ইন্টেল চিপগুলিতে DDIO বাস্তবায়ন একটি SSH সেশনে কীস্ট্রোক সনাক্ত করতে নেটওয়ার্ক আক্রমণকে অনুমতি দেয়

Vrije Universiteit Amsterdam এবং ETH জুরিখের একদল গবেষক নেটওয়ার্ক আক্রমণের কৌশল তৈরি করেছেন NetCAT (নেটওয়ার্ক ক্যাশে অ্যাটাক), যা তৃতীয় পক্ষের চ্যানেলের মাধ্যমে ডেটা বিশ্লেষণ পদ্ধতি ব্যবহার করে SSH সেশনে কাজ করার সময় ব্যবহারকারীর দ্বারা চাপানো কীগুলি দূরবর্তীভাবে নির্ধারণ করতে দেয়। সমস্যাটি শুধুমাত্র এমন সার্ভারে দেখা যায় যা প্রযুক্তি ব্যবহার করে আরডিএমএ (দূরবর্তী সরাসরি মেমরি অ্যাক্সেস) এবং ডিডিআইও (ডেটা-ডাইরেক্ট I/O)।

ইন্টেল মনে করে, যে আক্রমণটি অনুশীলনে বাস্তবায়ন করা কঠিন, কারণ এর জন্য স্থানীয় নেটওয়ার্কে আক্রমণকারীর অ্যাক্সেস, জীবাণুমুক্ত অবস্থা এবং RDMA এবং DDIO প্রযুক্তি ব্যবহার করে হোস্ট যোগাযোগের সংস্থার প্রয়োজন, যা সাধারণত বিচ্ছিন্ন নেটওয়ার্কগুলিতে ব্যবহৃত হয়, উদাহরণস্বরূপ, যে কম্পিউটিংয়ে ক্লাস্টার কাজ করে। সমস্যাটিকে গৌণ রেট দেওয়া হয়েছে (CVSS 2.6, জন্য CVE-2019-11184) এবং স্থানীয় নেটওয়ার্কগুলিতে DDIO এবং RDMA সক্রিয় না করার জন্য একটি সুপারিশ দেওয়া হয়েছে যেখানে নিরাপত্তা পরিধি প্রদান করা হয় না এবং অবিশ্বস্ত ক্লায়েন্টদের সংযোগ অনুমোদিত। DDIO 2012 সাল থেকে ইন্টেল সার্ভার প্রসেসরে ব্যবহার করা হয়েছে (Intel Xeon E5, E7 এবং SP)। AMD এবং অন্যান্য নির্মাতাদের প্রসেসরের উপর ভিত্তি করে সিস্টেমগুলি সমস্যা দ্বারা প্রভাবিত হয় না, কারণ তারা CPU ক্যাশে নেটওয়ার্কের মাধ্যমে স্থানান্তরিত ডেটা সংরক্ষণ করা সমর্থন করে না।

আক্রমণের জন্য ব্যবহৃত পদ্ধতিটি একটি দুর্বলতার অনুরূপ "থ্রোহ্যামার“, যা আপনাকে RDMA এর সাথে সিস্টেমে নেটওয়ার্ক প্যাকেটের ম্যানিপুলেশনের মাধ্যমে RAM-তে পৃথক বিটের বিষয়বস্তু পরিবর্তন করতে দেয়। নতুন সমস্যা হল ডিডিআইও মেকানিজম ব্যবহার করার সময় বিলম্ব কমাতে কাজের একটি ফল, যা প্রসেসর ক্যাশের সাথে নেটওয়ার্ক কার্ড এবং অন্যান্য পেরিফেরাল ডিভাইসের সরাসরি মিথস্ক্রিয়া নিশ্চিত করে (নেটওয়ার্ক কার্ড প্যাকেট প্রক্রিয়াকরণের প্রক্রিয়ায়, ডেটা ক্যাশে সংরক্ষণ করা হয় এবং ক্যাশে থেকে পুনরুদ্ধার করা হয়েছে, মেমরি অ্যাক্সেস ছাড়াই)।

DDIO কে ধন্যবাদ, প্রসেসর ক্যাশে ক্ষতিকারক নেটওয়ার্ক কার্যকলাপের সময় উত্পন্ন ডেটাও অন্তর্ভুক্ত করে। NetCAT আক্রমণ এই সত্যটির উপর ভিত্তি করে যে নেটওয়ার্ক কার্ডগুলি সক্রিয়ভাবে ডেটা ক্যাশে করে এবং আধুনিক স্থানীয় নেটওয়ার্কগুলিতে প্যাকেট প্রক্রিয়াকরণের গতি ক্যাশে পূরণকে প্রভাবিত করতে এবং ডেটা চলাকালীন বিলম্ব বিশ্লেষণ করে ক্যাশে ডেটার উপস্থিতি বা অনুপস্থিতি নির্ধারণ করতে যথেষ্ট। স্থানান্তর

ইন্টারেক্টিভ সেশনগুলি ব্যবহার করার সময়, যেমন SSH এর মাধ্যমে, কী টিপানোর সাথে সাথে নেটওয়ার্ক প্যাকেট পাঠানো হয়, যেমন প্যাকেটের মধ্যে বিলম্ব কীস্ট্রোকের মধ্যে বিলম্বের সাথে সম্পর্কযুক্ত। পরিসংখ্যানগত বিশ্লেষণ পদ্ধতি ব্যবহার করে এবং কীস্ট্রোকগুলির মধ্যে বিলম্বগুলি সাধারণত কীবোর্ডের কী অবস্থানের উপর নির্ভর করে তা বিবেচনা করে, একটি নির্দিষ্ট সম্ভাব্যতার সাথে প্রবেশ করা তথ্য পুনরায় তৈরি করা সম্ভব। উদাহরণস্বরূপ, বেশিরভাগ লোক "s" এর পরে "g" এর চেয়ে "a" এর পরে "s" টাইপ করার প্রবণতা রাখে।

প্রসেসর ক্যাশে জমা করা তথ্য আপনাকে নেটওয়ার্ক কার্ড দ্বারা প্রেরিত প্যাকেটের সঠিক সময় বিচার করতে দেয় যখন SSH এর মতো সংযোগগুলি প্রক্রিয়া করা হয়। একটি নির্দিষ্ট ট্র্যাফিক প্রবাহ তৈরি করে, একজন আক্রমণকারী সেই মুহূর্তটি নির্ধারণ করতে পারে যখন সিস্টেমের একটি নির্দিষ্ট কার্যকলাপের সাথে যুক্ত ক্যাশে নতুন ডেটা উপস্থিত হয়। ক্যাশের বিষয়বস্তু বিশ্লেষণ করতে, পদ্ধতিটি ব্যবহার করা হয় প্রাইম+প্রোব, যার মধ্যে মানগুলির একটি রেফারেন্স সেট সহ ক্যাশে পপুলেট করা এবং পরিবর্তনগুলি নির্ধারণের জন্য পুনঃপুনরুদ্ধার করার সময় তাদের অ্যাক্সেসের সময় পরিমাপ করা জড়িত।

এটা সম্ভব যে প্রস্তাবিত কৌশলটি শুধুমাত্র কীস্ট্রোকই নয়, CPU ক্যাশে জমা করা অন্যান্য ধরনের গোপনীয় তথ্যও নির্ধারণ করতে ব্যবহার করা যেতে পারে। RDMA অক্ষম থাকলেও আক্রমণটি সম্ভাব্যভাবে চালানো যেতে পারে, কিন্তু RDMA ছাড়া এর কার্যকারিতা হ্রাস পায় এবং কার্যকর করা উল্লেখযোগ্যভাবে আরও কঠিন হয়ে পড়ে। নিরাপত্তা ব্যবস্থাকে বাইপাস করে সার্ভারের সাথে আপস করার পরে ডেটা স্থানান্তর করতে ব্যবহৃত একটি গোপন যোগাযোগ চ্যানেল সংগঠিত করতে DDIO ব্যবহার করাও সম্ভব।

উত্স: opennet.ru