新型态NetCAT攻击可窃取英特尔服务器CPU资料
报价宝综合消息新型态NetCAT攻击可窃取英特尔服务器CPU资料
图片来源:
https://www.cs.vu.nl/~herbertb/download/papers/netcat_sp20.pdf
荷兰阿姆斯特丹自由大学的系统暨网络安全组织VUSec，在本周揭露了名为NetCAT的安全漏洞与攻击行动，将允许骇客自远端存取英特尔服务器CPU的快取内容，包含键击等机密资讯。
NetCAT漏洞的基础，为英特尔专为服务器等级处理器所设计的Data-Direct I/O（DDIO）效能改善技术，该技术让周边设备能够直接读取CPU的快取而非内存，目的在于改善服务器应用的效能。
VUSec研究人员解释，启用DDIO的应用服务器上在CPU核心与网络卡之间，有一个称为末级快取（the last-level cache）的共享资源，他们针对DDIO进行反向攻击以理解该快取的共享方式，再经由网络与快取旁路攻击，自快取汲取机密资讯。
研究人员利用了远端直接内存存取（RDMA）技术，以控制目标服务器上网络封包的内存相对位置，以简化攻击流程，并成功打造出NetCAT攻击程式。
值得注意的是，传统的快取攻击只能外泄本地端设定中的资料，但NetCAT则可透过网络将威胁扩展到不可靠的客户端，因此能从远端服务器存取SSD期间的机密资料，像是键击等。
2012年以后的英特尔服务器处理器上的DDOS预设值都是开启的，显示自该年之后的Intel Xeon E5、E7与SP系列的服务器处理器都受到影响。
VUSec在今年6月将此一漏洞的细节提交给英特尔，获得了英特尔的抓漏奖励，也让NetCAT有了正式的CVE-2019-11184漏洞编号。研究人员建议采用英特尔服务器平台的云端业者最好关闭DDOS，或至少该关闭RDMA功能。
