Plundervolt হল ইন্টেল প্রসেসরের একটি নতুন আক্রমণ পদ্ধতি যা SGX প্রযুক্তিকে প্রভাবিত করে

ইন্টেল মুক্তি পেয়েছে মাইক্রোকোড আপডেট যা ঠিক করে দুর্বলতা (সিভিই -2019-14607), অনুমতি CPU-তে ডায়নামিক ভোল্টেজ এবং ফ্রিকোয়েন্সি কন্ট্রোল মেকানিজমের ম্যানিপুলেশনের মাধ্যমে, বিচ্ছিন্ন ইন্টেল SGX ছিটমহলগুলিতে গণনার জন্য ব্যবহৃত ক্ষেত্রগুলি সহ ডেটা কোষের বিষয়বস্তুর ক্ষতি শুরু করে। আক্রমণটিকে Plundervolt বলা হয়, এবং সম্ভাব্যভাবে একজন স্থানীয় ব্যবহারকারীকে সিস্টেমে তাদের সুযোগ-সুবিধা বাড়াতে, পরিষেবা অস্বীকার করতে এবং সংবেদনশীল ডেটাতে অ্যাক্সেস পেতে অনুমতি দেয়।

আক্রমণটি শুধুমাত্র SGX ছিটমহলে গণনার সাথে কারসাজির প্রেক্ষাপটে বিপজ্জনক, কারণ এটি চালানোর জন্য সিস্টেমে মূল অধিকারের প্রয়োজন। সবচেয়ে সহজ ক্ষেত্রে, একজন আক্রমণকারী ছিটমহলে প্রক্রিয়াকৃত তথ্যকে বিকৃত করতে পারে, কিন্তু আরও জটিল পরিস্থিতিতে, RSA-CRT এবং AES-NI অ্যালগরিদম ব্যবহার করে এনক্রিপশনের জন্য ব্যবহৃত ছিটমহলে সংরক্ষিত ব্যক্তিগত কীগুলি পুনর্গঠন করা সম্ভব। মেমরির সাথে কাজ করার সময় দুর্বলতাগুলিকে উস্কে দেওয়ার জন্য প্রাথমিকভাবে সঠিক অ্যালগরিদমগুলিতে ত্রুটিগুলি তৈরি করতেও কৌশলটি ব্যবহার করা যেতে পারে, উদাহরণস্বরূপ, বরাদ্দকৃত বাফারের সীমানার বাইরে একটি অঞ্চলে অ্যাক্সেস সংগঠিত করতে।
আক্রমণ করার জন্য প্রোটোটাইপ কোড প্রকাশিত গিটহাবে

পদ্ধতির সারমর্ম হল SGX-এ গণনার সময় অপ্রত্যাশিত ডেটা দুর্নীতির ঘটনার জন্য শর্ত তৈরি করা, যা থেকে এনক্রিপশন এবং মেমরি প্রমাণীকরণের ব্যবহার ছিটমহল রক্ষা করে না। বিকৃতি প্রবর্তন করার জন্য, এটি প্রমাণিত হয়েছে যে ফ্রিকোয়েন্সি এবং ভোল্টেজ নিয়ন্ত্রণের জন্য স্ট্যান্ডার্ড সফ্টওয়্যার ইন্টারফেস ব্যবহার করা সম্ভব ছিল, সাধারণত সিস্টেম নিষ্ক্রিয় সময়ে বিদ্যুত খরচ কমাতে এবং নিবিড় কাজের সময় সর্বাধিক কর্মক্ষমতা সক্রিয় করতে ব্যবহৃত হয়। ফ্রিকোয়েন্সি এবং ভোল্টেজ বৈশিষ্ট্যগুলি একটি বিচ্ছিন্ন ছিটমহলে কম্পিউটিংয়ের প্রভাব সহ সমগ্র চিপকে বিস্তৃত করে।

ভোল্টেজ পরিবর্তন করে, আপনি এমন পরিস্থিতি তৈরি করতে পারেন যার অধীনে CPU-এর ভিতরে একটি মেমরি সেল পুনরুত্পাদন করার জন্য চার্জ যথেষ্ট নয় এবং এর মান পরিবর্তন হয়। আক্রমণ থেকে মূল পার্থক্য রো হ্যামার RowHammer আপনাকে DRAM মেমরিতে পৃথক বিটের বিষয়বস্তু পরিবর্তন করতে দেয় প্রতিবেশী কোষ থেকে ডাটা চক্রাকারে পাঠ করে, যখন Plundervolt আপনাকে CPU-এর ভিতরে বিট পরিবর্তন করতে দেয় যখন গণনার জন্য মেমরি থেকে ডেটা লোড করা হয়। এই বৈশিষ্ট্যটি আপনাকে মেমরিতে ডেটার জন্য SGX-এ ব্যবহৃত অখণ্ডতা নিয়ন্ত্রণ এবং এনক্রিপশন প্রক্রিয়াগুলিকে বাইপাস করতে দেয়, যেহেতু মেমরির মানগুলি সঠিক থাকে, তবে ফলাফলটি মেমরিতে লেখার আগে তাদের সাথে অপারেশনের সময় বিকৃত হতে পারে।

যদি এই পরিবর্তিত মানটি এনক্রিপশন প্রক্রিয়ার গুণন প্রক্রিয়ায় ব্যবহার করা হয়, তাহলে আউটপুটটি ভুল সাইফারটেক্সট দিয়ে প্রত্যাখ্যান করা হয়। SGX-এ একটি হ্যান্ডলারের সাথে তার ডেটা এনক্রিপ্ট করতে যোগাযোগ করার ক্ষমতা থাকার কারণে, একজন আক্রমণকারী ব্যর্থতার কারণ হতে পারে, আউটপুট সাইফারটেক্সট পরিবর্তনের পরিসংখ্যান জমা করতে পারে এবং কয়েক মিনিটের মধ্যে, ছিটমহলে সংরক্ষিত কীটির মান পুনরুদ্ধার করতে পারে। মূল ইনপুট টেক্সট এবং সঠিক আউটপুট সাইফারটেক্সট পরিচিত, কী পরিবর্তন হয় না, এবং একটি ভুল সাইফারটেক্সটের আউটপুট নির্দেশ করে যে কিছু বিট বিপরীত মানের বিকৃত হয়েছে।

ডিফারেনশিয়াল ব্যর্থতা বিশ্লেষণের পদ্ধতি ব্যবহার করে বিভিন্ন ব্যর্থতার সময় জমে থাকা সঠিক এবং দূষিত সাইফারটেক্সটগুলির জোড়া মান বিশ্লেষণ করে (DFA, ডিফারেনশিয়াল ফল্ট বিশ্লেষণ) করতে পারা ভবিষ্যদ্বাণী AES সিমেট্রিক এনক্রিপশনের জন্য ব্যবহৃত সম্ভাব্য কীগুলি, এবং তারপর, বিভিন্ন সেটে কীগুলির ছেদগুলি বিশ্লেষণ করে, পছন্দসই কী নির্ধারণ করুন।

ইন্টেল প্রসেসরের বিভিন্ন মডেল সমস্যা দ্বারা প্রভাবিত হয়, যার মধ্যে ইন্টেল কোর সিপিইউ 6 সহ
10 তম প্রজন্ম, সেইসাথে Xeon E3 এর পঞ্চম এবং ষষ্ঠ প্রজন্ম, Intel Xeon Scalable এর প্রথম এবং দ্বিতীয় প্রজন্ম, Xeon D,
Xeon W এবং Xeon E.

আসুন আমরা আপনাকে মনে করিয়ে দিই যে SGX প্রযুক্তি (সফ্টওয়্যার গার্ড এক্সটেনশনস) ষষ্ঠ প্রজন্মের ইন্টেল কোর প্রসেসর (Skylake) এবং হাজির অফার নির্দেশাবলীর একটি সিরিজ যা ব্যবহারকারী-স্তরের অ্যাপ্লিকেশনগুলিকে বন্ধ মেমরি অঞ্চলগুলি বরাদ্দ করার অনুমতি দেয় - ছিটমহল, যার বিষয়বস্তু রিং0, এসএমএম এবং ভিএমএম মোডে চলমান কার্নেল এবং কোড দ্বারাও পড়া বা পরিবর্তন করা যায় না। ঐতিহ্যগত জাম্প ফাংশন এবং রেজিস্টার এবং স্ট্যাকের সাথে ম্যানিপুলেশন ব্যবহার করে ছিটমহলের কোডে নিয়ন্ত্রণ হস্তান্তর করা অসম্ভব; ছিটমহলে নিয়ন্ত্রণ স্থানান্তর করার জন্য, একটি বিশেষভাবে তৈরি নতুন নির্দেশ ব্যবহার করা হয় যা একটি কর্তৃপক্ষ পরীক্ষা করে। এই ক্ষেত্রে, ছিটমহলে স্থাপিত কোডটি ছিটমহলের ভিতরে ফাংশনগুলি অ্যাক্সেস করার জন্য ক্লাসিক্যাল কলিং পদ্ধতি এবং বহিরাগত ফাংশনগুলিকে কল করার জন্য বিশেষ নির্দেশাবলী ব্যবহার করতে পারে। এনক্লেভ মেমরি এনক্রিপশন একটি DRAM মডিউলের সাথে সংযোগ করার মতো হার্ডওয়্যার আক্রমণ থেকে রক্ষা করতে ব্যবহৃত হয়।

উত্স: opennet.ru