SQUIP হল AMD প্রসেসরের উপর একটি আক্রমণ যা তৃতীয় পক্ষের চ্যানেলের মাধ্যমে ডেটা ফাঁসের দিকে নিয়ে যায়

টেকনিক্যাল ইউনিভার্সিটি অফ গ্রাজ (অস্ট্রিয়া) এর গবেষকদের একটি দল, পূর্বে MDS, NetSpectre, Throwhammer এবং ZombieLoad আক্রমণের বিকাশের জন্য পরিচিত, AMD প্রসেসরে একটি নতুন সাইড-চ্যানেল আক্রমণ পদ্ধতি (CVE-2021-46778) সম্পর্কে তথ্য প্রকাশ করেছে। সিপিইউ-এর বিভিন্ন এক্সিকিউশন ইউনিটে নির্দেশাবলী কার্যকর করার সময়সূচী নির্ধারণ করতে ব্যবহৃত শিডিউলার সারি। SQUIP নামক আক্রমণটি আপনাকে অন্য প্রক্রিয়া বা ভার্চুয়াল মেশিনে গণনার জন্য ব্যবহৃত ডেটা নির্ধারণ করতে বা প্রসেস বা ভার্চুয়াল মেশিনের মধ্যে একটি লুকানো যোগাযোগ চ্যানেল সংগঠিত করতে দেয়, আপনাকে সিস্টেম অ্যাক্সেস কন্ট্রোল মেকানিজমকে বাইপাস করে ডেটা বিনিময় করতে দেয়।

একই সাথে মাল্টি-থ্রেডিং প্রযুক্তি (এসএমটি) ব্যবহার করার সময় সমস্যাটি প্রথম, দ্বিতীয় এবং তৃতীয় প্রজন্মের জেন মাইক্রোআর্কিটেকচার (AMD Ryzen 2000-5000, AMD Ryzen Threadripper, AMD Athlon 3000, AMD EPYC) এর উপর ভিত্তি করে AMD CPU-কে প্রভাবিত করে। ইন্টেল প্রসেসর আক্রমণের জন্য সংবেদনশীল নয় কারণ তারা একটি একক শিডিউলার সারি ব্যবহার করে, যখন দুর্বল AMD প্রসেসরগুলি প্রতিটি এক্সিকিউশন ইউনিটের জন্য পৃথক সারি ব্যবহার করে। তথ্য ফাঁস রোধ করার জন্য একটি সমাধান হিসাবে, AMD সুপারিশ করেছে যে ডেভেলপাররা অ্যালগরিদমগুলি ব্যবহার করে যেখানে গাণিতিক গণনাগুলি সর্বদা ধ্রুবক সময়ে সঞ্চালিত হয়, ডেটা প্রক্রিয়াকরণের প্রকৃতি নির্বিশেষে, এবং সংবেদনশীল ডেটার উপর ভিত্তি করে শাখা তৈরি করা এড়াতে।

আক্রমণটি বিভিন্ন সময়সূচী সারিতে বিতর্কের স্তরের মূল্যায়নের উপর ভিত্তি করে এবং একই শারীরিক CPU-তে অন্য SMT থ্রেডে সঞ্চালিত যাচাইকরণ ক্রিয়াকলাপগুলি চালু করার সময় বিলম্ব পরিমাপ করে করা হয়। বিষয়বস্তু বিশ্লেষণ করার জন্য, প্রাইম+প্রোব পদ্ধতি ব্যবহার করা হয়েছিল, যার মধ্যে মানগুলির একটি মানক সেট দিয়ে সারি পূরণ করা এবং তাদের রিফিল করার সময় অ্যাক্সেসের সময় পরিমাপ করে পরিবর্তনগুলি সনাক্ত করা জড়িত।

পরীক্ষার সময়, গবেষকরা mbedTLS 4096 ক্রিপ্টোগ্রাফিক লাইব্রেরি ব্যবহার করে ডিজিটাল স্বাক্ষর তৈরি করতে ব্যবহৃত ব্যক্তিগত 3.0-বিট RSA কী সম্পূর্ণরূপে পুনরায় তৈরি করতে সক্ষম হন, যা একটি সংখ্যা মডিউল বাড়াতে মন্টগোমেরি অ্যালগরিদম ব্যবহার করে। চাবিটি নির্ধারণ করতে 50500 টি ট্রেস লেগেছে। মোট আক্রমণের সময় লেগেছিল 38 মিনিট। KVM হাইপারভাইজার দ্বারা পরিচালিত বিভিন্ন প্রসেস এবং ভার্চুয়াল মেশিনের মধ্যে লিকেজ প্রদানকারী আক্রমণের রূপগুলি প্রদর্শন করা হয়। এটিও দেখানো হয়েছে যে পদ্ধতিটি ভার্চুয়াল মেশিনগুলির মধ্যে 0.89 Mbit/s গতিতে এবং 2.70% এর কম ত্রুটির হার সহ 0.8 Mbit/s গতিতে প্রক্রিয়াগুলির মধ্যে লুকানো ডেটা স্থানান্তর সংগঠিত করতে ব্যবহার করা যেতে পারে।

উত্স: opennet.ru