মেহেম - সুডো এবং ওপেনএসএসএইচ প্রমাণীকরণ বাইপাস করতে মেমরি বিট দুর্নীতি আক্রমণ

Worcester পলিটেকনিক ইন্সটিটিউট (USA) এর গবেষকরা একটি নতুন ধরনের মেহেম আক্রমণ প্রবর্তন করেছেন যা প্রমাণীকরণ এবং নিরাপত্তা চেকগুলি নির্ধারণ করতে প্রোগ্রামে পতাকা হিসাবে ব্যবহৃত স্ট্যাক ভেরিয়েবলের মান পরিবর্তন করতে Rowhammer গতিশীল র্যান্ডম অ্যাক্সেস মেমরি বিট বিকৃতি কৌশল ব্যবহার করে। পাস আক্রমণের ব্যবহারিক উদাহরণগুলি SUDO, OpenSSH এবং MySQL-এ প্রমাণীকরণ বাইপাস করার পাশাপাশি OpenSSL লাইব্রেরিতে নিরাপত্তা-সম্পর্কিত চেকের ফলাফল পরিবর্তন করার জন্য প্রদর্শিত হয়।

আক্রমণটি এমন অ্যাপ্লিকেশনগুলিতে প্রয়োগ করা যেতে পারে যা শূন্য থেকে পৃথক মানগুলির তুলনা করার জন্য চেক ব্যবহার করে। দুর্বল কোডের উদাহরণ: int auth = 0; ... // যাচাইকরণ কোড যা সফল প্রমাণীকরণের ক্ষেত্রে প্রমাণীকরণের মান পরিবর্তন করে if(auth != 0) AUTH_SUCCESS ফেরত দেয়; অন্যথায় AUTH_FAILURE ফেরত দিন;

এই উদাহরণের পরিপ্রেক্ষিতে, একটি সফল আক্রমণের জন্য স্ট্যাকের 32-বিট auth ভেরিয়েবলের সাথে যুক্ত মেমরির যে কোনও বিটকে দূষিত করার জন্য যথেষ্ট। যদি ভেরিয়েবলের কোনো বিট দূষিত হয়, তাহলে মানটি আর শূন্য হবে না এবং শর্তসাপেক্ষ অপারেটর প্রমাণীকরণের সফল সমাপ্তি নির্ধারণ করবে। এই ধরনের বৈধতা নিদর্শনগুলি অ্যাপ্লিকেশনগুলিতে বেশ সাধারণ এবং পাওয়া যায়, উদাহরণস্বরূপ, SUDO, OpenSSH, MySQL এবং OpenSSL-এ।

আক্রমণটি "if(auth == 1)" ফর্মের তুলনাতেও প্রয়োগ করা যেতে পারে, তবে এই ক্ষেত্রে এটির বাস্তবায়ন আরও জটিল হয়ে ওঠে, যেহেতু এটি 32-এর কোনো বিট নয়, শেষ বিটকে বিকৃত করা প্রয়োজন। পদ্ধতিটি প্রসেসর রেজিস্টারে ভেরিয়েবলের মানকে প্রভাবিত করতেও ব্যবহার করা যেতে পারে, যেহেতু রেজিস্টারের বিষয়বস্তু অস্থায়ীভাবে স্ট্যাকের উপর ফ্লাশ করা যেতে পারে যখন একটি প্রসঙ্গ সুইচ, ফাংশন কল, বা সিগন্যাল হ্যান্ডলার ফায়ার হয়। রেজিস্টার মানগুলি মেমরিতে থাকাকালীন সময়ের মধ্যে, এই মেমরিতে বিকৃতিগুলি চালু করা যেতে পারে এবং পরিবর্তিত মানটি রেজিস্টারে পুনরুদ্ধার করা হবে।

বিটগুলিকে বিকৃত করতে, রোহ্যামার ক্লাস আক্রমণের একটি পরিবর্তন ব্যবহার করা হয়। যেহেতু DRAM মেমরি কোষের একটি দ্বি-মাত্রিক বিন্যাস, যার প্রতিটিতে একটি ক্যাপাসিটর এবং একটি ট্রানজিস্টর থাকে, একই মেমরি অঞ্চলের ক্রমাগত পাঠ সম্পাদন করার ফলে ভোল্টেজের ওঠানামা এবং অসামঞ্জস্যতা দেখা দেয় যা প্রতিবেশী কোষগুলিতে চার্জের সামান্য ক্ষতির কারণ হয়। যদি পড়ার তীব্রতা বেশি হয়, তাহলে প্রতিবেশী কোষটি যথেষ্ট পরিমাণে চার্জ হারাতে পারে এবং পরবর্তী পুনর্জন্ম চক্রটি তার আসল অবস্থা পুনরুদ্ধার করার সময় পাবে না, যা কক্ষে সঞ্চিত ডেটার মান পরিবর্তনের দিকে নিয়ে যাবে। . রোহ্যামারের বিরুদ্ধে সুরক্ষার জন্য, চিপ নির্মাতারা একটি TRR (টার্গেট রো রিফ্রেশ) প্রক্রিয়া যুক্ত করেছে, যা বিশেষ ক্ষেত্রে সেল দুর্নীতিকে ব্লক করে, কিন্তু সম্ভাব্য আক্রমণের বৈচিত্র থেকে রক্ষা করে না।

মেহেম আক্রমণ থেকে রক্ষা করার জন্য, শূন্য থেকে পার্থক্যের মূল্যায়ন বা একটির সাথে কাকতালীয় নয়, বরং শূন্য অক্টেটের সাথে একটি এলোমেলো বীজের মান ব্যবহার করে একটি ম্যাচ চেক করার পরামর্শ দেওয়া হয়। এই ক্ষেত্রে, ভেরিয়েবলের পছন্দসই মান সেট করার জন্য, একটি বিটের বিকৃতির বিপরীতে উল্লেখযোগ্য সংখ্যক বিটকে সঠিকভাবে বিকৃত করা প্রয়োজন, যা অবাস্তব। অ-আক্রমণযোগ্য কোডের উদাহরণ: int auth = 0xbe406d1a; ... // যাচাইকরণ কোড যা প্রমাণীকরণের মান 0x23ab8701 সেট করে যদি সফল প্রমাণীকরণের ক্ষেত্রে (auth == 0x23ab8701) AUTH_SUCCESS ফেরত দেয়; অন্যথায় AUTH_FAILURE ফেরত দিন;

নির্দিষ্ট সুরক্ষা পদ্ধতিটি ইতিমধ্যেই sudo বিকাশকারীরা ব্যবহার করেছে এবং CVE-1.9.15-2023 দুর্বলতার জন্য একটি ফিক্স হিসাবে রিলিজ 42465 এ অন্তর্ভুক্ত করা হয়েছে। তারা প্রধান দুর্বল প্রকল্পগুলির সংশোধন করার পরে আক্রমণ চালানোর জন্য কোডের একটি প্রোটোটাইপ প্রকাশ করার পরিকল্পনা করেছে।

উত্স: opennet.ru