Chrome-এ স্পেকটার দুর্বলতাগুলিকে কাজে লাগানোর জন্য নতুন কৌশল৷

আমেরিকান, অস্ট্রেলিয়ান এবং ইসরায়েলি বিশ্ববিদ্যালয়ের একদল গবেষক ক্রোমিয়াম ইঞ্জিনের উপর ভিত্তি করে ব্রাউজারগুলিতে স্পেকটার-শ্রেণীর দুর্বলতাগুলিকে কাজে লাগানোর জন্য একটি নতুন সাইড-চ্যানেল আক্রমণ কৌশল প্রস্তাব করেছেন। Spook.js কোডনামযুক্ত আক্রমণটি আপনাকে জাভাস্ক্রিপ্ট কোড চালানোর মাধ্যমে সাইট আইসোলেশন মেকানিজমকে বাইপাস করতে এবং বর্তমান প্রক্রিয়ার পুরো ঠিকানা স্থানের বিষয়বস্তু পড়তে দেয়, যেমন অন্যান্য ট্যাবে চলমান পৃষ্ঠাগুলি থেকে ডেটা অ্যাক্সেস করুন, কিন্তু একই প্রক্রিয়ায় প্রক্রিয়া করা হয়।

যেহেতু Chrome বিভিন্ন প্রক্রিয়ায় বিভিন্ন সাইট চালায়, তাই ব্যবহারিক আক্রমণ চালানোর ক্ষমতা বিভিন্ন পরিষেবার মধ্যে সীমাবদ্ধ যা বিভিন্ন ব্যবহারকারীদের তাদের পৃষ্ঠাগুলি হোস্ট করতে দেয়৷ পদ্ধতিটি এমন একটি পৃষ্ঠা থেকে অনুমতি দেয় যেখানে আক্রমণকারী তার জাভাস্ক্রিপ্ট কোড এম্বেড করার সুযোগ পায়, একই সাইট থেকে ব্যবহারকারীর দ্বারা খোলা অন্যান্য পৃষ্ঠাগুলির উপস্থিতি নির্ধারণ করতে এবং তাদের কাছ থেকে গোপনীয় তথ্য বের করতে পারে, উদাহরণস্বরূপ, শংসাপত্র বা ব্যাঙ্কের বিবরণ প্রতিস্থাপিত ওয়েব ফর্মে স্বয়ংক্রিয়ভাবে ফিলিং ক্ষেত্রগুলির সিস্টেম দ্বারা। একটি প্রদর্শন হিসাবে, এটি দেখানো হয় কিভাবে আপনি টাম্বলার পরিষেবাতে অন্য কারও ব্লগ আক্রমণ করতে পারেন যদি এর মালিক অন্য ট্যাবে একই পরিষেবাতে হোস্ট করা আক্রমণকারীদের ব্লগ খোলে।

পদ্ধতিটি ব্যবহার করার জন্য আরেকটি বিকল্প হল ব্রাউজার অ্যাড-অনগুলির উপর একটি আক্রমণ, যা আক্রমণকারী দ্বারা নিয়ন্ত্রিত একটি অ্যাড-অন ইনস্টল করার সময়, অন্যান্য অ্যাড-অনগুলি থেকে ডেটা বের করার অনুমতি দেয়। উদাহরণ হিসেবে, আমরা দেখাই কিভাবে একটি দূষিত অ্যাড-অন ইনস্টল করে আপনি LastPass পাসওয়ার্ড ম্যানেজার থেকে গোপনীয় তথ্য বের করতে পারেন।

গবেষকরা একটি শোষণের একটি প্রোটোটাইপ প্রকাশ করেছেন যা একটি CPUIntel i89-7K এবং i6700-7U সহ সিস্টেমে Chrome 7600 এ কাজ করে। শোষণ তৈরি করার সময়, Google দ্বারা পূর্বে প্রকাশিত জাভাস্ক্রিপ্ট কোডের প্রোটোটাইপগুলি স্পেকটার-শ্রেণীর আক্রমণ চালানোর জন্য ব্যবহার করা হয়েছিল। এটি উল্লেখ করা হয়েছে যে গবেষকরা ইন্টেল এবং অ্যাপল এম 1 প্রসেসরের উপর ভিত্তি করে সিস্টেমের জন্য কাজের শোষণ প্রস্তুত করতে সক্ষম হয়েছেন, যা প্রতি সেকেন্ডে 500 বাইট গতিতে এবং 96% এর নির্ভুলতা মেমরি রিডিং সংগঠিত করা সম্ভব করে। ধারণা করা হয় যে পদ্ধতিটি এএমডি প্রসেসরের ক্ষেত্রেও প্রযোজ্য, তবে সম্পূর্ণ কার্যকরী শোষণ প্রস্তুত করা সম্ভব হয়নি।

আক্রমণটি Google Chrome, Microsoft Edge এবং Brave সহ Chromium ইঞ্জিনের উপর ভিত্তি করে যেকোনো ব্রাউজারে প্রযোজ্য। গবেষকরা আরও বিশ্বাস করেন যে পদ্ধতিটি ফায়ারফক্সের সাথে কাজ করার জন্য মানিয়ে নেওয়া যেতে পারে, তবে যেহেতু ফায়ারফক্স ইঞ্জিনটি ক্রোমের থেকে খুব আলাদা, তাই এই ধরনের শোষণ তৈরির কাজ ভবিষ্যতের জন্য ছেড়ে দেওয়া হয়েছে।

নির্দেশাবলীর অনুমানমূলক প্রয়োগের সাথে সম্পর্কিত ব্রাউজার-ভিত্তিক আক্রমণ থেকে রক্ষা করার জন্য, Chrome ঠিকানার স্থান বিভাজন প্রয়োগ করে - স্যান্ডবক্স বিচ্ছিন্নতা জাভাস্ক্রিপ্টকে শুধুমাত্র 32-বিট পয়েন্টারগুলির সাথে কাজ করতে দেয় এবং 4GB স্তূপে হ্যান্ডলারদের মেমরি শেয়ার করে। পুরো প্রক্রিয়ার ঠিকানা স্থানটিতে অ্যাক্সেস প্রদান করতে এবং 32-বিট সীমাবদ্ধতা বাইপাস করার জন্য, গবেষকরা টাইপ কনফিউশন নামক একটি কৌশল ব্যবহার করেছিলেন, যা জাভাস্ক্রিপ্ট ইঞ্জিনকে একটি ভুল টাইপের একটি বস্তুকে প্রক্রিয়া করতে বাধ্য করে, যা একটি 64-বিট গঠন করা সম্ভব করে। দুটি 32-বিট মানের সমন্বয়ের উপর ভিত্তি করে পয়েন্টার।

আক্রমণের সারমর্ম হল যে জাভাস্ক্রিপ্ট ইঞ্জিনে একটি বিশেষভাবে ডিজাইন করা দূষিত বস্তু প্রক্রিয়াকরণ করার সময়, এমন পরিস্থিতি তৈরি করা হয় যা নির্দেশাবলীর অনুমানমূলক সম্পাদনের দিকে নিয়ে যায় যা অ্যারে অ্যাক্সেস করে। বস্তুটি এমনভাবে নির্বাচন করা হয়েছে যে আক্রমণকারী-নিয়ন্ত্রিত ক্ষেত্রগুলি যেখানে 64-বিট পয়েন্টার ব্যবহার করা হয় সেখানে স্থাপন করা হয়। যেহেতু দূষিত বস্তুর ধরনটি প্রক্রিয়াজাত করা অ্যারের ধরণের সাথে মেলে না, তাই স্বাভাবিক পরিস্থিতিতে অ্যারে অ্যাক্সেস করতে ব্যবহৃত কোডটি অপ্টিমাইজ করার জন্য একটি প্রক্রিয়া দ্বারা Chrome-এ এই ধরনের ক্রিয়াগুলি ব্লক করা হয়৷ এই সমস্যাটি সমাধান করার জন্য, টাইপ কনফিউশন আক্রমণের কোডটি একটি শর্তসাপেক্ষ "যদি" ব্লকে স্থাপন করা হয়, যা স্বাভাবিক অবস্থায় সক্রিয় করা হয় না, তবে অনুমানমূলক মোডে কার্যকর করা হয়, যদি প্রসেসর ভুলভাবে আরও শাখার পূর্বাভাস দেয়।

ফলস্বরূপ, প্রসেসর অনুমানমূলকভাবে জেনারেট করা 64-বিট পয়েন্টার অ্যাক্সেস করে এবং একটি ব্যর্থ ভবিষ্যদ্বাণী নির্ধারণ করার পরে স্টেটকে রোল ব্যাক করে, কিন্তু এক্সিকিউশনের চিহ্নগুলি ভাগ করা ক্যাশে থেকে যায় এবং পার্শ্ব-চ্যানেল ক্যাশে সনাক্তকরণ পদ্ধতি ব্যবহার করে পুনরুদ্ধার করা যেতে পারে যা পরিবর্তনগুলি বিশ্লেষণ করে ক্যাশে এবং আনক্যাশড ডেটাতে অ্যাক্সেসের সময়। জাভাস্ক্রিপ্টে উপলব্ধ টাইমারের অপর্যাপ্ত নির্ভুলতার শর্তে ক্যাশের বিষয়বস্তু বিশ্লেষণ করার জন্য, Google দ্বারা প্রস্তাবিত একটি পদ্ধতি ব্যবহার করা হয়, যা প্রসেসরগুলিতে ব্যবহৃত ট্রি-পিএলআরইউ ক্যাশে উচ্ছেদ কৌশলকে প্রতারিত করে এবং চক্রের সংখ্যা বৃদ্ধি করে অনুমতি দেয়। একটি মান উপস্থিত এবং ক্যাশে অনুপস্থিত থাকাকালীন সময়ের পার্থক্য উল্লেখযোগ্যভাবে বৃদ্ধি করে।

উত্স: opennet.ru