En Bref

• Des chercheurs ont construit un dispositif à 1 000 $ pour intercepter les données entre le processeur et la mémoire, exposant ainsi les secrets d’Intel SGX.
• L’attaque WireTap cible les systèmes mémoire DDR4 à l’aide d’un interposeur de bus mémoire - un appareil placé physiquement sur le matériel.
• Les attaquants peuvent extraire les clés d’attestation ECDSA, leur permettant d’usurper le matériel SGX sécurisé.
• Intel affirme que l’attaque est hors de son modèle de sécurité, car elle suppose un accès physique à la machine.
• Des attaques similaires, comme Battering RAM, exploitent aussi les faiblesses du chiffrement mémoire, mais WireTap se concentre sur les violations de confidentialité.

Un Regard à l’Intérieur de la Forteresse

Imaginez un coffre-fort high-tech, protégé par des couches d’acier et de capteurs, promettant de garder les secrets à l’abri même si le reste du bâtiment est envahi. C’est la vision derrière les Software Guard eXtensions (SGX) d’Intel - une fonctionnalité de sécurité matérielle conçue pour créer des « enclaves » où du code et des données sensibles peuvent s’exécuter, cachés des regards indiscrets, même si le système d’exploitation lui-même est compromis.

WireTap : Espionner l’Autoroute de la Mémoire

Mais des chercheurs de Georgia Tech et Purdue ont désormais révélé que cette forteresse possède une entrée latérale cachée. Leur attaque WireTap utilise un dispositif simple et relativement peu coûteux appelé interposeur de bus mémoire - pensez-y comme à une écoute sur l’autoroute numérique entre le cerveau de l’ordinateur (CPU) et sa mémoire (RAM DDR4).

En insérant l’interposeur entre ces composants - ce qui nécessite un accès physique, mais seulement des compétences électriques de base et des pièces du commerce - les hackers peuvent écouter silencieusement toutes les données échangées. Le vrai tour de force ? En exploitant la manière dont Intel chiffre la mémoire de façon prévisible et « déterministe », les chercheurs ont pu reconstituer la clé cryptographique secrète (spécifiquement, la clé d’attestation ECDSA) utilisée par SGX pour prouver sa fiabilité.

De la Théorie à la Menace : Un Impact Réel

Avec cette clé en main, un hacker pourrait se faire passer pour du matériel SGX authentique, signer de faux rapports et potentiellement exposer ou modifier des données sensibles. Cela a des implications inquiétantes pour les projets blockchain et les plateformes axées sur la confidentialité qui s’appuient sur SGX pour une sécurité à toute épreuve - pensez à Phala Network, Secret Network, et d’autres, où des transactions ou récompenses confidentielles pourraient être volées ou falsifiées.

WireTap n’est pas la première attaque à cibler le chiffrement mémoire. L’attaque Battering RAM, par exemple, utilisait aussi des outils bon marché pour contourner des protections similaires, mais se concentrait davantage sur la modification des données que sur leur lecture. Les deux attaques soulignent une vérité difficile : lorsque les attaquants obtiennent un accès physique au matériel, même les défenses numériques les plus sophistiquées peuvent s’effondrer.

Réaction de l’Industrie : Les Limites du Modèle

La réponse d’Intel a été claire mais inquiétante : l’entreprise considère que de telles attaques physiques sont hors du champ de ses promesses de sécurité. Leur conseil ? Garder les serveurs dans des lieux sûrs et faire confiance aux fournisseurs cloud dotés de solides protections physiques. Aucun correctif logiciel n’est prévu, et aucun numéro de suivi de vulnérabilité (CVE) ne sera attribué.

WIKICROOK

• SGX (Software Guard eXtensions) : SGX (Software Guard Extensions) est la technologie d’Intel pour créer des enclaves mémoire sécurisées et isolées afin de protéger les données sensibles contre tout accès non autorisé.
• Mémoire : La mémoire est le stockage temporaire d’un ordinateur qui contient les données et instructions actives. C’est une cible fréquente pour les cyberattaques cherchant des informations sensibles.
• ECDSA (Elliptic Curve Digital Signature Algorithm) : ECDSA est un algorithme cryptographique qui crée des signatures numériques sécurisées, garantissant que seuls les utilisateurs autorisés peuvent approuver des transactions, comme dans les portefeuilles Bitcoin.
• Chiffrement déterministe : Le chiffrement déterministe produit toujours le même résultat chiffré pour des entrées identiques, permettant un chiffrement interrogeable mais augmentant les risques liés aux motifs.
• Clé d’attestation : Une clé d’attestation est une clé cryptographique secrète dans un matériel sécurisé, utilisée pour prouver l’authenticité et l’intégrité d’un appareil dans l’informatique de confiance.