搜索

[15517] 2020-06-20_英特尔CPU漏洞可致侧信道攻击

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2020-06-20_英特尔CPU漏洞可致侧信道攻击 英 特 尔 C P U 漏 洞 可 致 侧 信 道 攻 击 K r i s t o n   F r e e B u f   2 0 2 0 - 0 6 - 2 0 安 全 研 究 人 员 发 现 了 两 种 攻 击 英 特 尔 处 理 器 的 方 式 ， 可 从 安 全 研 究 人 员 发 现 了 两 种 攻 击 英 特 尔 处 理 器 的 方 式 ， 可 从 C P U 受 信 任 执 行 环 境 （ 受 信 任 执 行 环 境 （ T E E ） 中 获 取 敏 感 信 息 。 ） 中 获 取 敏 感 信 息 。 第 一 种 方 式 是 今 年 初 发 现 的 C a c h e O u t 攻 击 （ C V E - 2 0 2 0 - 0 5 4 9 ） 的 变 体 ， 攻 击 者 可 以 从 C P U 的 L 1 缓 存 中 检 索 内 容 。 第 二 种 攻 击 方 式 是 C r o s s T a l k ， 攻 击 者 通 过 在 一 个 C P U 内 核 上 执 行 代 码 ， 从 而 针 对 运 行 在 不 同 内 核 的 S G X 安 全 区 ， 获 取 安 全 区 的 私 钥 。 T E E 与 英 特 尔 的 S o f t w a r e   G u a r d   E x t e n s i o n s （ S G X ） 一 样 ， 指 的 是 安 全 区 域 ， 它 是 处 理 器 内 确 保 代 码 和 数 据 机 密 性 和 完 整 性 的 区 域 ， 防 止 攻 击 者 入 侵 目 标 计 算 机 ， 对 敏 感 软 件 和 数 据 进 行 修 改 。 S G A x e 攻 击 ： 从 攻 击 ： 从 S G X   E n c l a v e s 中 提 取 敏 感 数 据 中 提 取 敏 感 数 据 S G A x e 攻 击 是 基 于 C a c h e O u t 攻 击 来 窃 取 S G X 数 据 ， 尽 管 英 特 尔 使 用 若 干 微 代 码 和 新 架 构 来 应 对 针 对 S G X 的 侧 信 道 攻 击 ， 但 这 些 措 施 都 没 有 效 果 。 该 攻 击 可 以 从 更 新 的 英 特 尔 计 算 机 上 恢 复 S G X 加 密 密 钥 。 认 证 是 S G X 的 一 种 机 制 ， 可 以 向 第 三 方 证 明 它 们 已 经 在 真 实 的 I n t e l 处 理 器 上 正 确 的 进 行 初 始 化 ， 其 目 的 是 确 保 C P U 内 部 运 行 的 软 件 未 被 篡 改 ， 增 强 软 件 在 安 全 区 域 内 部 运 行 的 可 靠 性 。 攻 击 者 可 使 用 C a c h e O u t 从 英 特 尔 生 产 q u o t i n g   e n c l a v e 地 址 空 间 中 恢 复 s e a l i n g 密 钥 ， 解 密 q u o t i n g   e n c l a v e 存 储 ， 获 得 机 器 的 E P I D 认 证 密 钥 。
由 于 机 器 的 生 产 认 证 密 钥 遭 到 破 坏 ， 服 务 器 提 供 的 任 何 数 据 都 可 以 由 客 户 不 受 信 任 的 应 用 程 序 读 取 ， 客 户 运 行 的 e n c l a v e 产 生 的 所 有 数 据 均 无 法 得 到 信 任 ， 基 于 S G X 的 D R M 应 用 程 序 全 部 失 效 ， 任 何 预 置 的 数 据 都 可 以 被 恢 复 。 英 特 尔 在 一 月 份 向 O E M 供 应 商 进 行 更 新 并 向 最 终 用 户 进 行 B I O S 更 新 ， 发 布 C a c h e O u t 修 复 程 序 ， 芯 片 制 造 商 还 将 执 行 T r u s t e d   C o m p u t e   B a s e （ T C B ） 恢 复 ， 使 所 有 先 前 签 名 的 证 明 密 钥 无 效 。 C r o s s T a l k 攻 击 ： 跨 攻 击 ： 跨 C P U 内 核 信 息 泄 漏 内 核 信 息 泄 漏 第 二 项 攻 击 是 C r o s s T a l k （ C V E - 2 0 2 0 - 0 5 4 3 ） ， M D S （ 微 体 系 结 构 数 据 采 样 ） 攻 击 ， 利 用 在 所 有 C P U 内 核 上 均 可 读 取 的 “ s t a g i n g ” 缓 冲 区 ， 在 内 核 之 间 进 行 瞬 时 执 行 攻 击 ， 提 取 在 单 独 C P U 内 核 上 运 行 的 安 全 区 域 的 完 整 E C D S A 私 钥 。 s t a g i n g 缓 冲 区 保 留 了 先 前 在 所 有 C P U 内 核 上 执 行 的 o f f c o r e - i n s t r u c t i o n s 指 令 结 果 ， 例 如 硬 件 D R N G 返 回 的 随 机 数 ， b o o t g u a r d 状 态 哈 希 和 其 他 敏 感 数 据 。 C r o s s T a l k 的 工 作 方 式 是 瞬 时 攻 击 期 间 读 取 s t a g i n g 缓 冲 区 ， 泄 漏 先 前 执 行 指 令 访 问 的 敏 感 数 据 ， 攻 击 还 原 视 频 地 址 。
随 着 2 0 1 5 年 至 2 0 1 9 年 发 布 的 英 特 尔 C P U 数 量 不 断 增 加 ， 受 影 响 的 X e o n   E 3 和 E   C P U 数 量 不 断 增 加 。 研 究 人 员 称 ： “ 现 有 针 对 瞬 时 执 行 攻 击 的 缓 解 措 施 在 基 本 上 是 无 效 的 。 ”   “ 目 前 大 多 数 缓 解 措 施 都 依 赖 于 边 界 空 间 隔 离 ， 这 些 边 界 由 于 跨 核 攻 击 不 再 适 用 ， 新 微 代 码 更 新 可 以 缓 解 这 些 攻 击 。 ” * 参 考 来 源 ： 参 考 来 源 ： t h e h a c k e r n e w s ， 由 ， 由 K r i s t o n 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理