TONTOU হলো ইন্টেল এবং এএমডি সিপিইউ-এর উপর একটি আক্রমণ, যার মাধ্যমে Spectre v2 দুর্বলতার বিরুদ্ধে সুরক্ষা ব্যবস্থা এড়িয়ে যাওয়া যায়।

ম্যাসাচুসেটস ইনস্টিটিউট অফ টেকনোলজির গবেষকরা TONTOU (Time-of-Neutralization to Time-of-Use) নামক একটি আক্রমণ কৌশল শনাক্ত করেছেন, যা Spectre v2 শ্রেণীর মাইক্রোআর্কিটেকচারাল দুর্বলতা কাজে লাগানোর একটি নতুন উপায় প্রদান করে। এই দুর্বলতার কারণে ইউজার স্পেসে কোনো এক্সপ্লয়েট কার্যকর করার সময় কার্নেল মেমরির বিষয়বস্তু নির্ধারণ করা সম্ভব হয়। এই দুর্বলতার অপব্যবহার রোধ করার জন্য কার্নেলের মধ্যে কোড অন্তর্ভুক্ত করা হয়েছে। Linux ৫ই আগস্ট এবং এটি 7.1.7, 6.18.43, 6.12.102, 6.6.149, 6.1.181, 5.15.214 ও 5.10.263 রিলিজগুলোতে অন্তর্ভুক্ত।

গবেষকরা একটি স্থানীয়, বিশেষাধিকারবিহীন ব্যবহারকারী আক্রমণের সম্ভাব্যতা প্রদর্শন করেছেন, যার মাধ্যমে /etc/shadow ফাইলে সংরক্ষিত এবং সিস্টেম প্রমাণীকরণের সময় মেমরিতে লোড হওয়া রুট ব্যবহারকারীর পাসওয়ার্ড হ্যাশ নির্ধারণ করা যায়। গবেষকরা প্রতি সেকেন্ডে ৫.৪৭ বাইট থ্রুপুট এবং ৯১.৯৭% নির্ভুলতার সাথে কার্নেল মেমরি থেকে সফলভাবে ডেটা ফাঁস করেছেন। এই এক্সপ্লয়েটটির ১০টি পরীক্ষামূলক চালনার মধ্যে, যা গড়ে ১৮ মিনিট স্থায়ী হয়েছিল, অর্ধেক সময়ে তারা সফলভাবে মেমরিতে /etc/shadow ফাইলের উপস্থিতি শনাক্ত করতে এবং এর বিষয়বস্তু বের করতে সক্ষম হয়েছেন।

এই এক্সপ্লয়েটটি এএমডি প্রসেসরযুক্ত সিস্টেমে প্রদর্শন করা হয়েছে এবং এটি জেন ​​১-৪ সিরিজের এএমডি সিপিইউ-তে ব্যবহার করা যায়। এই আক্রমণটি ইন্টেল সিস্টেমেও সম্ভব, তবে এর অপব্যবহার আরও জটিল। রিটার্ন স্ট্যাক ওভারফ্লো থেকে সুরক্ষা দিতে এবং এসআরএসও (স্পেকুলেটিভ রিটার্ন স্ট্যাক ওভারফ্লো) দুর্বলতা প্রতিরোধ করতে, এএমডি প্রসেসরগুলো সেফ-রেট (Safe-RET) সুরক্ষা ব্যবস্থা ব্যবহার করে, যা প্রতিটি ব্যবহারের পর ব্রাঞ্চ প্রেডিকশন বাফারটি পরিষ্কার করে দেয় এবং আক্রমণের পরিধিকে কয়েক দশ ন্যানোসেকেন্ডের মধ্যে সম্পাদিত দুটি নির্দেশনার মধ্যে সীমাবদ্ধ করে দেয়।

এই সুরক্ষা ব্যবস্থাটিকে পাশ কাটিয়ে আক্রমণের পরিধি প্রসারিত করার জন্য, একটি সিপিইউ-এর গতি কমানোর কৌশল প্রয়োগ করা হয়েছিল। এর ফলে সঠিক মুহূর্তে ইন্টারাপ্ট প্রতিস্থাপনের মাধ্যমে কার্নেলের মধ্যে এক্সিকিউশন প্রবাহকে অন্য পথে চালিত করা যায় এবং একটি ইন্টারাপ্ট হ্যান্ডলার ব্যবহার করে ব্রাঞ্চ প্রেডিকশন বাফারের এন্ট্রিগুলোকে বিকৃত করা যায়। SRSO দুর্বলতার সুযোগ নিতে, একজন আক্রমণকারী এমন পরিস্থিতি তৈরি করতে পারে যেখানে ব্রাঞ্চ প্রেডিকশন ইউনিট অনুমানমূলকভাবে বিপুল সংখ্যক ভুলভাবে অনুমান করা CALL কল সম্পাদন করে, যা রিটার্ন অ্যাড্রেস স্ট্যাককে ওভারফ্লো করার জন্য এবং স্ট্যাকের শুরুতে অবস্থিত সঠিকভাবে অনুমান করা রিটার্ন পয়েন্টগুলোকে ওভাররাইট করার জন্য যথেষ্ট। ফলস্বরূপ, স্ট্যাকের প্রাথমিক উপাদানগুলো আক্রমণকারীর দ্বারা নির্বাচিত মান দিয়ে ওভাররাইট করা যেতে পারে, যা পরবর্তীতে অন্য একটি প্রসেসের প্রেক্ষাপটে একটি RET নির্দেশনার অনুমানমূলক সম্পাদনের সময় এই প্রতিস্থাপিত মানগুলোর ব্যবহারের দিকে পরিচালিত করে।

প্রসেসর নির্ধারণ করবে যে ব্রাঞ্চ প্রেডিকশনটি ভুল ছিল এবং অপারেশনটি রোল ব্যাক করবে, কিন্তু স্পেকুলেটিভ এক্সিকিউশনের সময় প্রক্রিয়াকৃত ডেটা ক্যাশে এবং মাইক্রোআর্কিটেকচারাল বাফারে থেকে যাবে। যদি ভুলভাবে এক্সিকিউট হওয়া ব্লকটি মেমরি অ্যাক্সেস করে, তবে এর স্পেকুলেটিভ এক্সিকিউশনের ফলেও মেমরি থেকে পড়া ডেটা শেয়ার্ড ক্যাশে থেকে যাবে। ক্যাশে থেকে তথ্য পুনরুদ্ধার করার জন্য, ক্যাশ করা এবং ক্যাশ না করা ডেটার অ্যাক্সেস টাইমের পরিবর্তনের বিশ্লেষণের উপর ভিত্তি করে ক্যাশের বিষয়বস্তু নির্ধারণের একটি পদ্ধতি ব্যবহার করা যেতে পারে।

উত্স: opennet.ru