News Intel/ARM/AMD: Sicherheitslücken Meltdown & Spectre V1, V2 etc. (Links in Post 1)

[Complicated]

Das ist dadurch bedingt, dass der Angriff stundenlangen physischen Zugang benötigt mit den dort abgebildeten Frickelgeräten um zu gelingen.
Wer das hat, der kann dutzende anderer sinnvoller Szenarien innerhalb von wenigen Minuten effizienter durchführen - dagegen helfen Türschlössser und 4-Augen-Prinzip, sowie zeitlich eingeschränkte Zugänge. Daher gibt es prinzipbedingt (out of scope) keinen Schutz, den ein CPU-Hersteller gegen stundenlangen direkten Zugriff bieten kann. Da ist das Gehäuse und der Rest drumherum zuständig.

 

[eratte]

Auf dem Bild ist ja ein Notebook, den kann man ja auch schnell mal mitnehmen und dann wo anderes in Ruhe "bearbeiten".

Aber im Prinzip gebe ich dir da recht.

 

[Complicated]

Achso, ich dachte das war das Gerät mit dem der Angriff durchgeführt wurde. Das Notebook war hier das angegriffene Device, wenn ich das jetzt richtig verstehe.

 

[eratte]

Davon bin ich ausgegangen, der liegt da ja zugeklappt mit dem offenen Boden nach oben und die Kabel sind da angeflanscht.

heise etwas ausführlich auf Deutsch dazu.

Firmware-TPM: faulTPM knackt AMD-CPUs nach drei Stunden lokalem Zugriff (heise)

 

[Complicated]

Ach du Scheisse

MSI Breach Leaks Intel BootGuard & OEM Image Signing Keys, Compromises Security of Over 200 Devices & Major Vendors

A recent breach in MSI's servers exposed Intel's BootGuard keys and has now put the security of various devices at risk.

wccftech.com

Ich habe auch ein MSI-Board. Explizit zu AMD noch nichts gelesen bisher.

Update: Eine Liste der betroffenen devices, scheint bisher Entwarnung zu geben für Mainboards. Gelistet sind, soweit auf den ersten Blick sichtbar, Laptops.

SupplyChainAttacks/ImpactedDevices.md at main · binarly-io/SupplyChainAttacks

Contribute to binarly-io/SupplyChainAttacks development by creating an account on GitHub.

github.com

Update2: https://www.techpowerup.com/308259/...are-group-uploads-stolen-msi-data-to-dark-web

Mark Ermolov, an independent researcher of Intel Security systems, also interjected with his findings yesterday: "It seems this leak affects not only Intel Boot Guard technology, but all OEM signing-based mechanisms in CSME, such as OEM unlock (Orange Unlock), ISH firmware, SMIP and others."

 

[drSeehas]

MSI-Hack: Intel Bootguard- und Firmware-Signatur-Schlüssel in freier Wildbahn

Kürzlich haben sich Einbrecher Zugang zu MSI-Systemen verschafft. Jetzt sind private Schlüssel für Intel Bootguard und zum Signieren von Firmware aufgetaucht.

www.heise.de

 

[eratte]

Greift ja langsam um sich, WD und MSI gehackt - wer ist der Nächste?

Auf der Liste bei GITHUP die heise da verlinkt hat konnte ich kein Mainboard direkt bei den Produkten finden.

 

[RedBaron]

Ist bei MSI ein "organisatorisches" Problem vorhanden?
Lässt sich das so einfach und plakativ behaupten ohne Details und Einzelheiten zu wissen?

Zita von FishEye65 auf heise.de :

Es ist mir ein Rätsel...

... warum so wichtige, geheime Schlüssel nicht in HSMs aufbewahrt und verwendet werden.
Es ist doch geradezu fahrlässig diese als (passwortgeschützte) Dateien herumliegenzulassen.

Es ist mir ein Rätsel...

 

[Complicated]

Meine Haltung ist dazu ebenso eindeutig wie hier auf den Punkt gebracht: https://blog.fefe.de/?ts=9aa9bce5

Wenn jemandem der private key geklaut wird, dann heißt das, dass der pivate key aus dem Netz erreichbar war. Dafür alleine sollte man diese Firma direkt und für immer aus seiner Einkaufsliste streichen.

Darüber denke ich nun nach. Ich war sehr zufrieden mit meinem letzten beiden MSIs. Doch das ist ein strukturelles Fehlverhalten bei Basis-Security. Da schon Gigabyte und Asus für mich aus anderen Gründen nicht in den PC kommen, bleibt hier nur noch wenig übrig. AsRock und Biostar habe ich mir schon länger nicht mehr genauer angeschaut. Doch die Supply-Chain ist bei den meisten OEMs löchrig und wird immer häufiger Ziel werden.

 

[eratte]

Root-Rechte für lokale Angreifer dank Lücken im Linux-Kernel (heise)

 

[RedBaron]

AMD Client Vulnerabilities – May 2023​

Bulletin ID: AMD-SB-4001
Potential Impact: Varies by CVE, see descriptions below
Severity: Varies by CVE, see descriptions below

Summary​

Potential vulnerabilities in AMD Secure Processor (ASP), AMD System Management Unit (SMU), and other platform components were discovered, and mitigations are being provided in AGESA™ PI software packages.

Affected Products​

AMD Athlon™ Processors, Ryzen™ Processors, Threadripper™ Processors

AMD Client Vulnerabilities – May 2023

Doppelposting wurde automatisch zusammengeführt: 14.05.2023

AMD Server Vulnerabilities – May 2023 ​

Bulletin ID: AMD-SB-3001
Potential Impact: Varies by CVE, see descriptions below
Severity: Varies by CVE, see descriptions below

Summary​

Potential vulnerabilities in the AMD Secure Processor (ASP), AMD System Management Unit (SMU), AMD Secure Encrypted Virtualization (SEV) and other platform components were discovered, and mitigations have been provided in AMD EPYC™ AGESA™ PI packages.

Affected Products​

AMD EPYC™ Servers

AMD Server Vulnerabilities – May 2023 

 

[drSeehas]

...
AMD Client Vulnerabilities – May 2023
...

Was ist mit Renoir AM4/DESKTOP?
Warum wird nur Renoir FP6 (MOBILE) erwähnt?
Cezanne ist bei DESKTOP drin.

Edit:
Bei MOBILE gibt es ein ComboAM4v2 PI 1.2.0.8

 

[RedBaron]

phoronix.com meldet Microcode Updates für noch nicht veröffentlichte Sicherhstslücken bis zurück zu "Gen 8":

Intel Issues New CPU Microcode Going Back To Gen8 For New, Undisclosed Security Updates

Well, this is a bit strange... Intel just published Friday afternoon CPU microcode updates for all supported processor families back to Coffee Lake "Gen 8" for undisclosed security updates.

But hitting this Friday afternoon now for the Intel Linux CPU microcode repository are a new set of firmware binaries... The mentioned change is "Security updates for [INTEL-SA-NA]." The ID format is for the Intel Security Advisory (SA) and presumably NA is for "Not Available." Given it's dropping a few days past Patch Tuesday, it would appear to be for some new and not publicly disclosed issue.

 

[RedBaron]

@Jackpot Schau mal Beitrag #Beitrag711

 

[eratte]

'Hot Pixel' Attack Steals Data From Apple, Intel, Nvidia, and AMD Chips via Frequency, Power and Temperature Info (tom's Hardware)

 

[Complicated]

Krasser Exploit, zwar nicht sonderlich effektiv mit 0,1 bits/sek. aber wirklich hammer wie die Daten ausgelesen werden.

 

[eratte]

@Complicated Langsam wird die Luft dünn für dich

Firmware Backdoor Discovered in Gigabyte Motherboards, 250+ Models Affected (tom's Hardware)

These include models with Intel and AMD chipsets from the last several years, all the way up to today's Z790 and X670 SKUs.

 

[Complicated]

Ja, habe es auch schon gelesen - wirklich übel. Schlußendlich sind alle OEMs davon gravierend betroffen und es wird nur zu wenig berichtet. Lenovo hatte da schon mehrfache "no-Gos". Am Ende muss es wieder das eigene Netzwerk und eine Firewall richten. Zumal Code-Signing sich als das Schlangenöl herausstellt, das viele befürchtet haben bei dem Umgang mit CA-Zertifikaten.

 

[eratte]

270 Gigabyte-Mainboards mit unsicherem Downloader im UEFI-BIOS (heise)

Liste mit betroffenen Mainboards

Gibt wohl schon erste HotfixBIOS, z.B für das X670 Auros Master:

F11c von 1.6

1. Checksum : 44C3
2. Addresses download assistant vulnerabilities reported by Eclypsium Research

​

 

[eratte]

AMD 'Zenbleed' Bug Allows Data Theft From Zen 2 Ryzen 3000, EPYC CPUs: Most Patches Coming Q4 (Updated) (tom's Hardware)

 

[eratte]

Zenbleed: Sicherheitslücke in allen Zen-2-CPUs von AMD (heise)

 

[eratte]

Collide+Power: Seitenkanalangriffe auf alle Prozessoren (heise)

 

[RedBaron]

Für Heimanwender dürfte der PoC Collide+Power eine geringe Gefährdung der Integrität bedeuten:

Ähm ? ​

>>Hält ein Programm etwa einen Key für einen verschlüsselten Speicherbereich im Cache vor und greift ständig auf diesen zu, kann Collide+Power über Taktveränderungen immerhin 4,82 Bit pro Stunde auslesen.
Key für verschlüsselten Speicherbereich im Cache: ok, scheint mir noch wahrscheinlich
Greift ständig auf diese zu: ok, wird ggfs. einen Grund dafür geben
Jetzt nehme ich mal an das ein key, der so interessant ist das man den Stunt macht, mal mindestens entspannte 512 bit lang ist, dann muß das Programm 106 Stunden lang immer den key aus dem Cache lesen?! WTF? Und wenn der Prozessor zwischendurch mal was anderes macht (nur mal kurz) ist ein Bit in der ausgelesenen Kiste falsch ?
Und dann muß der Schnüffelprozess auch noch ungestört die ganze Zeit im Nachbarkern von dem Prozessor laufen?
Hört sich für mich nach einem echten Risiko an. Das Abendland ist gefährdet…….
Ich glaube da haben wir eher richtig fette Quantencomputer die den Key einfach knacken statt 4 Tage am Prozessorschlüsselloch zu lauschen und dabei zu hoffen das ihn keiner erwischt.

Ähm ?

 

[eratte]

Intel 'Downfall' Bug Steals Encryption Keys, Data From Years of CPUs (tom's Hardware)

Doppelposting wurde automatisch zusammengeführt: 09.08.2023

Intel DOWNFALL: New Vulnerability Affecting AVX2/AVX-512 With Big Performance Implications (phoronix)

 

[Complicated]

AMD Security Bulletin: https://www.amd.com/en/resources/product-security/bulletin/amd-sb-7005.html#affected

AMD Statement bei: https://www.bleepingcomputer.com/ne...k-leaks-sensitive-data-from-all-amd-zen-cpus/

Update 8/8 - An AMD spokesperson has sent BleepingComputer the following comment regarding Inception:

AMD has received an external report titled ‘INCEPTION’, describing a new speculative side channel attack. AMD believes ‘Inception’ is only potentially exploitable locally, such as via downloaded malware, and recommends customers employ security best practices, including running up-to-date software and malware detection tools. AMD is not aware of any exploit of ‘Inception’ outside the research environment, at this time.
AMD recommends customers apply a µcode patch or BIOS update as applicable for products based on “Zen 3” and “Zen 4” CPU architectures. No µcode patch or BIOS update is necessary for products based on “Zen” or “Zen 2” CPU architectures because these architectures are already designed to flush branch type predictions from the branch predictor.
AMD plans to release updated AGESA™ versions to Original Equipment Manufacturers (OEMs), Original Design Manufacturers (ODMs) and motherboard manufacturers listed in the AMD security bulletin. Please refer to your OEM, ODM or motherboard manufacturer for a BIOS update specific to your product.