সার্ভারে মেমরির টুকরোগুলি দূরবর্তীভাবে নির্ধারণ করার জন্য একটি আক্রমণ পদ্ধতি প্রস্তাব করা হয়েছে

গ্রাজ টেকনিক্যাল ইউনিভার্সিটি (অস্ট্রিয়া) এর একদল গবেষক, পূর্বে MDS, NetSpectre, Throwhammer এবং ZombieLoad আক্রমণের বিকাশের জন্য পরিচিত, মেমরি-তে তৃতীয় পক্ষের চ্যানেলের মাধ্যমে আক্রমণের একটি নতুন পদ্ধতি (CVE-2021-3714) প্রকাশ করেছেন। ডিডুপ্লিকেশন মেকানিজম, যা নির্দিষ্ট ডেটার মেমরিতে উপস্থিতি নির্ধারণ করতে, বাইট-বাই-বাইট মেমরি বিষয়বস্তু ফাঁস করতে বা অ্যাড্রেস র্যান্ডমাইজেশন (এএসএলআর) সুরক্ষা বাইপাস করার জন্য একটি মেমরি লেআউট সংজ্ঞায়িত করতে দেয়। নতুন পদ্ধতিটি HTTP/1 এবং HTTP/2 প্রোটোকলের মাধ্যমে আক্রমণকারীর দ্বারা প্রেরিত অনুরোধগুলির প্রতিক্রিয়ার সময় পরিবর্তনের মানদণ্ড হিসাবে ব্যবহার করে একটি বহিরাগত হোস্ট থেকে আক্রমণ চালিয়ে ডিডপ্লিকেশন মেকানিজমের উপর আক্রমণের পূর্বে প্রদর্শিত রূপগুলির থেকে আলাদা। লিনাক্স এবং উইন্ডোজ ভিত্তিক সার্ভারের জন্য আক্রমণ চালানোর সম্ভাবনা দেখানো হয়েছে।

মেমরি ডিডুপ্লিকেশন ইঞ্জিনে আক্রমণগুলি এমন পরিস্থিতিতে তথ্য ফাঁস করার জন্য একটি চ্যানেল হিসাবে লেখার প্রক্রিয়াকরণের সময়ের পার্থক্য ব্যবহার করে যেখানে ডেটা পরিবর্তনের ফলে অনুলিপি করা মেমরি পৃষ্ঠাটি ক্লোন করার জন্য কপি-অন-রাইট (COW) প্রক্রিয়া হয়। অপারেশন চলাকালীন, কার্নেল বিভিন্ন প্রক্রিয়া থেকে অভিন্ন মেমরি পৃষ্ঠাগুলি সনাক্ত করে এবং সেগুলিকে একত্রিত করে, শুধুমাত্র একটি অনুলিপি সংরক্ষণ করার জন্য শারীরিক মেমরির একটি এলাকায় অভিন্ন মেমরি পৃষ্ঠাগুলি ম্যাপ করে। প্রসেসগুলির মধ্যে একটি যখন অনুলিপি করা পৃষ্ঠাগুলির সাথে সম্পর্কিত ডেটা পরিবর্তন করার চেষ্টা করে, তখন একটি ব্যতিক্রম (পৃষ্ঠার ত্রুটি) ঘটে এবং কপি-অন-রাইট পদ্ধতি ব্যবহার করে, মেমরি পৃষ্ঠার একটি পৃথক অনুলিপি স্বয়ংক্রিয়ভাবে তৈরি হয়, যা প্রক্রিয়াটিতে বরাদ্দ করা হয়। . অনুলিপি সম্পূর্ণ করতে এটি অতিরিক্ত সময় নেয়, যা একটি ইঙ্গিত হতে পারে যে ডেটা অন্য প্রক্রিয়া দ্বারা পরিবর্তিত হয়েছে।

গবেষকরা দেখিয়েছেন যে COW মেকানিজমের অপারেশনের ফলে যে বিলম্ব হয় তা শুধুমাত্র স্থানীয়ভাবে নয়, নেটওয়ার্কে প্রতিক্রিয়া প্রদানের সময় পরিবর্তন বিশ্লেষণ করেও ধরা যায়। HTTP/1 এবং HTTP/2 প্রোটোকলের মাধ্যমে অনুরোধের সম্পাদনের সময় বিশ্লেষণের মাধ্যমে দূরবর্তী হোস্ট থেকে মেমরির বিষয়বস্তু নির্ধারণের জন্য বেশ কয়েকটি পদ্ধতি প্রস্তাব করা হয়েছে। নির্বাচিত টেমপ্লেটগুলি সংরক্ষণ করতে, সাধারণ ওয়েব অ্যাপ্লিকেশনগুলি ব্যবহার করা হয় যা মেমরিতে অনুরোধে প্রাপ্ত তথ্য সংরক্ষণ করে।

আক্রমণের সাধারণ নীতি হল সার্ভারের মেমরি পৃষ্ঠাটি এমন ডেটা দিয়ে পূরণ করা যা সার্ভারে ইতিমধ্যে থাকা মেমরি পৃষ্ঠার বিষয়বস্তুর সম্ভাব্য পুনরাবৃত্তি করে। আক্রমণকারী তারপরে কার্নেলের জন্য অপেক্ষা করে এবং মেমরি পৃষ্ঠাটি একত্রিত করে, তারপর ডেটার নিয়ন্ত্রিত সদৃশ পরিবর্তন করে এবং হিট সফল হয়েছে কিনা তা নির্ধারণ করতে প্রতিক্রিয়া সময় মূল্যায়ন করে।

পরীক্ষা চলাকালীন, গ্লোবাল নেটওয়ার্কের মাধ্যমে আক্রমণ করার সময় সর্বাধিক তথ্য ফাঁসের হার ছিল 34.41 বাইট প্রতি ঘন্টা এবং স্থানীয় নেটওয়ার্কের মাধ্যমে আক্রমণ করার সময় প্রতি ঘন্টা 302.16 বাইট, যা তৃতীয় পক্ষের চ্যানেলগুলির মাধ্যমে ডেটা আহরণের অন্যান্য পদ্ধতির তুলনায় দ্রুততর ( উদাহরণস্বরূপ, NetSpectre আক্রমণ করার সময়, ডেটা স্থানান্তরের হার হল 7.5 বাইট এক টায়)।

আক্রমণের তিনটি কার্যকরী রূপ প্রস্তাব করা হয়েছে। প্রথম বিকল্পটি আপনাকে মেমক্যাশেড ব্যবহার করা ওয়েব সার্ভারের মেমরিতে ডেটা নির্ধারণ করতে দেয়। আক্রমণটি মেমক্যাশেড স্টোরেজে নির্দিষ্ট ডেটা সেট লোড করা, অনুলিপিকৃত ব্লক সাফ করা, একই উপাদান পুনরায় লেখা, এবং ব্লকের বিষয়বস্তু পরিবর্তন করে COW অনুলিপি হওয়ার জন্য একটি শর্ত তৈরি করে। Memcached-এর সাথে পরীক্ষার সময়, ভার্চুয়াল মেশিনে চলমান সিস্টেমে ইনস্টল করা libc-এর সংস্করণ নির্ধারণ করতে 166.51 সেকেন্ড সময় লেগেছিল।

দ্বিতীয় বিকল্পটি মারিয়াডিবি ডিবিএমএস-এ রেকর্ডের বিষয়বস্তু খুঁজে বের করা সম্ভব করেছে, InnoDB স্টোরেজ ব্যবহার করে, বিষয়বস্তুগুলিকে বাইট দ্বারা বাইট পুনরায় তৈরি করে। আক্রমণটি বিশেষভাবে পরিবর্তিত অনুরোধ পাঠানোর মাধ্যমে করা হয়, যার ফলে মেমরির পৃষ্ঠাগুলিতে একক-বাইটের মিল নেই এবং প্রতিক্রিয়া সময় বিশ্লেষণ করে নির্ধারণ করা হয় যে বাইটের বিষয়বস্তু সম্পর্কে অনুমান সঠিক ছিল। এই ধরনের লিকের হার কম এবং স্থানীয় নেটওয়ার্ক থেকে আক্রমণের সময় প্রতি ঘন্টায় 1.5 বাইট। পদ্ধতির সুবিধা হল এটি মেমরির অজানা বিষয়বস্তু পুনরুদ্ধার করতে ব্যবহার করা যেতে পারে।

তৃতীয় বিকল্পটি 4 মিনিটের মধ্যে KASLR সুরক্ষা ব্যবস্থাকে সম্পূর্ণরূপে বাইপাস করা এবং ভার্চুয়াল মেশিন কার্নেল চিত্রের মেমরিতে অফসেট সম্পর্কে তথ্য প্রাপ্ত করা সম্ভব করেছে, এমন পরিস্থিতিতে যেখানে অফসেট ঠিকানাটি মেমরি পৃষ্ঠায় থাকে যেখানে অন্যান্য ডেটা থাকে না। পরিবর্তন. আক্রমণটি আক্রমণ করা সিস্টেম থেকে 14 হপস দূরে অবস্থিত একটি হোস্ট থেকে করা হয়েছিল। উপস্থাপিত আক্রমণের জন্য কোড উদাহরণ GitHub এ প্রকাশ করার প্রতিশ্রুতি দেওয়া হয়েছে।

উত্স: opennet.ru