Qualcomm চিপগুলিতে দুর্বলতা যা TrustZone স্টোরেজ থেকে ব্যক্তিগত কীগুলি বের করার অনুমতি দেয়

এনসিসি গ্রুপের গবেষকরা অনাবৃত বিস্তারিত দুর্বলতা (জন্য CVE-2018-11976) Qualcomm চিপগুলিতে, যা আপনাকে ARM TrustZone প্রযুক্তির উপর ভিত্তি করে একটি বিচ্ছিন্ন ছিটমহল Qualcomm QSEE (Qualcomm Secure Execution Environment) এ অবস্থিত ব্যক্তিগত এনক্রিপশন কীগুলির বিষয়বস্তু নির্ধারণ করতে দেয়৷ সমস্যাটি নিজেই প্রকাশ পায় সর্বাধিক স্ন্যাপড্রাগন এসওসি, যা অ্যান্ড্রয়েড প্ল্যাটফর্মের উপর ভিত্তি করে স্মার্টফোনগুলিতে ব্যাপক হয়ে উঠেছে। যে ফিক্সগুলি সমস্যাটি ঠিক করে তা ইতিমধ্যেই রয়েছে৷ অন্তর্ভুক্ত এপ্রিলে অ্যান্ড্রয়েড আপডেট এবং কোয়ালকম চিপসের জন্য নতুন ফার্মওয়্যার রিলিজ। একটি সমাধান প্রস্তুত করতে Qualcomm-এর এক বছরেরও বেশি সময় লেগেছে; দুর্বলতা সম্পর্কে তথ্য প্রাথমিকভাবে 19 মার্চ, 2018-এ Qualcomm-এ পাঠানো হয়েছিল।

আসুন আমরা স্মরণ করি যে ARM TrustZone প্রযুক্তি আপনাকে হার্ডওয়্যার-বিচ্ছিন্ন সুরক্ষিত পরিবেশ তৈরি করতে দেয় যা মূল সিস্টেম থেকে সম্পূর্ণ আলাদা এবং একটি পৃথক বিশেষ অপারেটিং সিস্টেম ব্যবহার করে একটি পৃথক ভার্চুয়াল প্রসেসরে চালিত হয়। TrustZone-এর মূল উদ্দেশ্য হল এনক্রিপশন কী, বায়োমেট্রিক প্রমাণীকরণ, অর্থপ্রদানের ডেটা এবং অন্যান্য গোপনীয় তথ্যের জন্য প্রসেসরগুলির বিচ্ছিন্নভাবে সম্পাদন করা। প্রধান OS-এর সাথে মিথস্ক্রিয়া প্রেরন ইন্টারফেসের মাধ্যমে পরোক্ষভাবে সঞ্চালিত হয়। প্রাইভেট এনক্রিপশন কীগুলি একটি হার্ডওয়্যার-বিচ্ছিন্ন কী স্টোরের ভিতরে সংরক্ষণ করা হয়, যা সঠিকভাবে প্রয়োগ করা হলে, অন্তর্নিহিত সিস্টেমের সাথে আপস করা হলে তাদের ফুটো প্রতিরোধ করতে পারে।

উপবৃত্তাকার বক্ররেখা প্রসেসিং অ্যালগরিদম বাস্তবায়নে ত্রুটির কারণে দুর্বলতা, যা ডেটা প্রসেসিংয়ের অগ্রগতি সম্পর্কে তথ্য ফাঁসের দিকে পরিচালিত করে। গবেষকরা একটি পার্শ্ব-চ্যানেল আক্রমণের কৌশল তৈরি করেছেন যা হার্ডওয়্যার-বিচ্ছিন্ন স্থানে অবস্থিত ব্যক্তিগত কীগুলির বিষয়বস্তু পুনরুদ্ধার করতে বিদ্যমান পরোক্ষ ফাঁস ব্যবহার করার অনুমতি দেয়। অ্যান্ড্রয়েড কীস্টোর. শাখার পূর্বাভাস ব্লকের কার্যকলাপের বিশ্লেষণ এবং মেমরিতে ডেটা অ্যাক্সেসের সময় পরিবর্তনের উপর ভিত্তি করে ফাঁস নির্ধারণ করা হয়। পরীক্ষায়, গবেষকরা সফলভাবে Nexus 224X স্মার্টফোনে ব্যবহৃত হার্ডওয়্যার-বিচ্ছিন্ন কী স্টোর থেকে 256- এবং 5-বিট ECDSA কী পুনরুদ্ধার প্রদর্শন করেছেন। কী পুনরুদ্ধার করতে প্রায় 12 হাজার ডিজিটাল স্বাক্ষর তৈরি করা প্রয়োজন, যা 14 ঘন্টারও বেশি সময় নিয়েছে। হামলা চালানোর জন্য ব্যবহৃত সরঞ্জাম ক্যাচেগ্র্যাব.

সমস্যার প্রধান কারণ হল TrustZone এবং প্রধান সিস্টেমে গণনার জন্য সাধারণ হার্ডওয়্যার উপাদান এবং ক্যাশে ভাগ করা - বিচ্ছিন্নতা যৌক্তিক বিভাজনের স্তরে সঞ্চালিত হয়, তবে সাধারণ কম্পিউটিং ইউনিট ব্যবহার করে এবং গণনা এবং শাখা সম্পর্কে তথ্যের ট্রেস সহ ঠিকানাগুলি সাধারণ প্রসেসর ক্যাশে জমা করা হচ্ছে। প্রাইম+প্রোব পদ্ধতি ব্যবহার করে, ক্যাশে করা তথ্যে প্রবেশের সময় পরিবর্তনের মূল্যায়নের ভিত্তিতে, ক্যাশে নির্দিষ্ট প্যাটার্নের উপস্থিতি পরীক্ষা করে, ডিজিটাল স্বাক্ষরের গণনার সাথে সম্পর্কিত ডেটা প্রবাহ এবং কোড কার্যকর করার লক্ষণগুলি নিরীক্ষণ করা সম্ভব। মোটামুটি উচ্চ নির্ভুলতা সঙ্গে TrustZone.

কোয়ালকম চিপসে ECDSA কী ব্যবহার করে একটি ডিজিটাল স্বাক্ষর তৈরি করার বেশিরভাগ সময়ই প্রতিটি স্বাক্ষরের জন্য অপরিবর্তিত একটি ইনিশিয়ালাইজেশন ভেক্টর ব্যবহার করে একটি লুপে গুণন ক্রিয়া সম্পাদন করতে ব্যয় করা হয় (পোপের দূত) আক্রমণকারী যদি এই ভেক্টর সম্পর্কে তথ্য সহ অন্তত কয়েকটি বিট পুনরুদ্ধার করতে পারে, তাহলে ক্রমান্বয়ে সমগ্র ব্যক্তিগত কী পুনরুদ্ধার করার জন্য একটি আক্রমণ চালানো সম্ভব হয়।

Qualcomm-এর ক্ষেত্রে, গুণিতক অ্যালগরিদমে এই ধরনের তথ্য ফাঁস হওয়া দুটি স্থান চিহ্নিত করা হয়েছে: যখন "ননস" ভেক্টরের শেষ বিটের মানের উপর ভিত্তি করে সারণীতে এবং শর্তসাপেক্ষ ডেটা পুনরুদ্ধার করার ক্রিয়াকলাপ সম্পাদন করা হয়। কোয়ালকম কোডে তৃতীয় পক্ষের চ্যানেলের মাধ্যমে তথ্য ফাঁস প্রতিরোধের ব্যবস্থা থাকা সত্ত্বেও, উন্নত আক্রমণ পদ্ধতি আপনাকে এই ব্যবস্থাগুলিকে বাইপাস করতে এবং "ননস" মানের বেশ কয়েকটি বিট নির্ধারণ করতে দেয়, যা 256-বিট ECDSA কী পুনরুদ্ধার করার জন্য যথেষ্ট।

উত্স: opennet.ru