BHI হল ইন্টেল এবং এআরএম প্রসেসরের একটি নতুন স্পেকটার শ্রেণীর দুর্বলতা

ভ্রিজে ইউনিভার্সিটেট আমস্টারডামের গবেষকদের একটি দল ইন্টেল এবং এআরএম প্রসেসরের মাইক্রোআর্কিটেকচারে একটি নতুন দুর্বলতা শনাক্ত করেছে। এই দুর্বলতাটি স্পেক্টার-ভি২ (Spectre-v2)-এর একটি বর্ধিত সংস্করণ, যা প্রসেসরে যুক্ত ইআইবিআরএস (eIBRS) এবং সিএসভি২ (CSV2) সুরক্ষা ব্যবস্থাগুলোকে বাইপাস করার সুযোগ করে দেয়। এই দুর্বলতাটিকে বিভিন্ন নামে অভিহিত করা হয়েছে: বিএইচআই (BHI) (ব্রাঞ্চ হিস্ট্রি ইনজেকশন, CVE-2022-0001), বিএইচবি (BHB) (ব্রাঞ্চ হিস্ট্রি বাফার, CVE-2022-0002), এবং স্পেক্টার-বিএইচবি (Spectre-BHB) (CVE-2022-23960), যা একই সমস্যার বিভিন্ন প্রকাশকে বর্ণনা করে (বিএইচআই হলো এমন একটি আক্রমণ যা বিভিন্ন প্রিভিলেজ লেভেলকে প্রভাবিত করে, যেমন ইউজার প্রসেস এবং কার্নেল, অন্যদিকে বিএইচবি হলো একটিমাত্র প্রিভিলেজ লেভেলের আক্রমণ, যেমন ইবিপিএফ জেআইটি (eBPF JIT) এবং কার্নেল)।

গবেষকরা একটি কার্যকরী এক্সপ্লয়েট প্রদর্শন করেছেন যা ইউজার স্পেস থেকে কার্নেল মেমরি থেকে যেকোনো ডেটা বের করে আনার সুযোগ দেয়। উদাহরণস্বরূপ, তারা দেখিয়েছেন কীভাবে একটি প্রস্তুতকৃত এক্সপ্লয়েট ব্যবহার করে কার্নেল বাফার থেকে /etc/shadow ফাইল থেকে লোড করা রুট ইউজারের পাসওয়ার্ড হ্যাশ সম্বলিত একটি স্ট্রিং বের করে আনা যায়। এই এক্সপ্লয়েটটি ব্যবহারকারীর ডাউনলোড করা একটি eBPF প্রোগ্রাম ব্যবহার করে একটি একক প্রিভিলেজ লেভেলের মধ্যেকার দুর্বলতাকে কাজে লাগানোর সম্ভাবনা প্রদর্শন করে (একটি কার্নেল-টু-কার্নেল অ্যাটাক)। eBPF-এর পরিবর্তে বিদ্যমান Spectre গ্যাজেট, অর্থাৎ স্পেকুলেটিভ ইন্সট্রাকশন এক্সিকিউশনের দিকে পরিচালিত করে এমন কমান্ড সিকোয়েন্স, ব্যবহার করাও সম্ভব।

এই দুর্বলতাটি অ্যাটম ফ্যামিলি ছাড়া বেশিরভাগ বর্তমান ইন্টেল প্রসেসরকে প্রভাবিত করে। এআরএম প্রসেসরগুলোর মধ্যে, এই সমস্যাটি Cortex-A15, Cortex-A57, Cortex-A7*, Cortex-X1, Cortex-X2, Cortex-A710, Neoverse N1, Neoverse N2, Neoverse V1 এবং সম্ভবত কিছু Cortex-R চিপকে প্রভাবিত করে। গবেষণা থেকে জানা যায় যে এএমডি প্রসেসরগুলো এই দুর্বলতার শিকার নয়। এর প্রতিকারের জন্য বেশ কিছু সফটওয়্যারভিত্তিক সমাধানের প্রস্তাব করা হয়েছে, যা ভবিষ্যতের সিপিইউ মডেলগুলোতে হার্ডওয়্যার সুরক্ষা চালু না হওয়া পর্যন্ত ব্যবহার করা যেতে পারে।

eBPF সাবসিস্টেমের মাধ্যমে আক্রমণ প্রতিরোধ করতে, "/proc/sys/kernel/unprivileged_bpf_disabled" ফাইলে 1 লিখে অথবা "sysctl -w kernel.unprivileged_bpf_disabled=1" কমান্ডটি চালিয়ে ডিফল্টরূপে অ-সুবিধাপ্রাপ্ত ব্যবহারকারীদের eBPF প্রোগ্রাম লোড করার ক্ষমতা নিষ্ক্রিয় করার পরামর্শ দেওয়া হয়। গ্যাজেটের মাধ্যমে আক্রমণ প্রতিরোধ করতে, কোডের যে অংশগুলো স্পেকুলেটিভ এক্সিকিউশনের দিকে নিয়ে যেতে পারে, সেখানে LFENCE নির্দেশনাটি ব্যবহার করার পরামর্শ দেওয়া হয়। এটি উল্লেখযোগ্য যে বেশিরভাগ ডিস্ট্রিবিউশনের ডিফল্ট কনফিগারেশন... Linux গবেষকদের দ্বারা প্রদর্শিত eBPF আক্রমণটি প্রতিহত করার জন্য প্রয়োজনীয় নিরাপত্তা ব্যবস্থা ইতিমধ্যেই কার্যকর রয়েছে। eBPF-এ বিশেষাধিকারবিহীন প্রবেশাধিকার নিষ্ক্রিয় করার জন্য ইন্টেলের সুপারিশগুলোও কার্নেল থেকে ডিফল্টরূপে প্রয়োগ করা হয়। Linux ৫.১৬ এবং এটি পূর্ববর্তী শাখাগুলিতেও পোর্ট করা হবে।

ধারণাগতভাবে, BHI হলো Spectre-v2 আক্রমণের একটি বর্ধিত সংস্করণ, যা অতিরিক্ত সুরক্ষা ব্যবস্থা (Intel eIBRS এবং Arm CSV2) এড়িয়ে যায় এবং ব্রাঞ্চ হিস্ট্রি বাফারে (Branch History Buffer) মান প্রতিস্থাপন করে ডেটা ফাঁস করে। এই বাফারটি সিপিইউ-তে ব্যবহৃত একটি গ্লোবাল ব্রাঞ্চ হিস্ট্রি বাফার, যা অতীতের ব্রাঞ্চগুলোর ইতিহাস বিবেচনা করে ব্রাঞ্চ প্রেডিকশনের নির্ভুলতা উন্নত করতে কাজ করে। এই আক্রমণটি ব্রাঞ্চ হিস্ট্রিকে ম্যানিপুলেট করার মাধ্যমে ব্রাঞ্চ মিসপ্রেডিকশন এবং প্রয়োজনীয় নির্দেশাবলীর স্পেকুলেটিভ এক্সিকিউশনের জন্য পরিস্থিতি তৈরি করে, যার ফলাফল ক্যাশ করা হয়।

ব্রাঞ্চ টার্গেট বাফারের পরিবর্তে ব্রাঞ্চ হিস্ট্রি বাফার ব্যবহার করা ছাড়া, নতুন এই আক্রমণটি স্পেক্টার-ভি২ (Spectre-v2)-এর অনুরূপ। আক্রমণকারীর লক্ষ্য হলো এমন পরিস্থিতি তৈরি করা, যাতে একটি স্পেকুলেটিভ অপারেশনের সময় গৃহীত অ্যাড্রেসটি টার্গেট ডেটা এরিয়া থেকে নেওয়া হয়। একটি স্পেকুলেটিভ ইনডাইরেক্ট জাম্প সম্পাদন করার পর, মেমরি থেকে পড়া জাম্প অ্যাড্রেসটি ক্যাশে থেকে যায়, যার পরে ক্যাশড এবং আনক্যাশড ডেটার মধ্যে অ্যাক্সেস টাইমের তারতম্য বিশ্লেষণের উপর ভিত্তি করে ক্যাশে কন্টেন্ট নির্ধারণের পদ্ধতিগুলোর একটি ব্যবহার করে এটি পুনরুদ্ধার করা যেতে পারে।

উত্স: opennet.ru