News Intel/ARM/AMD: Sicherheitslücken Meltdown & Spectre V1, V2 etc. (Links in Post 1)

[RedBaron]

Auf Phoronix gibt es Benchmarks zu den Mitigations mit Intel i9 10900 Prozessor.

Zitat von Michael Larabel:
"Of all the tests carried out for this article, booting the Core i9 10900K with "mitigations=off" boosted the performance for these test cases by about 6%. "

https://www.phoronix.com/scan.php?page=article&item=intel-10900k-mitigations&num=1

 

[eratte]

Arm CPUs Impacted by Straight-Line Speculation (SLS) Vulnerability (TechPowerUp)

--- Update ---

Patchday bei Intel: Kritische Lücken-Fixes für AMT und ISM (heise)

--- Update ---

Crosstalk-Sicherheitslücke: Seitenkanalattacke über Kerne hinweg ebenfalls möglich (HardwareLUXX)
CrossTalk is Another Intel-exclusive Security Vulnerability (TechPowerUp)
Sicherheitslücken: SGAxe-, Crosstalk- und ME-Lücken in Intel-CPUs (golem)

 

[Complicated]

Fehlerhafte Implementierung der Spectre V2 Mitigationen in Linux für AMDs IBPB führt zu Lücke für Spectre V4:
https://www.theregister.com/2020/06/09/linux_kernel_bugs_spectre/

Steinhauser says there's a logic flaw that sets the wrong value for enforcing SSBD.
"It is exploitable if the attacker creates a process which enforces SSBD and has the contrary value of STIBP (Single Threaded Indirect Branch Predictors) than the victim process … and schedules it on the same core as the victim process," he explained.
"If the victim runs after the attacker the victim becomes vulnerable to Spectre V4."
Linux will also force-disable a Spectre mitigation called Indirect Branch Prediction Barrier (IBPB) – a defense against Branch Target Buffer attacks from Spectre V2 – in certain situations, specifically when STIBP is not available or when Indirect Branch Restricted Speculation (IBRS) is available.
This could make AMD-powered computers running Linux vulnerable since the manufacturer advises [PDF] using IBPB rather than IBRS or STIBP to defend against Spectre V2.

[...]
The corrected code is now working its way into the Linux code-base, and should be available shortly.

 

[RedBaron]

warum fliegt Intel das nicht irgendwann um die Ohren? Gemessen an der Verbreitung der betroffenen Intel CPUs
und der Anwendungsfälle sowie Software ist das mir ein Rätsel.

Es sind "da draußen" doch genügend Hochschulen und andere Organisationen mit umfangreichem Wissen dieser Materie, irgendwie seltsam.

 

[eratte]

Ja das fragt man sich immer wieder.

Neue CPU-Sicherheitslücken in Intel-Prozessoren umgehen Kern-Grenzen (heise)

 

[Stefan Payne]

warum fliegt Intel das nicht irgendwann um die Ohren?

Weil Intel 'nen ganzen Haufen an Fanboys hat, die ganz doll und fest an die Überlegenheit von Intel glauben und dem "überlegenem Engineering"...

 

[eratte]

CrossTalk/SRBDS Shows Possibility Of Leaking Information Across Physical CPU Cores (phoronix)
Benchmarking The Updated Intel CPU Microcode For SRBDS / CrossTalk Mitigation (phoronix)

 

[tomturbo]

Bei bestimmten Funktionen nurmehr 3% der Originalperformance *AUA*

 

[Complicated]

Im 3Dcenter wird dieser Kommentar in der ganzen Tragweite nicht erkannt:

While most workloads are not heavily impacted, and for the ones that are it is possible to generate randomness in other ways (cryptographically secure PRNGs were used long before RDRAND existed), the big problem with this mitigation is that it locks the memory bus, thus impacting other cores in a similar way to split locks. I would like to see some numbers of how much other workloads are impacted by a rdrand workload running concurrently on another core.

Depending how bad the performance hit is, this could be used for DoS attacks in public clouds, and it is likely hard to track down if intermittent, as it wouldn't leave any traces in logs etc.

Hier ist es überhaupt nicht nötig, dass vorhandene Software auf dem Zielsystem RDRAND nutzt (Argumentiert wird, die Lücke sei in der Praxis kaum anwendbar, da als Zufallszahlengenerator zumeist andere Methoden genutzt werden). Ein Angreifer kann allerdings damit selber direkt DoS Attacken ausführen in dem er die Instruktion ausführt und den Zielrechner in die Knie zwingt.

 

[RedBaron]

Seltsam das in den USA niemand Intel verklagt wegen einer möglichen geringeren Performance
als vor dem Bekanntwerden der Lücken.

Wäre nicht das erste mal das Intel wegen nicht wahrheitsgemäßer Informationen belangt wird:

This lawsuit is about whether Intel manipulated Pentium 4 performance scores in violation of California’s Unfair Competition Law.

https://wccftech.com/intel-settles-15-year-class-action-lawsuit-faking-benchmarks/

Zitat von Complicated:

Hier ist es überhaupt nicht nötig, dass vorhandene Software auf dem Zielsystem RDRAND nutzt (Argumentiert wird, die Lücke sei in der Praxis kaum anwendbar, da als Zufallszahlengenerator zumeist andere Methoden genutzt werden). Ein Angreifer kann allerdings damit selber direkt DoS Attacken ausführen in dem er die Instruktion ausführt und den Zielrechner in die Knie zwingt.

Starker Tabak, das den Cloud Anbietern/Betreibern da nicht allmählich die Muffe geht...

 

[eratte]

Scheint nicht abzureissen bei Intel, liest sich erst mal sehr schlecht:

Intel Ice Lake CPUs Have a System Crashing Bug (TechPowerUp)

 

[deoroller]

Bugs werden per BIOS-Update geschlossen. Bei der Grafikkarte ist man viel weiter und keiner denkt darüber nach, weil es der Treiber richtet. Ich weiß noch, dass ich 1997 bei der gerade neu gekauften Diamond Viper V330 zuerst einmal ein BIOS-Update machen musste, damit die Karte bei 3D Spielen benutzbar wurde. Heutzutage wird ein Game Ready Treiber installiert, mit dem die Karte auf ein Spiel programmiert wird. BIOS-Update bei einer Grafikkarten ist ein Ausnahmefall, der vielleicht nur alle paar Jahre erforderlich wird, wenn etwas beim Hersteller gründlich schief gelaufen ist. Damit sparen Grafikkartenhersteller viel Geld, weil AMD und Nvidia deren Arbeit machen, die sie per ständige BIOS-Updates erledigen müssten. Die Microcode Updates in den Betriebssystemen, ist ein Weg dahin, die Hardwareprogrammierung des BIOS zumindest teilweise zu ersetzen.

 

[eratte]

Abwarten:

Even with the latest microcode update Ice Lake CPUs are still crashing with this software, so we have to see how Intel responds to this.

 

[eratte]

Intel Ice Lake: CPUs können Systemabstürze auslösen (TweakPC)

 

[eratte]

New SMM Callout Privilege Escalation Vulnerability Affects AMD Platforms (TechPowerUp)

AMD is aware of new research related to a potential vulnerability in AMD software technology supplied to motherboard manufacturers for use in their Unified Extensible Firmware Interface (UEFI) infrastructure and plans to complete delivery of updated versions designed to mitigate the issue by the end of June 2020.

The targeted attack described in the research requires privileged physical or administrative access to a system based on select AMD notebook or embedded processors. If this level of access is acquired, an attacker could potentially manipulate the AMD Generic Encapsulated Software Architecture (AGESA) to execute arbitrary code undetected by the operating system.

AMD believes this only impacts certain client and embedded APU processors launched between 2016 and 2019. AMD has delivered the majority of the updated versions of AGESA to our motherboard partners and plans to deliver the remaining versions by the end of June 2020. AMD recommends following the security best practice of keeping devices up-to-date with the latest patches. End users with questions about whether their system is running on these latest versions should contact their motherboard or original equipment/system manufacturer.

We thank Danny Odler for his ongoing security research.

UEFI/AGESA-Patch nötig: Sicherheitslücke in AMD-APUs von 2016 bis 2019 (Computerbase)
CPU-Sicherheitslücken bei AMD-Kombiprozessoren: BIOS-Updates kommen (heise)

 

[Complicated]

Angriff mit Admin-Rechten und lokalem Zugriff.... kann man so etwas echt noch eine Schwachstelle nennen? Nur weil das OS es nicht erkennen kann?
Da fallen mit hundert Möglichkeiten ein...

 

[hoschi_tux]

Treten eigentlich noch diese Crashs auf bei Benutzung von z. B. IntelliJ oder Prime95?

 

[Complicated]

Oha - hier könnten bald einige neue Probleme auf Intel zukommen - via 3Dcenter:
https://www.tomshardware.com/news/m...breach-floods-the-internet-mentions-backdoors

Update: Intel has responded to Tom's Hardware with an official statement:
"We are investigating this situation. The information appears to come from the Intel Resource and Design Center, which hosts information for use by our customers, partners and other external parties who have registered for access. We believe an individual with access downloaded and shared this data."

The folder appears to have been originally posted by an anonymous source that claims more is coming soon, and while we don't know the exact specifics of the folder's contents, we have verified that it does exist. In fact, the title of many of the documents do correlate to the list of purported information posted by the leaker:

• Intel ME Bringup guides + (flash) tooling + samples for various platforms
• Kabylake (Purley Platform) BIOS Reference Code and Sample Code + Initialization code (some of it as exported git repos with full history)
• Intel CEFDK (Consumer Electronics Firmware Development Kit (Bootloader stuff)) SOURCES
• Silicon / FSP source code packages for various platforms
• Various Intel Development and Debugging Tools
• Simics Simulation for Rocket Lake S and potentially other platforms
• Various roadmaps and other documents
• Binaries for Camera drivers Intel made for SpaceX
• Schematics, Docs, Tools + Firmware for the unreleased Tiger Lake platform
• (very horrible) Kabylake FDK training videos
• Intel Trace Hub + decoder files for various Intel ME versions
• Elkhart Lake Silicon Reference and Platform Sample Code
• Some Verilog stuff for various Xeon Platforms, unsure what it is exactly.
• Debug BIOS/TXE builds for various Platforms
• Bootguard SDK (encrypted zip)
• Intel Snowridge / Snowfish Process Simulator ADK
• Various schematics
• Intel Marketing Material Templates (InDesign)
• Lots of other things

Kottman, who has been behind other data dumps of proprietary information in the past, claims the hacker "breached" Intel, which the company denies. Kottman also said the files were obtained earlier this year, adding "most of the things here have NOT been published ANYWHERE before and are classified as confidential, under NDA or Intel Restricted Secret." The source says more files will be shared soon, and "the future parts of this leak will have even juicier and more classified stuff."

 

[eratte]

> Datendiebstahl von 20 GB Daten von Intel NDA Dokumenten

 

[Complicated]

Sollte ich wieder häufiger lesen Danke.

 

[eratte]

CPU-Sicherheitslücken: Windows-10-Updates mit neuem Intel-Microcode (heise)

 

[Jackpot]

Es gibt eine neue Sicherheitslücke die sich "BlindSide" nennt. Sie betrifft mitunter aktuelle Intel und AMD CPUs.

New BlindSide attack uses speculative execution to bypass ASLR(zdnet.com)

Security Researchers Detail New "BlindSide" Speculative Execution Attack(phoronix.com)

BlindSide: Intel/AMD Speculation Bugs Under Microscope Again(securityboulevard.com)

 

[cologne46]

Willkommen im Forum Jackpot, und danke.

 

[Complicated]

WTF??

In a first, researchers extract secret key used to encrypt Intel CPU code

Hackers can now reverse-engineer updates or write their own custom firmware.

arstechnica.com

Hackers can now reverse-engineer updates or write their own custom firmware.​

Researchers have extracted the secret key that encrypts updates to an assortment of Intel CPUs, a feat that could have wide-ranging consequences for the way the chips are used and, possibly, the way they’re secured.


The key makes it possible to decrypt the microcode updates Intel provides to fix security vulnerabilities and other types of bugs. Having a decrypted copy of an update may allow hackers to reverse-engineer it and learn precisely how to exploit the hole it’s patching. The key may also allow parties other than Intel—say a malicious hacker or a hobbyist—to update chips with their own microcode, although that customized version wouldn’t survive a reboot.


“At the moment, it is quite difficult to assess the security impact,” independent researcher Maxim Goryachy said in a direct message. “But in any case, this is the first time in the history of Intel processors when you can execute your microcode inside and analyze the updates.” Goryachy and two other researchers—Dmitry Sklyarov and Mark Ermolov, both with security firm Positive Technologies—worked jointly on the project.


The key can be extracted for any chip—be it a Celeron, Pentium, or Atom—that’s based on Intel’s Goldmont architecture.

 

[Jackpot]

Es gibt einen neuen Intel Seitenkanalangriff der sich "Platypus" nennt und RAPL benutzt. Damit soll es möglich sein AES zu enttarnen, auch in der TEE, welches von SGX benutzt wird. Das soll recht aufwändig sein, aber aus der Ferne ausnutzbar sein. Bei AMD sollen für RAPL Admin-Rechte notwendig sein. Hauptsächlich soll das für Cloud-Server ein Problem darstellen.

Kann mir jemand sagen wie ich hier einen Link einfüge, es wird andauernd angezeigt, dass es möglicherweise Spam sei, dabei soll dieser nur zu heise gehen.