GPU রেন্ডার করা ডেটা পুনরায় তৈরি করতে GPU.zip আক্রমণ

বেশ কয়েকটি মার্কিন বিশ্ববিদ্যালয়ের গবেষকদের একটি দল একটি নতুন সাইড-চ্যানেল আক্রমণ কৌশল তৈরি করেছে যা তাদের GPU-তে প্রক্রিয়াকৃত ভিজ্যুয়াল তথ্য পুনরায় তৈরি করতে দেয়। GPU.zip নামক প্রস্তাবিত পদ্ধতি ব্যবহার করে আক্রমণকারী স্ক্রিনে প্রদর্শিত তথ্য নির্ধারণ করতে পারে। অন্যান্য জিনিসের মধ্যে, আক্রমণটি একটি ওয়েব ব্রাউজারের মাধ্যমে করা যেতে পারে, উদাহরণস্বরূপ, দেখানো হচ্ছে কিভাবে Chrome-এ খোলা একটি দূষিত ওয়েব পৃষ্ঠা একই ব্রাউজারে খোলা অন্য ওয়েব পেজ রেন্ডার করার সময় প্রদর্শিত পিক্সেল সম্পর্কে তথ্য পেতে পারে।

তথ্য ফাঁসের উৎস হল আধুনিক GPU-তে ব্যবহৃত অপ্টিমাইজেশান যা গ্রাফিক ডেটার কম্প্রেশন প্রদান করে। সমস্ত ইন্টিগ্রেটেড জিপিইউ পরীক্ষা করা (AMD, Apple, ARM, Intel, Qualcomm) এবং NVIDIA পৃথক গ্রাফিক্স কার্ডগুলিতে কম্প্রেশন ব্যবহার করার সময় সমস্যাটি ঘটে। একই সময়ে, গবেষকরা খুঁজে পেয়েছেন যে ইন্টিগ্রেটেড ইন্টেল এবং এএমডি জিপিইউ সবসময় গ্রাফিক্স ডেটা কম্প্রেশন সক্ষম করে, এমনকি যদি অ্যাপ্লিকেশনটি এই ধরনের অপ্টিমাইজেশন ব্যবহারের জন্য বিশেষভাবে অনুরোধ না করে। কম্প্রেশনের ব্যবহার DRAM ট্র্যাফিক এবং ক্যাশে লোডকে প্রক্রিয়া করা ডেটার প্রকৃতির সাথে সম্পর্কযুক্ত করে, যা সাইড-চ্যানেল বিশ্লেষণের মাধ্যমে পিক্সেল-বাই-পিক্সেল পুনর্গঠন করা যেতে পারে।

পদ্ধতিটি বেশ ধীর, উদাহরণস্বরূপ, একটি সমন্বিত AMD Ryzen 7 4800U GPU সহ একটি সিস্টেমে, ব্যবহারকারী যে নামে অন্য ট্যাবে উইকিপিডিয়ায় লগ ইন করেছেন তা নির্ধারণ করতে একটি আক্রমণ 30 মিনিট সময় নেয় এবং পিক্সেলের বিষয়বস্তু নির্ধারণ করতে দেয়। 97% নির্ভুলতার সাথে। একটি সমন্বিত Intel i7-8700 GPU সহ সিস্টেমগুলিতে, অনুরূপ আক্রমণ 215% এর নির্ভুলতার সাথে 98 মিনিট সময় নেয়।

একটি ব্রাউজারের মাধ্যমে আক্রমণ পরিচালনা করার সময়, লক্ষ্য সাইটটি রেন্ডারিং শুরু করার জন্য একটি আইফ্রেমের মাধ্যমে চক্রাকারে চলে। কি তথ্য প্রদর্শিত হবে তা নির্ধারণ করতে, iframe আউটপুট একটি কালো-সাদা উপস্থাপনায় রূপান্তরিত হয়, যেখানে একটি SVG ফিল্টার প্রয়োগ করা হয়, যা মুখোশগুলির একটি ক্রমিক ওভারলে সঞ্চালন করে যা সংকোচনের সময় খুব বেশি অপ্রয়োজনীয়তা প্রবর্তন করে না। রেফারেন্স নমুনার অঙ্কন সময়ের পরিবর্তনের একটি মূল্যায়নের উপর ভিত্তি করে, একটি নির্দিষ্ট অবস্থানে অন্ধকার বা হালকা পিক্সেলের উপস্থিতি হাইলাইট করা হয়। সামগ্রিক চিত্রটি অনুরূপ মুখোশ ব্যবহার করে অনুক্রমিক পিক্সেল-বাই-পিক্সেল পরিদর্শনের মাধ্যমে পুনর্গঠন করা হয়।

GPU এবং ব্রাউজার নির্মাতারা মার্চ মাসে সমস্যা সম্পর্কে অবহিত হয়েছিল, কিন্তু কোনো বিক্রেতা এখনও একটি সমাধান তৈরি করেনি, কারণ আক্রমণটি আদর্শের চেয়ে কম পরিস্থিতিতে অনুশীলনে সন্দেহজনক এবং সমস্যাটি আরও তাত্ত্বিক আগ্রহের। ক্রোম ব্রাউজার লেভেলে অ্যাটাক ব্লক করা হবে কিনা গুগল এখনও সিদ্ধান্ত নেয়নি। ক্রোম দুর্বল কারণ এটি কুকি সাফ না করেই অন্য সাইট থেকে একটি আইফ্রেম লোড করার অনুমতি দেয়, SVG ফিল্টারকে iframe-এ প্রয়োগ করার অনুমতি দেয় এবং GPU-তে রেন্ডারিং প্রতিনিধিদের অনুমতি দেয়৷ Firefox এবং Safari দুর্বলতার দ্বারা প্রভাবিত হয় না কারণ তারা এই মানদণ্ডগুলি পূরণ করে না৷ আক্রমণটি এমন সাইটগুলির ক্ষেত্রেও প্রযোজ্য নয় যেগুলি অন্যান্য সাইটে iframe এর মাধ্যমে এম্বেড করা নিষিদ্ধ করে (উদাহরণস্বরূপ, X-Frame-Options HTTP হেডারটিকে "SAMEORIGIN" বা "অস্বীকার্য" মানতে সেট করে, সেইসাথে সামগ্রী ব্যবহার করে অ্যাক্সেস সেটিংসের মাধ্যমে -নিরাপত্তা-নীতি শিরোনাম)।

উত্স: opennet.ru