🥇TSA আক্রমণ AMD CPU মাইক্রোআর্কিটেকচারাল কাঠামো থেকে তথ্য ফাঁস করেছে

AMD তার প্রসেসরগুলিতে TSA (ট্রানজিয়েন্ট শিডিউলার অ্যাটাক) নামে একটি নতুন ধরণের মাইক্রোআর্কিটেকচারাল আক্রমণ প্রকাশ করেছে। এই আক্রমণটি একজন আক্রমণকারীকে CPU আইসোলেশন প্রক্রিয়াগুলিকে বাইপাস করতে এবং অন্যান্য প্রসঙ্গে প্রক্রিয়াকৃত ডেটা নির্ধারণ করতে দেয়, যেমন ব্যবহারকারীর স্থান থেকে কার্নেল স্তরে প্রক্রিয়াকৃত তথ্য নির্ধারণ করতে, অথবা একজন অতিথি থেকে অন্য অতিথিতে ব্যবহৃত ডেটা শিখতে।

কার্নেল, ভার্চুয়াল মেশিন এবং প্রক্রিয়াগুলির মতো বিভিন্ন সুরক্ষা অঞ্চলের মধ্যে মাইক্রোআর্কিটেকচারাল বিচ্ছিন্নতা পরীক্ষা করার জন্য মাইক্রোসফ্ট এবং ইটিএইচ জুরিখের গবেষকদের দ্বারা তৈরি একটি টুলকিট তৈরির সময় দুর্বলতাগুলি আবিষ্কৃত হয়েছিল।

আক্রমণ পদ্ধতিটি মাইক্রোআর্কিটেকচারাল কাঠামোর অবস্থার উপর কিছু নির্দেশাবলীর কার্যকর করার সময়ের নির্ভরতার উপর ভিত্তি করে তৈরি। যখন প্রসেসর মেমরি থেকে ডেটা পড়ার জন্য নির্দেশের দ্রুত সমাপ্তির আশা করে (উদাহরণস্বরূপ, ধরে নেওয়া হয় যে ডেটা L1 ক্যাশে রয়েছে), কিন্তু সফলভাবে ডেটা পেতে ব্যর্থ হয়, তখন নির্দেশের একটি "মিথ্যা সমাপ্তি" অবস্থা দেখা দেয়। এই ক্ষেত্রে, এই অবস্থা নির্ধারণ করার আগেও, প্রসেসর মেমরি থেকে লোড করার নির্দেশ কার্যকর করার ফলাফলের উপর নির্ভর করে এমন অন্যান্য ক্রিয়াকলাপের অনুমানমূলক সম্পাদনের সময়সূচী নির্ধারণ করতে পারে।

যেহেতু লোড সম্পূর্ণ হয়নি, তাই প্রসেসর দ্বারা এর সাথে সম্পর্কিত ডেটা বাতিল করা হয় এবং লোড অপারেশনটি পরে পুনরাবৃত্তি করা হয়। সঠিক ডেটা প্রস্তুত হলে নির্ভরশীল অপারেশনগুলিও পুনরায় সম্পাদিত হয়। তবে, "মিথ্যা সমাপ্তি" শর্তটি সংশোধন করা নির্দেশ কার্যকর করার পরে পাইপলাইন ফ্লাশ সঞ্চালিত হয় না এবং ভুল ডেটা নির্ভরশীল অপারেশনগুলিতে পুনঃনির্দেশিত করা যেতে পারে।

এই ধরনের ক্রিয়াকলাপ সম্পাদন করলে ক্যাশে এবং TLB (Translation Lookaside Buffer) এর অবস্থা পরিবর্তন হয় না, অর্থাৎ ক্যাশে অবস্থা নির্ধারণের ঐতিহ্যবাহী পদ্ধতি ব্যবহার করে ডেটা পুনরুদ্ধার করা যায় না। তবে এই ডেটা অন্যান্য নির্দেশাবলীর কার্যকর করার সময়কে প্রভাবিত করে। অন্যান্য ক্রিয়াকলাপের অনুমানমূলক সম্পাদনের পরে অবশিষ্ট মাইক্রোআর্কিটেকচারাল কাঠামো থেকে তথ্য ফাঁসের উৎস হিসাবে কার্যকর করার সময় বিশ্লেষণ ব্যবহার করা যেতে পারে।

অবশিষ্ট তথ্য নিষ্কাশনের উৎসের উপর নির্ভর করে, দুটি দুর্বলতা চিহ্নিত করা হয়েছে:

CVE-2024-36350 (TSA-SQ — TSA স্টোর কিউ) — লেখার ক্রিয়াকলাপের (স্টোর কিউ) অস্থায়ী স্টোরেজ বাফার থেকে একটি লিক, যা মেমরিতে লেখার নির্দেশাবলীর ফলাফল নির্ধারণ করতে সাহায্য করে।
CVE-2024-36357 (TSA-L1 — TSA L1 ডেটা ক্যাশে) — L1D ক্যাশে লিক হচ্ছে।

Zen 19 এবং Zen 3 মাইক্রোআর্কিটেকচারের উপর ভিত্তি করে AMD প্রসেসর পরিবারে (Fam4h) দুর্বলতা দেখা দেয়। উদাহরণস্বরূপ, সমস্যাটি AMD Ryzen 5000/6000/7000/8000, AMD EPYC Milan/Milan-X/Genoa/Genoa-X/Bergamo/Siena, AMD Instinct MI300A, AMD Ryzen Threadripper PRO 7000 WX, AMD EPYC Embedded 7003/8004/9004/97X4, AMD Ryzen Embedded 5000/7000/V3000 CPU সিরিজে বিদ্যমান।

দুর্বলতাটি প্রতিরোধ করার জন্য প্রয়োজনীয় পরিবর্তনগুলো OEM-দের জন্য প্রকাশিত ডিসেম্বর মাসের মাইক্রোকোড আপডেট এবং প্ল্যাটফর্ম ইনিশিয়ালাইজেশন (PI) ফার্মওয়্যারে অন্তর্ভুক্ত করা হয়েছিল। দুর্বলতাটির বিরুদ্ধে সুরক্ষার জন্য প্যাচগুলো কার্নেলে অন্তর্ভুক্ত করার জন্য জমা দেওয়া হয়েছে। Linux (পারফরম্যান্সের ওপর নেতিবাচক প্রভাব ফেলে এমন সুরক্ষা নিষ্ক্রিয় করার জন্য কার্নেল কমান্ড-লাইন অপশন "tsa=off" প্রদান করা হয়েছে।) জেন হাইপারভাইজরেও একটি সমাধান যোগ করা হয়েছে। এই দুর্বলতাটি রোধ করার জন্য মাইক্রোকোড আপডেট এবং কার্নেল বা হাইপারভাইজর পর্যায়ে সুরক্ষা মোড সক্রিয় করা উভয়ই প্রয়োজন।

উত্স: opennet.ru

টিএসএ আক্রমণ এএমডি সিপিইউ মাইক্রোআর্কিটেকচারাল কাঠামো থেকে তথ্য ফাঁস করেছে