এএমডি সিপিইউ যুক্ত সিস্টেমে মেমরি কন্ট্রোলারকে কাজে লাগিয়ে মেমরি আইসোলেশন বাইপাস করা

ব্ল্যাক হ্যাট ২০২৬ সম্মেলনে এমন একটি আক্রমণ পদ্ধতি প্রদর্শন করা হয়েছিল, যা এএমডি (AMD) মেমরি কন্ট্রোলারের সুইজল (swizzle) মোড ব্যবহার করে মেমরি আইসোলেশনকে বাইপাস করে এবং সিপিইউ (CPU) মাইক্রোকোড ও প্ল্যাটফর্ম সিকিউরিটি প্রসেসর (PSP)-এর জন্য বরাদ্দকৃত মেমরি সহ যেকোনো জায়গা থেকে ইচ্ছামতো ডেটা রিড বা রাইট করতে পারে। এই পদ্ধতিটি বিল্ট-ইন মেমরি এনক্রিপশন মেকানিজম (এএমডি এসএমই/এসইভি) বাইপাস করতে, ভার্চুয়াল মেশিনের আইসোলেশন লঙ্ঘন করতে এবং প্রসেসর মাইক্রোকোড ওভাররাইট করতে সক্ষম। মেমরি কন্ট্রোলারকে ম্যানিপুলেট করার জন্য কার্নেল-স্তরের কোড এক্সিকিউশনের প্রয়োজন হয়, যা উপস্থাপিত আক্রমণ কৌশলের ঝুঁকিকে প্রশমিত করে।

সুইজল মোড র‍্যাম অ্যাড্রেসিং লজিককে পরিবর্তন করে অনুক্রমিক অ্যাক্সেসের সময় উদ্ভূত দ্বন্দ্ব দূর করে, যা একই মেমরি ব্যাংকের বিভিন্ন সারি থেকে পড়ার সময় ঘটতে পারে। সুইজল মোডে এই ধরনের দ্বন্দ্ব এড়াতে, কন্ট্রোলার কিছু অ্যাড্রেস বিটের উপর একটি XOR অপারেশন প্রয়োগ করে পরপর ডেটা ব্লকগুলোকে বিভিন্ন মেমরি ব্যাংকে আলাদা করে দেয়। এই আক্রমণটি একটি চলমান সিস্টেমে সুইজল মোডকে কাজে লাগিয়ে তাৎক্ষণিকভাবে ফিজিক্যাল অ্যাড্রেস পুনর্বন্টন করার মাধ্যমে করা হয়।

PS4 এবং Xbox One কনসোলে ব্যবহৃত AMD 16h-সিরিজ প্রসেসরগুলিতে একটি প্রোটোটাইপ অ্যাটাক প্রদর্শন করা হয়েছিল, যেগুলিতে নথিভুক্ত মেমরি কন্ট্রোলার অ্যাড্রেস কনফিগারেশন রেজিস্টার ছিল কিন্তু সিস্টেম বুটের পরে সেগুলিকে লক করার কোনো ব্যবস্থা ছিল না। AMD 17h-সিরিজ প্রসেসর এবং তার পরবর্তী সংস্করণগুলিতে (জেন থেকে শুরু করে), AMD মেমরি কন্ট্রোলার কনফিগারেশন রেজিস্টারগুলিতে অ্যাক্সেস লক করার একটি ব্যবস্থা প্রয়োগ করে এবং প্রসেসরের স্লিপ মোডে (C6) র‍্যামে লেখা মাইক্রোকোড কপি স্পুফিংয়ের বিরুদ্ধে সুরক্ষাও যুক্ত করে।

উত্স: opennet.ru