AMD CPU-তে দুর্বলতা যা আপনাকে SEV (সিকিউর এনক্রিপ্টেড ভার্চুয়ালাইজেশন) সুরক্ষা ব্যবস্থাকে বাইপাস করতে দেয়

হেলমহোল্টজ সেন্টার ফর ইনফরমেশন সিকিউরিটি (সিআইএসপিএ) এর গবেষকরা হাইপারভাইজার বা হোস্ট সিস্টেম অ্যাডমিনিস্ট্রেটরের হস্তক্ষেপ থেকে ভার্চুয়াল মেশিনগুলিকে রক্ষা করার জন্য ভার্চুয়ালাইজেশন সিস্টেমে ব্যবহৃত AMD SEV (সিকিউর এনক্রিপ্টেড ভার্চুয়ালাইজেশন) সুরক্ষা পদ্ধতির সাথে আপস করার জন্য একটি নতুন ক্যাশওয়ার্প আক্রমণ পদ্ধতি প্রকাশ করেছেন। প্রস্তাবিত পদ্ধতিটি হাইপারভাইজারে অ্যাক্সেস সহ আক্রমণকারীকে তৃতীয় পক্ষের কোড কার্যকর করতে এবং AMD SEV ব্যবহার করে সুরক্ষিত ভার্চুয়াল মেশিনে বিশেষাধিকার বৃদ্ধি করতে দেয়।

আক্রমণটি INVD প্রসেসর নির্দেশনা কার্যকর করার সময় ক্যাশের ভুল অপারেশনের কারণে সৃষ্ট একটি দুর্বলতা (CVE-2023-20592) ব্যবহারের উপর ভিত্তি করে, যার সাহায্যে মেমরি এবং ক্যাশে ডেটার অমিল অর্জন করা সম্ভব। , এবং ভার্চুয়াল মেশিন মেমরির অখণ্ডতা বজায় রাখার জন্য বাইপাস প্রক্রিয়া, এক্সটেনশন SEV-ES এবং SEV-SNP এর উপর ভিত্তি করে বাস্তবায়িত। দুর্বলতা প্রথম থেকে তৃতীয় প্রজন্মের AMD EPYC প্রসেসরকে প্রভাবিত করে।

তৃতীয় প্রজন্মের AMD EPYC প্রসেসরের জন্য (Zen 3), সমস্যাটি গতকাল AMD দ্বারা প্রকাশিত নভেম্বরের মাইক্রোকোড আপডেটে সমাধান করা হয়েছে (ফিক্সের ফলে কর্মক্ষমতার কোনো অবনতি হয় না)। AMD EPYC (Zen 1 এবং Zen 2) এর প্রথম এবং দ্বিতীয় প্রজন্মের জন্য, সুরক্ষা প্রদান করা হয় না, যেহেতু এই CPU গুলি SEV-SNP এক্সটেনশন সমর্থন করে না, যা ভার্চুয়াল মেশিনগুলির জন্য অখণ্ডতা নিয়ন্ত্রণ প্রদান করে। "জেন 4" মাইক্রোআর্কিটেকচারের উপর ভিত্তি করে AMD AMD EPYC "জেনোয়া" প্রসেসরের চতুর্থ প্রজন্ম দুর্বল নয়।

AMD SEV প্রযুক্তি ক্লাউড প্রদানকারী যেমন Amazon Web Services (AWS), Google Cloud, Microsoft Azure এবং Oracle Compute Infrastructure (OCI) দ্বারা ভার্চুয়াল মেশিন আইসোলেশনের জন্য ব্যবহৃত হয়। AMD SEV সুরক্ষা ভার্চুয়াল মেশিন মেমরির হার্ডওয়্যার-স্তরের এনক্রিপশনের মাধ্যমে প্রয়োগ করা হয়। অতিরিক্তভাবে, SEV-ES (এনক্রিপ্টেড স্টেট) এক্সটেনশন CPU রেজিস্টারগুলিকে রক্ষা করে। শুধুমাত্র বর্তমান গেস্ট সিস্টেমেরই ডিক্রিপ্ট করা ডেটার অ্যাক্সেস রয়েছে এবং যখন অন্যান্য ভার্চুয়াল মেশিন এবং হাইপারভাইজার এই মেমরিটি অ্যাক্সেস করার চেষ্টা করে, তারা ডেটার একটি এনক্রিপ্ট করা সেট গ্রহণ করে।

AMD EPYC প্রসেসরের তৃতীয় প্রজন্ম একটি অতিরিক্ত এক্সটেনশন, SEV-SNP (সিকিউর নেস্টেড পেজিং) চালু করেছে, যা নেস্টেড মেমরি পেজ টেবিলের নিরাপদ অপারেশন নিশ্চিত করে। সাধারণ মেমরি এনক্রিপশন এবং রেজিস্টার আইসোলেশন ছাড়াও, SEV-SNP হাইপারভাইজার দ্বারা VM-তে পরিবর্তন রোধ করে মেমরির অখণ্ডতা রক্ষা করার জন্য অতিরিক্ত ব্যবস্থা প্রয়োগ করে। এনক্রিপশন কীগুলি একটি পৃথক পিএসপি (প্ল্যাটফর্ম সিকিউরিটি প্রসেসর) চিপে তৈরি প্রসেসরের পাশে পরিচালিত হয়, যা এআরএম আর্কিটেকচারের ভিত্তিতে প্রয়োগ করা হয়।

প্রস্তাবিত আক্রমণ পদ্ধতির সারমর্ম হল ক্যাশে জমা হওয়া ডেটা মেমরিতে (রাইট-ব্যাক) ডাম্প না করে নোংরা পৃষ্ঠাগুলির ক্যাশে ব্লক (লাইন) বাতিল করতে INVD নির্দেশনা ব্যবহার করা। এইভাবে, পদ্ধতিটি আপনাকে মেমরির অবস্থা পরিবর্তন না করেই ক্যাশে থেকে পরিবর্তিত ডেটা উচ্ছেদ করতে দেয়। একটি আক্রমণ চালানোর জন্য, ভার্চুয়াল মেশিনের ক্রিয়াকলাপকে দুটি জায়গায় বাধা দেওয়ার জন্য সফ্টওয়্যার ব্যতিক্রম (ফল্ট ইনজেকশন) ব্যবহার করার প্রস্তাব করা হয়েছে: প্রথম স্থানে, আক্রমণকারী "wbnoinvd" নির্দেশকে কল করে যাতে জমা হওয়া সমস্ত মেমরি লেখার ক্রিয়াকলাপ পুনরায় সেট করা যায়। ক্যাশে, এবং দ্বিতীয় স্থানে "ইনভিডি" নির্দেশকে কল করে লেখার ক্রিয়াকলাপগুলিকে ফিরিয়ে দেওয়ার জন্য যা মেমরিতে পুরানো অবস্থায় প্রতিফলিত হয় না।

দুর্বলতার জন্য আপনার সিস্টেমগুলি পরীক্ষা করতে, একটি এক্সপ্লয়েট প্রোটোটাইপ প্রকাশিত হয়েছে যা আপনাকে AMD SEV এর মাধ্যমে সুরক্ষিত একটি ভার্চুয়াল মেশিনে একটি ব্যতিক্রম সন্নিবেশ করতে দেয় এবং VM-তে পরিবর্তনগুলি রোল ব্যাক করতে দেয় যা মেমরিতে রিসেট করা হয়নি। একটি পরিবর্তনের রোলব্যাক স্ট্যাকে একটি পুরানো রিটার্ন ঠিকানা ফিরিয়ে দিয়ে একটি প্রোগ্রামের প্রবাহ পরিবর্তন করতে বা একটি পুরানো সেশনের লগইন প্যারামিটার ব্যবহার করতে ব্যবহার করা যেতে পারে যা পূর্বে একটি প্রমাণীকরণ বৈশিষ্ট্যের মান ফিরিয়ে দিয়ে প্রমাণীকৃত হয়েছিল।

উদাহরণস্বরূপ, গবেষকরা আইপিপি-ক্রিপ্টো লাইব্রেরিতে RSA-CRT অ্যালগরিদম বাস্তবায়নে বেলকোর আক্রমণ চালানোর জন্য CacheWarp পদ্ধতি ব্যবহার করার সম্ভাবনা প্রদর্শন করেছেন, যা ডিজিটাল গণনা করার সময় ত্রুটি প্রতিস্থাপনের মাধ্যমে ব্যক্তিগত কী পুনরুদ্ধার করা সম্ভব করেছে। স্বাক্ষর এটি এছাড়াও দেখায় যে কিভাবে আপনি একটি গেস্ট সিস্টেমের সাথে দূরবর্তীভাবে সংযোগ করার সময় ওপেনএসএইচ-এ সেশন যাচাইকরণের পরামিতি পরিবর্তন করতে পারেন এবং তারপর Ubuntu 20.04-এ রুট অধিকার পেতে sudo ইউটিলিটি চালানোর সময় যাচাইকরণের অবস্থা পরিবর্তন করতে পারেন। AMD EPYC 7252, 7313P এবং 7443 প্রসেসর সহ সিস্টেমে শোষণটি পরীক্ষা করা হয়েছে।

উত্স: opennet.ru