幽灵新变种SWAPGS攻击误差清静通告

宣布时间 2019-08-07

? 误差编号和级别


CVE编号：CVE-2019-1125，，，， ，，，，危险级别：高危，，，， ，，，，CVSS分值：官方未评定


? 影响版本


受影响的版本


SWAPGS攻击会影响运行Intel Ivy Bridge或更新CPU的任何装备


? 误差概述


Bitdefender研究职员发明CPU幽灵误差的新变种-SWAPGS误差，，，， ，，，，该误差可允许恶意程序会见和读取系统内核内存中的数据。。。。。。 。 。SWAPGS误差是一种推测性执行的测信道误差，，，， ，，，，攻击者可以使用64位CPU中的SWAPGS指令突破内存隔离，，，， ，，，，允许无特权的攻击者会见特权内核的内存敏感信息，，，， ，，，，包括谈天新闻、电子邮件、登录凭证、支付信息、密码、加密密钥、令牌和会见凭证等，，，， ，，，，且不会留下对硬件的攻击痕迹。。。。。。 。 。


为了提高CPU的性能，，，， ，，，，一个称为推测执行的功效将在它知道是否需要它们之前执行指令。。。。。。 。 。针对此功效的误差称为侧信道攻击。。。。。。 。 。迄今为止，，，， ，，，，最着名的例子是Meltdown，，，， ，，，，Spectre，，，， ，，，，L1TF和Microarchitectural Data Sampling（MDS）。。。。。。 。 。


解决这些误差极具挑战性。。。。。。 。 。由于它们深入到现代CPU的结构和操作中，，，， ，，，，因此完全消除误差涉及替换硬件或禁用可大大提高性能的功效。。。。。。 。 。同样，，，， ，，，，建设缓解机制很是重大，，，， ，，，，并且可能故障通过推测执行功效实现的性能提升。。。。。。 。 。例如，，，， ，，，，完全消除针对英特尔CPU的推测执行功效的旁道攻击的可能性将需要完全禁用超线程，，，， ，，，，这将严重降低性能。。。。。。 。 。


这类误差的缓解步伐难以实验。。。。。。 。 。它们通常分为三类：硬件修复，，，， ，，，，软件缓解或微代码缓解。。。。。。 。 。所有先前袒露的侧通道攻击都通过三种要领中的至少一种来减轻。。。。。。 。 。


Bitdefender研究职员形貌了SWAPGS攻击。。。。。。 。 。这种攻击是一种从内核走漏敏感信息的新要领，，，， ，，，，由于它绕过了所有已知的侧信道攻击缓解手艺。。。。。。 。 。这是通过滥用SWAPGS指令可以推测性地执行的事实来实现的。。。。。。 。 。攻击者可以强制内核中的恣意内存扫除引用，，，， ，，，，这会在数据缓存中留下痕迹。。。。。。 。 。攻击者可以拾取这些信号，，，， ，，，，以推断位于给定内核地点的值。。。。。。 。 。


Bitdefender已经演示了Hypervisor Introspection怎样通过删除在未修补的Windows系统上乐成所需的条件来阻止攻击。。。。。。 。 。这种缓解步伐没有引起显着的性能下降。。。。。。 。 。虽然强烈建议从Microsoft安排补丁，，，， ，，，，但Hypervisor Introspection可以提供有用的赔偿控制，，，， ，，，，直到可以修补系统。。。。。。 。 。DEMO演示：http://www.bitdefender.com/SWAPGSAttack。。。。。。 。 。


? 误差验证


暂无POC/EXP。。。。。。 。 。


? 修复建议


微软、红帽以及英特尔和谷歌等供应商已经宣布了相关修复补丁和建议，，，， ，，，，AMD则称他们的产品不受影响：


微软：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1125


Redhat：https://access.redhat.com/articles/4329821


英特尔：https://software.intel.com/security-software-guidance/insights/more-information-swapgs-and-speculative-only-segment-loads


谷歌：


https://chromium.googlesource.com/chromiumos/third_party/kernel/+/cc4c818b2219c58af5f0ca59f3e9f02c48bc0b65/Documentation/admin-guide/hw-vuln/spectre.rst


https://android-review.googlesource.com/c/kernel/common/+/1097435


Linux kernel：https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?

id=18ec54fdd6d18d92025af097cd042a75cf0ea24c


? 参考链接


https://www.bleepingcomputer.com/news/security/swapgs-vulnerability-in-modern-cpus-fixed-in-windows-linux-chromeos/