Loading article…
 脆弱性のために作成されたロゴ。影付きの鍵が描かれている。 | |
| CVE 識別子 | CVE - 2018-3615 (フォアシャドウ)、CVE- 2018-3620、および CVE- 2018-3646 (フォアシャドウ-NG) |
|---|---|
| 発見日 | 2018年1月 |
| 影響を受けるハードウェア | 最新のIntelプロセッサ |
| Webサイト | フォアシャドウアタック |
Foreshadow は、IntelではL1 Terminal Fault ( L1TF )として知られています[1] [2] 、最新のマイクロプロセッサに影響を与える脆弱性で、2018 年 1 月に 2 つの独立した研究者チームによって最初に発見されましたが、2018 年 8 月 14 日に初めて公開されました。 [18]この脆弱性は、Intel プロセッサに対する投機的実行攻撃であり、パーソナルコンピュータやサードパーティのクラウドに保存されている機密情報の漏洩につながる可能性があります。[1] 2 つのバージョンがあります。最初のバージョン (オリジナル/Foreshadow) ( CVE - 2018-3615)は、 SGX エンクレーブのデータを対象としています。2 番目のバージョン (次世代/Foreshadow-NG) [19] (CVE- 2018-3620 および CVE-2018-3646) は、仮想マシン(VM)、ハイパーバイザー(VMM)、オペレーティングシステム(OS)カーネルメモリ、およびシステム管理モード(SMM) メモリを対象としています。[1]影響を受けるIntelハードウェアのリストが掲載されています。[11] [12]
Foreshadow は、以前発見されIntelおよびAMDチップに影響を与えるSpectreセキュリティ脆弱性や、同じく Intel に影響を与えたMeltdown脆弱性に似ています。 [7] AMD 製品は Foreshadow セキュリティ欠陥の影響を受けません。[7]ある専門家によると、「[Foreshadow] により、Spectre や Meltdown の欠陥でも破ることができなかった安全な領域に悪意のあるソフトウェアが侵入できるようになります」。[16]ただし、Foreshadow の亜種の 1 つは SGX テクノロジを搭載した Intel チップを超え、「過去 7 年間に製造されたすべての [Intel] Coreプロセッサ」に影響を与えます。 [3]
Foreshadow を悪用するのは非常に難しいかもしれない。[3] [7] 2018 年 8 月 15 日現在、Foreshadow の脆弱性を悪用した深刻なハッキングの証拠はないようだ。[3] [7]それでも、ソフトウェア パッチを適用することで、ある程度の懸念を軽減できるかもしれないが、セキュリティとパフォーマンスのバランスは考慮すべきかもしれない。[6]クラウド コンピューティングを実行している企業は、全体的なコンピューティング能力が大幅に低下する可能性があるが、研究者によると、人々はパフォーマンスへの影響を感じることはないだろう。[10] Intel によると、本当の解決策は、現在のプロセッサを交換することだ。[6] Intel はさらに、「これらの変更は、次世代のIntel Xeon スケーラブル プロセッサ(コード名Cascade Lake ) から始まり、[20] [21]今年後半 [2018 年] に発売予定の新しいクライアント プロセッサにも適用される」と述べている。[6]
2018年8月16日、研究者らはUSENIXセキュリティカンファレンスで「Foreshadow: 一時的なアウトオブオーダー実行によるIntel SGX王国への鍵の抽出」[22]と題したセミナーと出版物でForeshadowセキュリティ脆弱性の技術的な詳細を発表しました。[9] [22]
歴史
2つの研究者グループが独立してセキュリティ上の脆弱性を発見しました。ベルギーのチーム（ラウル・ストラックス、ジョー・ヴァン・ブロック、フランク・ピエセンスを含む）は、2018年1月3日にインテルに報告しました。[ 23]イスラエル工科大学テクニオン（マリーナ・ミンキン、マーク・シルバースタイン）、アデレード大学（ユヴァル・ヤロム）、ミシガン大学（オフィール・ヴァイス、ダニエル・ゲンキン、バリス・カシクチ、トーマス・F・ヴェニッシュ）の2番目のチームは、2018年1月23日に報告しました。 [ 1] [4]脆弱性は、2018年8月14日に初めて公開されました。[1] [4]
機構
Foreshadow 脆弱性は、Intel プロセッサに対する投機的実行攻撃であり、パソコンやサードパーティのクラウドに保存されている機密情報の漏洩につながる可能性があります。[1]脆弱性には 2 つのバージョンがあります。最初のバージョン (オリジナル/Foreshadow) (CVE- 2018-3615 [SGX を攻撃]) はSGX エンクレーブのデータをターゲットとします。2 番目のバージョン (次世代/Foreshadow-NG) ( CVE - 2018-3620 [OS カーネルと SMM モードを攻撃] およびCVE - 2018-3646 [仮想マシンを攻撃]) は仮想マシン(VM)、ハイパーバイザー(VMM)、オペレーティングシステム(OS)カーネルメモリ、およびシステム管理モード(SMM) メモリをターゲットとします。[1] Intel は、投機的実行サイドチャネルの脆弱性のクラス全体を「L1 Terminal Fault」(L1TF) と見なしています。[1]
Foreshadow の場合、対象となる機密データはSGXエンクレーブ内の暗号化されたデータです。通常、エンクレーブの外部からエンクレーブ メモリを読み取ろうとすると、読み取ったデータに基づいてキャッシュを変更する投機的実行が許可され、その後、保護されたエンクレーブ メモリが関係していて読み取りが許可されていないことがプロセッサによって検出されると、プロセッサは投機をブロックできます。投機的実行は、プロセッサが権限不足に気付く前に、レベル 1 キャッシュ内の機密データを使用することができます。[4] Foreshadow 攻撃はステルス性が高く、その後、コンピュータのログに攻撃イベントの痕跡がほとんど残りません。[5]
2018年8月16日、研究者らはUSENIXセキュリティカンファレンスでのセミナーと出版物[22]でForeshadowセキュリティ脆弱性の技術的な詳細を発表しました。[9] [22]
インパクト
Foreshadow は、以前発見されIntelおよびAMDチップに影響を与えるSpectreセキュリティ脆弱性や、Intel に影響を与えたMeltdown脆弱性に類似しています。 [7] AMD によると、AMD 製品は Foreshadow セキュリティ欠陥の影響を受けません。[7]ある専門家によると、「[Foreshadow] により、Spectre や Meltdown の欠陥でも破ることができなかった安全な領域に悪意のあるソフトウェアが侵入できるようになります」。[16]ただし、Foreshadow の亜種の 1 つは SGX テクノロジを搭載した Intel チップを超え、「過去 7 年間に製造されたすべての [Intel] Core プロセッサ」に影響を与えます。[3]
Intelは、Foreshadowの欠陥により次のような事態が発生する可能性があると指摘している。[6]
- 悪意のあるアプリケーション。オペレーティング システムのメモリ内のデータや他のアプリケーションのデータを推測できる可能性があります。
- 悪意のあるゲスト仮想マシン (VM) は、VM のメモリ内のデータ、または他のゲスト VM のメモリ内のデータを推測する可能性があります。
- SMM の外部で実行される悪意のあるソフトウェアは、SMM メモリ内のデータを推測する可能性があります。
- Intel SGX エンクレーブの外部またはエンクレーブ内で実行される悪意のあるソフトウェアは、別の Intel SGX エンクレーブ内からデータを推測する可能性があります。
コンピュータの欠陥を発見した人の一人によると、「SGXのセキュリティホールは、SGXエコシステムの完全な崩壊につながる可能性がある」とのことです。[6]
影響を受けるIntelハードウェアの一部のリストが掲載されており、以下に記載されています。[11] [12]（注：影響を受ける製品のより詳細な（最新の）リストは、Intelの公式Webサイトにあります。[11]）
- Intel Core i3/i5/i7/M プロセッサー (45 nm および 32 nm)
- 第 2/3/4/5/6/7/8 世代 Intel Core プロセッサー
- Intel X99 および X299 プラットフォーム向け Intel Core X シリーズ プロセッサ ファミリ
- Intel Xeon プロセッサー 3400/3600/5500/5600/6500/7500 シリーズ
- インテル Xeon プロセッサー E3 v1/v2/v3/v4/v5/v6 ファミリ
- インテル Xeon プロセッサー E5 v1/v2/v3/v4 ファミリ
- インテル Xeon プロセッサー E7 v1/v2/v3/v4 ファミリ
- Intel Xeon プロセッサー スケーラブル ファミリー
- インテル Xeon プロセッサー D (1500、2100)
Foreshadowを悪用するのは非常に難しい可能性があり[3] [7]、現在（2018年8月15日）まで、Foreshadowの脆弱性を悪用した深刻なハッキングの証拠はないようです。[3] [7]
緩和
ソフトウェアパッチを適用することで、ある程度の懸念を軽減できるかもしれないが、セキュリティとパフォーマンスのバランスは考慮すべきかもしれない。[6] [24]クラウドコンピューティングを行っている企業は、全体的なコンピューティング能力が大幅に低下する可能性があるが、研究者によると、人々はパフォーマンスへの影響を感じることはないだろう。[10]
インテルによると、本当の解決策は、現在のプロセッサを交換することです。[6]インテルはさらに、「これらの変更は、次世代のインテル Xeon スケーラブル プロセッサ(コード名Cascade Lake ) から始まり、[20] [21]今年後半 [2018] に発売予定の新しいクライアント プロセッサにも適用されます。」と述べています。[6]
参照
- 一時実行CPUの脆弱性
- ハードウェアセキュリティバグ
- TLBleed、同様のセキュリティ脆弱性
参考文献
- ^ abcdefghi 「Foreshadow - 一時的なアウトオブオーダー実行による仮想メモリ抽象化の解除」。ForeShadowAttack.eu。2018年8月14日。2018年8月15日時点のオリジナルよりアーカイブ。 2018年8月14日閲覧。
- ^ 「Intel のソフトウェア セキュリティ ガイダンス」。Software.intel.com。2020 年 7 月 26 日時点のオリジナルよりアーカイブ。2021年 12 月 29 日閲覧。
- ^ abcdefg Kan, Michael (2018-08-14). 「新しい『Foreshadow』の欠陥がIntelチップを悪用して保護されたデータを盗む - この新しい脆弱性は、MeltdownとSpectreの欠陥に関連する研究に基づいています。Foreshadowを悪用すると、IntelのSGXテクノロジーからデータを読み取ることができ、別の亜種は仮想マシンを実行するデータセンターのセキュリティ保護を破ることができます」。PC Magazine。2018-08-15にオリジナルからアーカイブ。2018-08-14に取得。
- ^ abcd Bright, Peter (2018-08-14). 「Intel の SGX は、ご想像のとおり、投機的実行攻撃によって大きく危険にさらされました - 投機的実行攻撃は、まさに与え続ける贈り物です」。Ars Technica。2018-08-15にオリジナルからアーカイブ。2018-08-14に閲覧。
- ^ ab Newman, Lily Hay (2018-08-14). 「Spectre のような欠陥がインテル プロセッサーの最も安全な要素を損なう」Wired。 2019-01-11 にオリジナルからアーカイブ。2018-08-15に取得。
- ^ abcdefghi Vaughan-Nichols, Steven J. (2018-08-14). 「Beyond Spectre: Foreshadow、Intel の新たなセキュリティ問題 - 研究者が Intel の Software Guard Extensions、System Management Mode、x86 ベースの仮想マシンを突破」ZDNet。 2018-08-15 にオリジナルからアーカイブ。 2018-08-15に取得。
- ^ abcdefghi Giles, Martin (2018-08-14). 「Intel の『Foreshadow』欠陥はチップ崩壊の最新の兆候」. MIT Technology Review . 2018-08-16 時点のオリジナルよりアーカイブ。2018-08-14に閲覧。
- ^ Masters, Jon (2018-08-14). 「L1 Terminal Fault 別名 Foreshadow を理解する: 知っておくべきこと」Red Hat。 2018-08-18 にオリジナルからアーカイブ。2018-08-18に取得。
- ^ abc Chirgwin, Richard (2018-08-15). 「Foreshadow と Intel SGX ソフトウェア認証: 「信頼モデル全体が崩壊」 - El Reg が Intel のメモリリークの大惨事について Yuval Yarom 博士と対談」The Register。 2018-08-15 にオリジナルからアーカイブ。2018-08-15に取得。
- ^ abc Lee, Dave (2018-08-15). 「『Foreshadow』攻撃がIntelチップに影響」BBCニュース。2018-08-15時点のオリジナルよりアーカイブ。2018-08-15に閲覧。
- ^ abcd Staff (2018-08-14). 「2018年第3四半期 投機的実行サイドチャネルアップデート (Intel-SA-00161)」。Intel。2019年4月24日時点のオリジナルよりアーカイブ。2018年8月1日閲覧。
- ^ abc Armasu, Lucian (2018-08-15). 「Intelチップのセキュリティ欠陥リストが増加」. Tom's Hardware . 2021-12-29時点のオリジナルよりアーカイブ。 2018-08-15に閲覧。
- ^ Kerner, Sean Michael (2018-08-15). 「Intel SGX、Foreshadow 投機的実行攻撃の危険にさらされる - セキュリティ研究者によって、新たな一連のサイドチャネル、投機的実行の脆弱性が公表された。今回の脆弱性は、SGX セキュア エンクレーブとハイパーバイザー分離境界を特に狙っている」。eWeek。2021年12 月 29 日のオリジナルからアーカイブ。2018年 8 月 15 日閲覧。
- ^ Kennedy, John (2018-08-15). 「セキュリティの前兆: Intel チップの新たな欠陥について知っておくべきこと」Silicon Republic.com。 2018-08-16 時点のオリジナルよりアーカイブ。2018-08-15に閲覧。
- ^ Hachman, Mark (2018-08-15). 「Foreshadow が Spectre のような戦術で Intel CPU を攻撃 (ただし、おそらく安全) - PC にパッチが適用され、最新の状態であれば、L1TF から保護されるはずです」。PC World。2021年 12 月 29 日のオリジナルからアーカイブ。2018年 8 月 16 日閲覧。
- ^ abc Hoffman, Chris (2018-08-16). 「Intel Foreshadow の欠陥から PC を保護する方法」How-To Geek。2018-08-16のオリジナルからアーカイブ。2018-08-16に取得。
- ^ Constantin, Lucian (2018-08-16). 「新たな Foreshadow の脆弱性が Intel CPU のメモリ防御を破る」SecurityBoulevard.com。2018-08-17 にオリジナルからアーカイブ。2018-08-16に取得。
- ^ [1] [3 ] [4] [5 ] [6 ] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16] [17]
- ^ Weisse, Ofir; et al. (2018). 「Foreshadow-NG: 一時的なアウトオブオーダー実行による仮想メモリ抽象化の解除」[永久リンク切れ ]
- ^ ab Cutress, Ian (2018-08-19). 「Intel at Hot Chips 2018: Showing the Ankle of Cascade Lake」AnandTech。 2018-08-20 時点のオリジナルよりアーカイブ。 2018-08-19に閲覧。
- ^ ab Alcorn, Paul (2018-08-22). 「Intel が Cascade Lake、In-Silicon Spectre、Meltdown 緩和策を発表」Tom's Hardware . 2018-08-22閲覧。
- ^ abcd Van Bulck, Jo; Minkin, Marina; Weisse, Ofir; Genkin, Daniel; Kasikci, Baris; Piessens, Frank; Silberstein, Mark; Wenisch, Thomas F.; Yarom, Yuval; Strackx, Raoul (2018-08-16). 「Foreshadow: 一時的なアウトオブオーダー実行による Intel SGX 王国への鍵の抽出」(PDF)。USENIX 。 2018-08-18 にオリジナルからアーカイブ(PDF) 。2018-08-16に取得。
- ^ 「セキュリティ脅威のライフサイクルを通じてお客様を保護する | Intel Newsroom」。Newsroom.intel.com。2018年8月14日時点のオリジナルよりアーカイブ。2021年12月29日閲覧。
- ^ Larabel, Michael (2019-05-24). 「Spectre、Meltdown、L1TF、Zombieload 後の AMD FX と Intel Sandy/Ivy Bridge CPU のベンチマーク」Phoronix。2019 年 6 月 1 日時点のオリジナルよりアーカイブ。2019年 5 月 25 日閲覧。
さらに読む
- Foreshadow – 技術詳細 (USENIX; FSA)
