🥇 ব্রাউজারে জাভাস্ক্রিপ্ট কার্যকর করার মাধ্যমে গুগল স্পেক্টরের দুর্বলতাগুলি কাজে লাগাতে দেখিয়েছে

Google পূর্বে যোগ করা সুরক্ষা পদ্ধতিগুলিকে বাইপাস করে একটি ব্রাউজারে জাভাস্ক্রিপ্ট কোড কার্যকর করার সময় স্পেকটার শ্রেণীর দুর্বলতাগুলিকে কাজে লাগানোর সম্ভাবনা দেখায় বেশ কয়েকটি শোষণের প্রোটোটাইপ প্রকাশ করেছে৷ বর্তমান ট্যাবে ওয়েব বিষয়বস্তু প্রক্রিয়াকরণ করা একটি প্রক্রিয়ার মেমরিতে অ্যাক্সেস পেতে ব্যবহার করা যেতে পারে। শোষণের অপারেশন পরীক্ষা করার জন্য, সাইটটি leaky.page চালু করা হয়েছিল, এবং কাজের যুক্তি বর্ণনাকারী কোডটি GitHub-এ পোস্ট করা হয়েছিল।

প্রস্তাবিত প্রোটোটাইপটি এমন একটি পরিবেশে ইন্টেল কোর i7-6500U প্রসেসরযুক্ত সিস্টেমের উপর আক্রমণ চালানোর জন্য ডিজাইন করা হয়েছে যেখানে Linux এবং ক্রোম ৮৮। অন্যান্য পরিবেশে এক্সপ্লয়েটটি প্রয়োগ করার জন্য কিছু পরিবর্তন প্রয়োজন। এই এক্সপ্লয়টেশন পদ্ধতিটি শুধু ইন্টেল প্রসেসরের জন্য নির্দিষ্ট নয়; যথাযথ অভিযোজনের পর, এটি অন্যান্য নির্মাতাদের সিপিইউ যুক্ত সিস্টেমেও কাজ করে বলে নিশ্চিত করা হয়েছে, যার মধ্যে এআরএম আর্কিটেকচারের উপর ভিত্তি করে তৈরি অ্যাপল এম১-ও অন্তর্ভুক্ত। সামান্য কিছু পরিবর্তনের মাধ্যমে, এই এক্সপ্লয়েটটি অন্যান্য অপারেটিং সিস্টেম এবং অন্যান্য ক্রোমিয়াম-ভিত্তিক ব্রাউজারেও কাজ করে।

স্ট্যান্ডার্ড ক্রোম 88 এবং ইন্টেল স্কাইলেক প্রসেসরের উপর ভিত্তি করে একটি পরিবেশে, বর্তমান ক্রোম ট্যাবে (রেন্ডারার প্রক্রিয়া) প্রতি সেকেন্ডে 1 কিলোবাইট হারে ওয়েব সামগ্রী প্রক্রিয়াকরণের জন্য দায়ী প্রক্রিয়া থেকে ডেটা ফাঁস হয়েছে৷ অতিরিক্তভাবে, বিকল্প প্রোটোটাইপগুলি তৈরি করা হয়েছিল, উদাহরণস্বরূপ, 8 মাইক্রোসেকেন্ড (5 মিলিসেকেন্ড) এর নির্ভুলতার সাথে Performance.now() টাইমার ব্যবহার করার সময় স্থিতিশীলতা হ্রাস করার খরচে ফুটো হওয়ার হার 0.005kB/s-এ বাড়ানোর অনুমতি দেয়। . একটি বৈকল্পিকও প্রস্তুত করা হয়েছিল, এক মিলিসেকেন্ডের টাইমার নির্ভুলতার সাথে কাজ করে, যা প্রতি সেকেন্ডে প্রায় 60 বাইট গতিতে অন্য প্রক্রিয়ার মেমরিতে অ্যাক্সেস সংগঠিত করতে ব্যবহার করা যেতে পারে।

প্রকাশিত ডেমো কোড তিনটি অংশ নিয়ে গঠিত। প্রথম অংশটি সিপিইউ নির্দেশাবলীর অনুমানমূলক প্রয়োগের ফলে প্রসেসর ক্যাশে অবশিষ্ট ডেটা পুনরুদ্ধার করার জন্য প্রয়োজনীয় ক্রিয়াকলাপগুলির সম্পাদনের সময় অনুমান করতে টাইমারকে ক্যালিব্রেট করে। দ্বিতীয় অংশটি জাভাস্ক্রিপ্ট অ্যারে বরাদ্দ করার সময় ব্যবহৃত মেমরি লেআউট নির্ধারণ করে।

তৃতীয় অংশটি নির্দিষ্ট ক্রিয়াকলাপের অনুমানমূলক সম্পাদনের জন্য শর্ত তৈরির ফলে বর্তমান প্রক্রিয়ার মেমরির বিষয়বস্তু নির্ধারণের জন্য স্পেকটার দুর্বলতাকে সরাসরি কাজে লাগায়, যার ফলাফল একটি অসফল ভবিষ্যদ্বাণী নির্ধারণ করার পরে প্রসেসর দ্বারা বাতিল করা হয়, কিন্তু মৃত্যুদন্ড কার্যকর ট্রেসগুলি সাধারণ ক্যাশে জমা করা হয় এবং তৃতীয় পক্ষের চ্যানেলগুলির দ্বারা ক্যাশের বিষয়বস্তু নির্ধারণের পদ্ধতিগুলি ব্যবহার করে পুনরুদ্ধার করা যেতে পারে যা ক্যাশে এবং নন-ক্যাশেড ডেটাতে অ্যাক্সেস সময়ের পরিবর্তনগুলি বিশ্লেষণ করে৷

প্রস্তাবিত শোষণ কৌশল পারফরম্যান্স.now() API-এর মাধ্যমে উপলব্ধ উচ্চ-নির্ভুল টাইমারগুলিকে সরিয়ে দেয় এবং SharedArrayBuffer প্রকারের সমর্থন ছাড়াই, যা শেয়ার্ড মেমরিতে অ্যারে তৈরি করতে দেয়। শোষণের মধ্যে রয়েছে স্পেকটার গ্যাজেট, যা নিয়ন্ত্রিত অনুমানমূলক কোড সম্পাদন করে এবং একটি পার্শ্ব-চ্যানেল লিক বিশ্লেষক, যা ক্যাশে প্রবেশ করা অনুমানমূলক কার্য সম্পাদনের সময় প্রাপ্ত ডেটা নির্ধারণ করে।

গ্যাজেটটি জাভাস্ক্রিপ্ট অ্যারে ব্যবহার করে প্রয়োগ করা হয়, যেখানে বাফারের সীমানার বাইরে একটি এলাকা অ্যাক্সেস করার চেষ্টা করা হয়, কম্পাইলার দ্বারা বাফার সাইজ চেকের কারণে শাখা পূর্বাভাস ব্লকের অবস্থাকে প্রভাবিত করে (প্রসেসর, সামনের দিকে তাকিয়ে) , অনুমানমূলকভাবে অ্যাক্সেস সঞ্চালন করে, কিন্তু চেক করার পরে রাজ্যটি ফিরে আসে)। অপর্যাপ্ত টাইমার নির্ভুলতার শর্তে ক্যাশের বিষয়বস্তু বিশ্লেষণ করার জন্য, একটি পদ্ধতি প্রস্তাব করা হয়েছে যা প্রসেসরগুলিতে ব্যবহৃত ট্রি-পিএলআরইউ ক্যাশে উচ্ছেদ কৌশলকে প্রতারিত করে এবং চক্রের সংখ্যা বৃদ্ধি করে, একটি ফেরত দেওয়ার সময় সময়ের পার্থক্য উল্লেখযোগ্যভাবে বৃদ্ধি করতে দেয়। ক্যাশে থেকে মান এবং যখন ক্যাশে কোন মান নেই।

এটি উল্লেখ্য যে Google একটি প্রোটোটাইপ এক্সপ্লয়েট প্রকাশ করেছে যাতে স্পেকটার শ্রেণীর দুর্বলতা ব্যবহার করে আক্রমণের বাস্তবতা দেখানোর জন্য এবং ওয়েব ডেভেলপারদের এমন কৌশলগুলি ব্যবহার করতে উত্সাহিত করার জন্য যা এই ধরনের আক্রমণ থেকে ঝুঁকি কমিয়ে দেয়। একই সময়ে, Google বিশ্বাস করে যে প্রস্তাবিত প্রোটোটাইপের একটি উল্লেখযোগ্য সংশোধন ছাড়া, সর্বজনীন শোষণ তৈরি করা অসম্ভব যা শুধুমাত্র প্রদর্শনের জন্যই নয়, ব্যাপক ব্যবহারের জন্যও প্রস্তুত।

ঝুঁকি কমাতে, সাইটের মালিকদের সম্প্রতি বাস্তবায়িত ক্রস-অরিজিন ওপেনার পলিসি (COOP), ক্রস-অরিজিন এমবেডার পলিসি (COEP), ক্রস-অরিজিন রিসোর্স পলিসি (CORP), মেটাডেটা রিকোয়েস্ট, এক্স-ফ্রেম-অপশন, ফেচ করার জন্য উৎসাহিত করা হচ্ছে। X - বিষয়বস্তু-প্রকার-বিকল্প এবং একইসাইট কুকিজ। এই প্রক্রিয়াগুলি সরাসরি আক্রমণের বিরুদ্ধে সুরক্ষা দেয় না, তবে সাইটের ডেটা ফাঁস থেকে এমন প্রক্রিয়াগুলিতে বিচ্ছিন্ন করার অনুমতি দেয় যেখানে আক্রমণকারীর জাভাস্ক্রিপ্ট কোড কার্যকর করা যেতে পারে (লিকটি বর্তমান প্রক্রিয়ার স্মৃতি থেকে ঘটে, যেখানে আক্রমণকারীর কোড ছাড়াও, ডেটা একই ট্যাবে খোলা অন্য সাইট থেকে)। মূল ধারণাটি হল বিভিন্ন প্রক্রিয়ায় সাইট কোড নির্বাহ করাকে অনির্ভরযোগ্য উত্স থেকে প্রাপ্ত তৃতীয় পক্ষের কোড থেকে আলাদা করা, উদাহরণস্বরূপ, একটি আইফ্রেমের মাধ্যমে অন্তর্ভুক্ত করা।

উত্স: opennet.ru

Google ব্রাউজারে জাভাস্ক্রিপ্ট চালানোর মাধ্যমে স্পেকটার দুর্বলতার শোষণ প্রদর্শন করে