StackWarp, eine neue Sicherheitsl\u00fccke, entdeckt von Forschern des CISPA Helmholtz-Zentrums f\u00fcr Informationssicherheit, stellt ein potenzielles Risiko f\u00fcr die Integrit\u00e4t von Confidential Virtual Machines (CVMs) auf AMD-CPUs dar. Diese CVMs verwenden die SEV-SNP-Technologie (Secure Enclave Virtualization with Secure Nested Paging), um besonders sensible Daten und Prozesse abzusichern. StackWarp greift jedoch direkt dieses Vertrauen an, indem es eine Schwachstelle in der Mikroarchitektur ausnutzt, um die Ausf\u00fchrungsintegrit\u00e4t dieser gesch\u00fctzten Umgebungen zu untergraben. <\/p>\n
Die Kernanliegen von SEV-SNP sind der Schutz vertraulicher Schl\u00fcssel und der sichere Ablauf sensibler Operationen innerhalb der VM. StackWarp hingegen erm\u00f6glicht Angreifern, durch Manipulation von Signaturprozessen einen eigentlich geheimen RSA-Privatschl\u00fcssel zu rekonstruieren, wodurch Identit\u00e4tsf\u00e4lschung und Entschl\u00fcsselung verschl\u00fcsselter Daten m\u00f6glich werden. Zus\u00e4tzlich kann die Schwachstelle in OpenSSH ein Login ohne korrektes Passwort erm\u00f6glichen, w\u00e4hrend eine weitere L\u00fccke die zus\u00e4tzliche Passwortabfrage von Sudo umgehen l\u00e4sst, was Angreifern erm\u00f6glicht, administrative Befehle mit erh\u00f6hten Rechten auszuf\u00fchren. Schlie\u00dflich erlaubt StackWarp auch die Ausf\u00fchrung eigenen Codes im Kernel-Modus der VM, dem Bereich mit den h\u00f6chsten Systemrechten. Diese Angriffsvektoren untergraben somit das Fundament der sicheren Isolation, das SEV-SNP gew\u00e4hrleisten soll. <\/p>\n
F\u00fcr Betreiber von Systemen mit aktiviertem SEV-SNP sind konkrete Handlungsempfehlungen gegeben: <\/p>\n
1. Deaktivierung von Hyperthreading: Tempor\u00e4r deaktivieren f\u00fcr CVMs mit besonders hohen Integrit\u00e4tsanforderungen, da dieses Feature die Schwachstelle ausnutzt.
\n2. Installation von Updates: Sofortige Installation der verf\u00fcgbaren Microcode- und Firmware-Updates der Hardwareanbieter, um das Exploit zu patchen. <\/p>\n
Die CISPA-Forscher haben verantwortungsvoll ihre Entdeckung an AMD gemeldet, welche den Eingang best\u00e4tigt und eine CVE-Nummer vergeben wird. Proof-of-Concept-Code und Messskripte werden zeitgleich zur Ver\u00f6ffentlichung bereitgestellt, um die Community zu sensibilisieren und schnelle Abhilfema\u00dfnahmen zu erm\u00f6glichen. StackWarp ist ein starkes Beispiel daf\u00fcr, wie subtile Effekte in der Mikroarchitektur potenziell weitreichende Sicherheitsrisiken f\u00fcr komplexe Schutzmechanismen darstellen k\u00f6nnen.<\/p>\n
Schlagw\u00f6rter: StackWarp + CVMs + CISPA<\/p>\n","protected":false},"excerpt":{"rendered":"
StackWarp, eine neue Sicherheitsl\u00fccke, entdeckt von Forschern des CISPA Helmholtz-Zentrums f\u00fcr Informationssicherheit, stellt ein potenzielles Risiko f\u00fcr die Integrit\u00e4t von Confidential Virtual Machines (CVMs) auf AMD-CPUs dar. Diese CVMs verwenden die SEV-SNP-Technologie (Secure Enclave Virtualization with Secure Nested Paging), um besonders sensible Daten und Prozesse abzusichern. StackWarp greift jedoch direkt...<\/p>\n","protected":false},"author":4,"featured_media":15309,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-15310","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/15310","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=15310"}],"version-history":[{"count":0,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/15310\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/media\/15309"}],"wp:attachment":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=15310"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=15310"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=15310"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}