Un groupe de chercheurs a r\u00e9v\u00e9l\u00e9 les d\u00e9tails d’une nouvelle vuln\u00e9rabilit\u00e9 affectant les processeurs Intel qui permet aux attaquants d’obtenir des cl\u00e9s de chiffrement et d’autres informations secr\u00e8tes des processeurs.<\/p>\n
Doubl\u00e9 Fuite \u00c6PIC<\/a>la faiblesse est la premi\u00e8re du genre \u00e0 divulguer de mani\u00e8re architecturale des donn\u00e9es sensibles d’une mani\u00e8re qui s’apparente \u00e0 une “lecture de m\u00e9moire non initialis\u00e9e dans le processeur lui-m\u00eame”.<\/p>\n “Contrairement aux attaques d’ex\u00e9cution transitoires comme Meltdown et Spectre, Fuite \u00c6PIC<\/a> est un bogue architectural\u00a0: les donn\u00e9es sensibles sont directement divulgu\u00e9es sans d\u00e9pendre d’un canal secondaire (bruyant)”, ont d\u00e9clar\u00e9 les universitaires.<\/p>\n L’\u00e9tude a \u00e9t\u00e9 men\u00e9e par des chercheurs de l’Universit\u00e9 Sapienza de Rome, de l’Universit\u00e9 de technologie de Graz, d’Amazon Web Services et du CISPA Helmholtz Center for Information Security.<\/p>\n La vuln\u00e9rabilit\u00e9 (CVE-2022-21233<\/a>score CVSS\u00a0: 6,0), qui affecte les processeurs dot\u00e9s de la microarchitecture Sunny Cover, est ancr\u00e9 dans un composant appel\u00e9 Advanced Programmable Interrupt Controller (APIC<\/a>), qui fournit un m\u00e9canisme pour g\u00e9rer et acheminer le mat\u00e9riel signaux d’interruption<\/a> de mani\u00e8re \u00e9volutive.<\/p>\n “L’analyse de l’espace d’adressage d’E\/S sur les processeurs Intel bas\u00e9s sur la microarchitecture Sunny Cove a r\u00e9v\u00e9l\u00e9 que les registres mapp\u00e9s en m\u00e9moire du contr\u00f4leur d’interruption programmable avanc\u00e9 (APIC) local ne sont pas correctement initialis\u00e9s”, ont not\u00e9 les chercheurs.<\/p>\n “En cons\u00e9quence, la lecture architecturale de ces registres renvoie des donn\u00e9es obsol\u00e8tes de la microarchitecture. Toutes les donn\u00e9es transf\u00e9r\u00e9es entre le L2 et le cache de dernier niveau peuvent \u00eatre lues via ces registres.”<\/p>\n \u00c6PIC Leak cible sp\u00e9cifiquement les syst\u00e8mes utilisant l’environnement d’ex\u00e9cution de confiance (TEE) d’Intel connu sous le nom de Software Guard eXtensions (SGX), provoquant la fuite de cl\u00e9s AES et RSA \u00e0 partir d’enclaves s\u00e9curis\u00e9es qui s’ex\u00e9cutent sur le m\u00eame c\u0153ur de processeur physique avec un taux de r\u00e9ussite de 94\u00a0% et 74\u00a0% % respectivement.<\/p>\n “En prot\u00e9geant le code et les donn\u00e9es s\u00e9lectionn\u00e9s contre les modifications, les d\u00e9veloppeurs peuvent partitionner leur application en enclaves renforc\u00e9es ou en modules d’ex\u00e9cution fiables pour aider \u00e0 accro\u00eetre la s\u00e9curit\u00e9 des applications”, a d\u00e9clar\u00e9 Intel. explique<\/a> sur les garanties de s\u00e9curit\u00e9 offertes par SGX.<\/p>\n La faille, en termes simples, rompt les garanties susmentionn\u00e9es, permettant \u00e0 un attaquant disposant d’autorisations d’ex\u00e9cuter du code natif privil\u00e9gi\u00e9 sur une machine cible pour extraire les cl\u00e9s priv\u00e9es, et pire, de vaincre l’attestation, pierre angulaire des primitives de s\u00e9curit\u00e9 utilis\u00e9es dans SGX pour garantir l’int\u00e9grit\u00e9 de code et donn\u00e9es.<\/p>\n En r\u00e9ponse aux conclusions, Intel a publi\u00e9 des mises \u00e0 jour du micrologiciel, tout en d\u00e9crivant le probl\u00e8me comme une vuln\u00e9rabilit\u00e9 de gravit\u00e9 moyenne li\u00e9e \u00e0 un isolement incorrect des ressources partag\u00e9es, entra\u00eenant la divulgation d’informations via un acc\u00e8s local.<\/p>\n Il convient \u00e9galement de noter qu’Intel a depuis obsol\u00e8te<\/a> prise en charge de SGX pour ses processeurs clients, avec une litanie de m\u00e9thodes d’attaque qui affligent la technologie, y compris SGX-ROP<\/a>, Microscope<\/a>, Plundervolt<\/a>, Injection de valeur de charge<\/a>SGAxe et VoltPilleur<\/a>.<\/p>\n L’attaque par canal lat\u00e9ral SQUIP affecte les processeurs AMD<\/h2>\n Le d\u00e9veloppement intervient alors que les chercheurs ont d\u00e9montr\u00e9 quelle est la toute premi\u00e8re attaque par canal lat\u00e9ral (CVE-2021-46778) sur les files d’attente de planificateur impactant les microarchitectures AMD Zen 1, Zen 2 et Zen 3 qui pourraient \u00eatre utilis\u00e9es abusivement par un adversaire pour r\u00e9cup\u00e9rer des cl\u00e9s RSA.<\/p>\n L’attaque, nom de code SQUIP<\/a> (abr\u00e9viation de Scheduler Queue Usage via Interference Probing), implique de mesurer le niveau de conflit sur les files d’attente du planificateur pour glaner des informations potentiellement sensibles.<\/p>\n Aucune mise \u00e0 jour de s\u00e9curit\u00e9 n’a \u00e9t\u00e9 publi\u00e9e pour corriger la ligne d’attaque, mais le fabricant de puces a conseill\u00e9<\/a> que “les d\u00e9veloppeurs de logiciels utilisent les meilleures pratiques existantes, y compris les algorithmes \u00e0 temps constant et \u00e9vitent les flux de contr\u00f4le d\u00e9pendants du secret, le cas \u00e9ch\u00e9ant”.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/Une-nouvelle-etude-revele-que-la-plupart-des-fournisseurs-dentreprise.png\")
<\/a><\/div>\n![\"Processeurs](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/1660667488_313_Vulnerabilites-AEPIC-et-SQUIP-trouvees-dans-les-processeurs-Intel-et.jpg\" "\\"Processeurs")
<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/1656663365_395_Amazon-corrige-discretement-la-vulnerabilite-de-gravite-elevee-dans-lapplication.jpg\")
<\/a><\/div>\n\n