so pridobili informacije o novi metodi napada preko stranskih kanalov ZombieLoad 2.0<\/a><\/noindex> (CVE-2019-11135<\/a><\/noindex>), ki omogo\u010da pridobitev zaupnih informacij iz drugih procesov, operacijskega sistema, virtualnih strojev in za\u0161\u010ditenih okolij (TEE, Trusted Execution Environment). Te\u017eava zadeva le procesorje Intel. Komponente za blokiranje te\u017eave predlo\u017eeni<\/a><\/noindex> v\u010deraj\u0161njem posodobitvi mikroprograma<\/a><\/noindex>. <\/p>\n

Te\u017eava spada v razred MDS (Microarchitectural Data Sampling) in je optimizirana razli\u010dica objavljene<\/a><\/noindex> v maju napada ZombieLoad. ZombieLoad 2.0, tako kot druge napade razreda MDS, temelji na uporabi metod analize preko stranskih kanalov na podatkih v mikroarkitekturnih strukturah (na primer v napolnilnih (Line Fill Buffer) in shrambnih (Store Buffer) predpomnilnikih, kjer se za\u010dasno shranjujejo podatki, uporabljeni v postopku izvajanja operacij Load in Store).<\/p>\n

Nova razli\u010dica napada Zombieload temelji<\/a><\/noindex> na pu\u0161\u010danju, ki nastane pri delu mehanizma asinhronih prekinitev operacij (TAA, TSX Asynchronous Abort), ki je izveden v raz\u0161iritvi TSX (Transactional Synchronization Extensions), ki omogo\u010da delo s transakcijskim pomnilnikom, kar izbolj\u0161uje zmogljivost ve\u010dnitnih aplikacij z dinami\u010dnim izlo\u010danjem odve\u010dnih operacij sinhronizacije (podpirajo se atomske transakcije, ki so lahko bodisi sprejete bodisi prekinjene). V primeru prekinitve se operacije, opravljene s transakcijskim pomnilnikom, vrnejo nazaj.<\/p>\n

Prekinitev transakcije se izvaja asinhrono in v tem \u010dasu lahko drugi tokovi dostopajo do predpomnilnika, ki se prav tako uporablja v zavr\u017eenem transakcijskem pomnilniku. V trenutku od za\u010detka do dejanskega zaklju\u010dka asinhrone prekinitve transakcije ni izklju\u010deno, da lahko procesor med spekulativnim izvajanjem operacije prebere podatke iz notranjih mikroarkitekturnih predpomnilnikov in jih prenese v spekulativno izvajano operacijo. Nato bo konflikt razkrit, spekulativna operacija pa bo zavr\u017eena, vendar podatki ostanejo v predpomnilniku in se lahko pridobijo z uporabo metod obnovitve predpomnilnika preko stranskih kanalov. <\/p>\n

Napad se zni\u017ea na otvaranje TSX transakcij in ustvarjanje pogojev za njihov asinhroni prekinitev, med katero nastanejo pogoji za uhajanje vsebine notranjih pomnilnikov, spekulativno napolnjenih s podatki iz operacij branja pomnilnika, ki se izvajajo na istem CPU jedru. Uhajanje je omejeno na trenutno fizi\u010dno CPU jedro (na katerem se izvaja koda napadalca), vendar saj se mikroarhitekturni pomnilniki skupno uporabljajo z razli\u010dnimi nitmi v na\u010dinu Hyper-Threading, lahko pride do uhajanja operacij z pomnilnikom, izvedenih v drugih CPU nitih. <\/p>\n

Napadu so podvr\u017eeni<\/a><\/noindex> nekatere modele osmega, devetega in desetega generacije procesorjev Intel Core, kot tudi Intel Pentium Gold, Intel Celeron 5000, Intel Xeon E, Intel Xeon W in drugo generacijo Intel Xeon Scalable. Vklju\u010dno z napadi so podvr\u017eeni tudi novi procesorji Intel, ki temeljijo na aprilski mikroarhitekturi Cascade Lake, ki od za\u010detka ni bila podvr\u017eena napadom RIDL in Fallout. Poleg Zombieload 2.0 so raziskovalci tudi ugotovili mo\u017enost obhoda prej predlaganih metod za\u0161\u010dite pred MDS-napadi, ki temeljijo na uporabi ukaza VERW za \u010di\u0161\u010denje vsebine mikroarhitekturnih pomnilnikov ob vrnitvi iz jedra v uporabni\u0161ki prostor ali ob prenosu nadzora gosti system.<\/p>\n

V poro\u010dilu Intel trdi, da je v sistemih z raznoliko obremenitvijo mo\u017enost izvedbe napada ote\u017eena, saj uhajanje iz mikroarhitekturnih struktur zajema vso aktivnost v sistemu in napadalec ne more vplivati na vir izvle\u010denih podatkov, to pomeni, da lahko le kopi\u010di informacije, ki se pojavijo v rezultatu uhajanja, in posku\u0161a med temi podatki odkriti koristne informacije, brez mo\u017enosti, da bi ciljno prestregel podatke, povezane s specifi\u010dnimi naslovi pomnilnika. Kljub temu so raziskovalci objavili prototip exploita<\/a><\/noindex>, ki deluje v Linuxu in Windowsu, poleg tega pa je bila prikazana mo\u017enost uporabe napada za dolo\u010ditev hasha gesla uporabnika root.
\nMogo\u010de<\/a><\/noindex> izvesti napad iz gostinskega sistema za zbiranje podatkov, ki se pojavljajo v operacijah drugih gostinskih sistemov, okolju gostitelja, hipervizorju in Intel SGX enclave.<\/p>\n

\r\n \"Predvajaj\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Popravki za blokiranje ranljivosti vklju\u010deni<\/a><\/noindex> so bili vklju\u010deni v kodo jedra Linux in so del izdaj \t5.3.11, 4.19.84, 4.14.154, 4.9.201 in 4.4.201<\/a><\/noindex>. Posodobitve z jedrom in mikroprogramsko opremo so \u017ee bile izdane za glavne distribucije (Debian<\/a><\/noindex>, SUSE\/openSUSE<\/a><\/noindex>, Ubuntu<\/a><\/noindex>, RHEL<\/a><\/noindex>, Fedora<\/a><\/noindex>, FreeBSD<\/a><\/noindex>). Te\u017eava je bila odkrita aprila in popravilo je bilo usklajeno z Intelom ter razvijalci operacijskih sistemov.<\/p>\n

Najpreprostej\u0161a metoda blokiranja Zombieload 2.0 je izklop podpore TSX v CPU. Predlagana popravka za jedro Linux vklju\u010duje ve\u010d mo\u017enosti za\u0161\u010dite. Prva mo\u017enost ponuja parameter «tsx=on\/off\/auto», ki omogo\u010da upravljanje vklju\u010ditve raz\u0161iritve TSX v CPU (vrednost auto izklopi TSX samo za ranljive CPU). Druga mo\u017enost za\u0161\u010dite se vklju\u010di s parametrom «tsx_async_abort=off\/full\/full,nosmt» in temelji na \u010di\u0161\u010denju mikroarhitekturnih predpomnilnikov med preklapljanjem konteksta (flagg nosmt dodatno izklopi SMT\/Hyper-Threads). Za preverjanje podvr\u017eenosti sistema ranljivosti je v sysfs predviden parameter «\\\/sys\\\/devices\\\/system\\\/cpu\\\/vulnerabilities\\\/tsx_async_abort».<\/p>\n

Poleg tega v posodobitvi<\/a><\/noindex> mikroprogramski ispravljena<\/a><\/noindex> je \u0161e ena ranljivost<\/a><\/noindex> (CVE-2018-12207<\/a><\/noindex>) v Intelovih procesorjih, ki je prav tako blokirana v sve\u017eem posodobitvi<\/a><\/noindex> jedru Linux. Ranljivost omogu\u0107ava<\/a><\/noindex> neprivilegiranemu napadalcu omogo\u010diti napad na zavrnitev storitve, kar privede do zru\u0161itve sistema v stanje «Machine Check Error».
\n Napad lahko poleg tega izvede<\/a><\/noindex> iz gostujo\u010dega sistema.<\/p>\n

<\/a><\/noindex><\/p>\n

Izvor: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u0413\u0440\u0430\u0446\u0441\u043a\u043e\u0433\u043e \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 (\u0410\u0432\u0441\u0442\u0440\u0438\u044f) \u0440\u0430\u0441\u043a\u0440\u044b\u043b\u0438 \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043e \u043d\u043e\u0432\u043e\u043c \u043c\u0435\u0442\u043e\u0434\u0435 \u0430\u0442\u0430\u043a\u0438 \u043f\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c ZombieLoad 2.0 (CVE-2019-11135), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u043c \u0438\u0437\u0432\u043b\u0435\u0447\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u0443\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u0438\u0437 \u0434\u0440\u0443\u0433\u0438\u0445 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432, \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b, \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u043c\u0430\u0448\u0438\u043d \u0438 \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u044b\u0445 \u0430\u043d\u043a\u043b\u0430\u0432\u043e\u0432 (TEE, Trusted Execution Environment). \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u044b Intel. \u041a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u044b \u0434\u043b\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u044b \u0432\u043e \u0432\u0447\u0435\u0440\u0430\u0448\u043d\u0435\u043c \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0438 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0441\u044f \u043a \u043a\u043b\u0430\u0441\u0441\u0443 MDS […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-52649","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Ugotovljen je nov na\u010din napada Zombieload na Intelove procesorje | ProHoster","description":"Raziskovalci z Tehni\u010dne univerze na Dunaju (Avstrija)","canonical_url":"https:\/\/prohoster.info\/sl\/blog\/news\/vyyavlen-novyj-variant-ataki-zombieload-na-protsessory-intel","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sl_SI","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412\u044b\u044f\u0432\u043b\u0435\u043d \u043d\u043e\u0432\u044b\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0430\u0442\u0430\u043a\u0438 Zombieload \u043d\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u044b Intel | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u0413\u0440\u0430\u0446\u0441\u043a\u043e\u0433\u043e \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 (\u0410\u0432\u0441\u0442\u0440\u0438\u044f)","og:url":"https:\/\/prohoster.info\/sl\/blog\/news\/vyyavlen-novyj-variant-ataki-zombieload-na-protsessory-intel","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-12T21:00:00+00:00","article:modified_time":"2020-02-18T11:00:26+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"52649","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 04:20:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:39:26","updated":"2026-01-24 04:20:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts\/52649","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/comments?post=52649"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts\/52649\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/media?parent=52649"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/categories?post=52649"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/tags?post=52649"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}