PMFault আক্রমণ যা কিছু সার্ভার সিস্টেমে CPU নিষ্ক্রিয় করতে পারে

বার্মিংহাম বিশ্ববিদ্যালয়ের গবেষকরা, পূর্বে Plundervolt এবং VoltPillager আক্রমণের বিকাশের জন্য পরিচিত, কিছু সার্ভার মাদারবোর্ডে একটি দুর্বলতা (CVE-2022-43309) চিহ্নিত করেছেন যা CPU-কে তার পরবর্তী পুনরুদ্ধারের সম্ভাবনা ছাড়াই শারীরিকভাবে অক্ষম করার অনুমতি দেয়। দুর্বলতা, কোডনাম PMFault, এমন সার্ভারগুলিকে ক্ষতিগ্রস্ত করতে ব্যবহার করা যেতে পারে যেখানে আক্রমণকারীর শারীরিক অ্যাক্সেস নেই, কিন্তু অপারেটিং সিস্টেমে বিশেষ সুবিধাপ্রাপ্ত অ্যাক্সেস রয়েছে, উদাহরণস্বরূপ, একটি অপ্রস্তুত দুর্বলতাকে কাজে লাগিয়ে বা অ্যাডমিনিস্ট্রেটর শংসাপত্রগুলিকে বাধা দিয়ে।

প্রস্তাবিত পদ্ধতির সারমর্ম হল PMBus ইন্টারফেস ব্যবহার করা, যা I2C প্রোটোকল ব্যবহার করে, প্রসেসরে সরবরাহ করা ভোল্টেজকে এমন মানগুলিতে বাড়ানোর জন্য যা চিপের ক্ষতি করে। PMBus ইন্টারফেসটি সাধারণত একটি VRM (ভোল্টেজ রেগুলেটর মডিউল) এ প্রয়োগ করা হয়, যা BMC কন্ট্রোলারের ম্যানিপুলেশনের মাধ্যমে অ্যাক্সেস করা যেতে পারে। PMBus সমর্থন করে এমন বোর্ডগুলিতে আক্রমণ চালাতে, অপারেটিং সিস্টেমে প্রশাসকের অধিকার ছাড়াও, আপনার অবশ্যই BMC (বেসবোর্ড ম্যানেজমেন্ট কন্ট্রোলার) এ সফ্টওয়্যার অ্যাক্সেস থাকতে হবে, উদাহরণস্বরূপ, IPMI KCS (কীবোর্ড কন্ট্রোলার স্টাইল) ইন্টারফেসের মাধ্যমে, এর মাধ্যমে ইথারনেট, বা বর্তমান সিস্টেম থেকে BMC ফ্ল্যাশ করে।

একটি সমস্যা যা BMC-তে প্রমাণীকরণের পরামিতিগুলি না জেনে আক্রমণ চালানোর অনুমতি দেয় তা আইপিএমআই সমর্থন (X11, X12, H11 এবং H12) এবং ASRock সহ সুপারমাইক্রো মাদারবোর্ডগুলিতে নিশ্চিত করা হয়েছে, তবে অন্যান্য সার্ভার বোর্ডগুলিও যেগুলি PMBus অ্যাক্সেস করতে পারে আক্রান্ত. পরীক্ষার সময়, যখন এই বোর্ডগুলিতে ভোল্টেজ 2.84 ভোল্টে বাড়ানো হয়েছিল, তখন দুটি ইন্টেল জিওন প্রসেসর ক্ষতিগ্রস্ত হয়েছিল। প্রমাণীকরণের পরামিতিগুলি না জেনে BMC অ্যাক্সেস করতে, কিন্তু অপারেটিং সিস্টেমে রুট অ্যাক্সেসের সাথে, ফার্মওয়্যার যাচাইকরণ পদ্ধতিতে একটি দুর্বলতা ব্যবহার করা হয়েছিল, যা BMC কন্ট্রোলারে একটি পরিবর্তিত ফার্মওয়্যার আপডেট লোড করা সম্ভব করেছিল, সেইসাথে সম্ভাবনাও ছিল IPMI KCS এর মাধ্যমে অননুমোদিত অ্যাক্সেস।

PMBus এর মাধ্যমে ভোল্টেজ পরিবর্তন করার পদ্ধতিটি Plundervolt আক্রমণ চালানোর জন্যও ব্যবহার করা যেতে পারে, যা বিচ্ছিন্ন ইন্টেল SGX ছিটমহলগুলিতে গণনার জন্য ব্যবহৃত CPU-এর ডেটা কোষের বিষয়বস্তুর ক্ষতি করার জন্য ভোল্টেজকে ন্যূনতম মানগুলিতে হ্রাস করার অনুমতি দেয়। এবং প্রাথমিকভাবে সঠিক অ্যালগরিদমে ত্রুটি তৈরি করা। উদাহরণস্বরূপ, যদি আপনি এনক্রিপশন প্রক্রিয়া চলাকালীন গুণে ব্যবহৃত মান পরিবর্তন করেন, আউটপুটটি একটি ভুল সাইফারটেক্সট হবে। SGX-এ একটি হ্যান্ডলারকে তার ডেটা এনক্রিপ্ট করার জন্য অ্যাক্সেস করতে সক্ষম হওয়ার মাধ্যমে, একজন আক্রমণকারী, ব্যর্থতার কারণে, আউটপুট সাইফারটেক্সট পরিবর্তন সম্পর্কে পরিসংখ্যান সংগ্রহ করতে পারে এবং SGX এনক্লেভে সংরক্ষিত কীটির মান পুনরুদ্ধার করতে পারে।

সুপারমাইক্রো এবং ASRock বোর্ডগুলিতে আক্রমণ চালানোর জন্য সরঞ্জামগুলি, সেইসাথে PMBus-এ অ্যাক্সেস চেক করার জন্য একটি ইউটিলিটি, GitHub-এ প্রকাশিত হয়েছে৷

উত্স: opennet.ru