{"id":108554,"date":"2023-05-17T00:48:11","date_gmt":"2023-05-16T22:48:11","guid":{"rendered":"https:\/\/prohoster.info\/?p=108554"},"modified":"2023-05-17T10:40:17","modified_gmt":"2023-05-17T08:40:17","slug":"ataka-pmfault-pozvolyayushhaya-vyvesti-iz-stroya-cpu-na-nekotoryh-servernyh-sistemah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/ataka-pmfault-pozvolyayushhaya-vyvesti-iz-stroya-cpu-na-nekotoryh-servernyh-sistemah","title":{"rendered":"PMFault-attacken, som kan g\u00f6ra CPU:n obrukbar p\u00e5 vissa serversystem.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Forskare fr\u00e5n Birmingham-universitetet, tidigare k\u00e4nda f\u00f6r utvecklingen av Plundervolt- och VoltPillager-attacker, har identifierat en s\u00e5rbarhet (CVE-2022-43309) i vissa servermoderkort som m\u00f6jligg\u00f6r fysisk skada p\u00e5 CPU:er utan m\u00f6jlighet till \u00e5terst\u00e4llning. S\u00e5rbarheten, som f\u00e5tt kodnamnet PMFault, kan anv\u00e4ndas f\u00f6r att skada servrar som angriparen inte har fysiskt tillg\u00e5ng till, men d\u00e4r det finns privilegierad \u00e5tkomst till operativsystemet, erh\u00e5llen genom att utnyttja en obotad s\u00e5rbarhet eller genom att f\u00e5nga upp administrat\u00f6rens inloggningsuppgifter. <\/p>\n
Sj\u00e4lva metoden g\u00e5r ut p\u00e5 att anv\u00e4nda PMBus-gr\u00e4nssnittet, d\u00e4r protokollet I2C anv\u00e4nds, f\u00f6r att \u00f6ka sp\u00e4nningen till processorn till niv\u00e5er som orsakar skador p\u00e5 chipet. PMBus-gr\u00e4nssnittet implementeras vanligtvis i en VRM-modul (Voltage Regulator Module), som kan n\u00e5s genom manipulation med BMC-kontrollern. F\u00f6r att genomf\u00f6ra en attack mot kort som st\u00f6der PMBus kr\u00e4vs det, ut\u00f6ver administrat\u00f6rsbeh\u00f6righet i operativsystemet, \u00e4ven programvarugang till BMC (Baseboard Management Controller), exempelvis via gr\u00e4nssnittet IPMI KCS (Keyboard Controller Style), \u00f6ver Ethernet eller genom att flasha om BMC fr\u00e5n det aktuella systemet. <\/p>\n
Problemet som m\u00f6jligg\u00f6r en attack utan k\u00e4nnedom om autentiseringsparametrar i BMC har bekr\u00e4ftats p\u00e5 Supermicro-moderkort med IPMI-st\u00f6d (X11, X12, H11 och H12) och ASRock, men s\u00e5rbarheten p\u00e5verkar ocks\u00e5 andra serverkort som kan f\u00e5 \u00e5tkomst till PMBus. Under genomf\u00f6rda experiment skadades tv\u00e5 Intel Xeon-processorer n\u00e4r sp\u00e4nningen \u00f6kades till 2,84 volt p\u00e5 dessa kort. F\u00f6r att f\u00e5 \u00e5tkomst till BMC utan k\u00e4nnedom om autentiseringsparametrar, men med root-\u00e5tkomst till operativsystemet, utnyttjades en s\u00e5rbarhet i verifieringsmekanismen f\u00f6r fast firmware, vilket m\u00f6jliggjorde att ladda upp en modifierad firmwareuppdatering till BMC-kontrollern, samt m\u00f6jligheten till oautentiserad \u00e5tkomst via IPMI KCS. <\/p>\n
Metoden f\u00f6r att \u00e4ndra sp\u00e4nning via PMBus kan ocks\u00e5 anv\u00e4ndas f\u00f6r att utf\u00f6ra en Plundervolt-attack, vilket m\u00f6jligg\u00f6r att s\u00e4nka sp\u00e4nningen till minimi v\u00e4rden och orsaka skador p\u00e5 dataceller i CPU: n som anv\u00e4nds vid ber\u00e4kningar i isolerade Intel SGX-enklaver och generar fel i ursprungligen korrekta algoritmer. Till exempel om man kan \u00e4ndra v\u00e4rdet som anv\u00e4nds vid multiplikation i krypteringsprocessen, kommer utdata att vara krypterad text som \u00e4r felaktig. Om angriparen kan f\u00e5 \u00e5tkomst till hanteraren i SGX f\u00f6r att kryptera sina data, kan denne, genom att orsaka fel, samla statistik om f\u00f6r\u00e4ndringar i den krypterade texten vid utg\u00e5ngen och \u00e5terst\u00e4lla v\u00e4rdet av nyckeln som lagras i SGX-enklaven. <\/p>\n