預警！英特爾晶元再曝漏洞，數學單元可能會泄露加密信息
據外媒the Register報道，英特爾Core和Xeon處理器中存在一個安全漏洞，可能被人利用從晶元的數學處理單元（math processing units）中竊取敏感數據。惡意軟體或惡意登陸的用戶可能會嘗試利用此設計漏洞竊取其他軟體執行的輸入和計算結果。
據了解，這些數字被保存在FPU寄存器中，可能被用來識別用於保護系統中部分加密信息的密鑰。比如，英特爾的AES加密和解密指令均通過FPU寄存器來保存密鑰。有知情人士透露，在某些情況下，這個安全漏洞還可能被用於提取或猜測其他程序中的絕密加密密鑰。
雖然漏洞存在，但依然有「倖存者」。Linux的現代版本——從2016年發布的內核版本4.9開始，到現在的Windows，包括Server 2016以及最新的OpenBSD和DragonflyBSD都不受此漏洞的影響（CVE-2018-3665）。
Windows Server 2008是需要修補的操作系統之一，而受影響的微軟和非微軟內核的修復工作正在進行中。Linux內核團隊正在對可能受影響的4.9版本之前的設備提供解決方案。
從本質上講，CVE-2018-3665並不代表最嚴重的的漏洞攻擊，首先，惡意軟體必須已經在用戶的系統上運行，才能被黑客所利用。實際上，這是另一個複雜的，與推測執行有關的處理器設計漏洞，需要系統管理員進行修補。不過，更糟糕的是，在用戶電腦上的文字處理程序，PDF閱讀器或網路瀏覽器中，可能存在更嚴重的漏洞。
攻擊繞過了協處理器
這一安全漏洞涉及到了所謂的延遲FPU狀態恢復。當程序使用數學單元時，操作系統內核只能保存和恢復浮點單元（FPU）寄存器以及其他上下文信息。
如今，事實證明，英特爾Spectre/Meltdown的變體就可以允許程序獲得另一個應用程序FPU的上下文碎片。變體3A允許應用程序讀取系統寄存器，正常情況下，這些信息是只有特權代碼才能查看的。
對於這一漏洞的解決方案，是採用一種名為「eager FPU狀態還原」的機制，即現代版Linux，Windows和其他內核所使用的機制。值得注意的是，這些解決措施不會帶來性能問題——事實上，狀態切換還可以提高性能。
英特爾的一位發言人在接受媒體The Register的採訪時表示，曾有獨立工作的研究人員針對這一漏洞對英特爾進行了警告，其中還包括一個亞馬遜的研究員：
「這個問題被稱為Lazy FP狀態還原，類似於變體3A。多年來，許多客戶端和數據中心產品中使用的操作系統和管理程序軟體已經解決了這個問題。我們的行業合作夥伴正在進行軟體更新以解決剩餘的問題，我們預計這些更新將在未來幾周內發布。
我們感謝來自 Amazon Germany的Julian Stecklina、Cyberus Technology GmbH的Thomas Prescher、SYSGO AG的Zdenek Sojka和Colin Percival向我們報告此問題。我們也鼓勵其他人這樣做。」
英特爾認為該漏洞屬於中級程度。谷歌方面表示，該公司的系統是安全的，不過亞馬遜和微軟的發言人暫時沒有發表評論。
紅帽公司對此有更多的技術細節披露。RHEL 5、6和7以及未運行kernel-alt的企業MRG 2是易受攻擊的。這家Linux供應商在向The Register發表聲明時澄清道，這是一個潛在的從任務到任務的信息竊取：
「紅帽已經意識到一個問題，即運行在普通現代（x86）微處理器上的操作系統和虛擬機在應用程序之間進行上下文切換時，可能選擇使用「延遲恢復」作為浮點狀態，而不是保存或恢復這種狀態。
利用延遲浮點恢復還原可使攻擊者獲得有關其他應用程序活動的信息，包括加密操作。基礎漏洞會影響CPU的推測執行，這有點類似於最近出現的側通道漏洞。在這個最新的漏洞中，一個進程能夠讀取其他進程的浮點寄存器。紅帽的緩解措施可通過軟體（內核）補丁和配置更改處於不同的可用性階段。
這一緩解措施將不需要任何微碼更新。在大多數情況下，紅帽企業Linux 7客戶不需要採取任何行動，而其他用戶可能需要進行應用軟體更新。」
另外，據了解，到目前為止，還沒有任何已知的開發代碼在自然環境中傳播這種安全漏洞。
TAG:雲有料 |