ইন্টেল প্রসেসরের দুর্বলতা যা তৃতীয় পক্ষের চ্যানেলের মাধ্যমে ডেটা ফাঁসের দিকে পরিচালিত করে

চীনা এবং আমেরিকান বিশ্ববিদ্যালয়ের একদল গবেষক ইন্টেল প্রসেসরে একটি নতুন দুর্বলতা চিহ্নিত করেছেন যা অনুমানমূলক ক্রিয়াকলাপের ফলাফল সম্পর্কে তৃতীয় পক্ষের তথ্য ফাঁসের দিকে পরিচালিত করে, যা ব্যবহার করা যেতে পারে, উদাহরণস্বরূপ, প্রক্রিয়াগুলির মধ্যে একটি গোপন যোগাযোগ চ্যানেল সংগঠিত করতে বা মেল্টডাউন আক্রমণের সময় ফাঁস সনাক্ত করুন।

দুর্বলতার সারমর্ম হল যে EFLAGS প্রসেসর রেজিস্টারে একটি পরিবর্তন যা নির্দেশাবলীর অনুমানমূলক প্রয়োগের ফলে ঘটে তা JCC নির্দেশাবলীর পরবর্তী কার্যকর করার সময়কে প্রভাবিত করে (নির্দিষ্ট শর্ত পূরণ হলে লাফ দিন)। অনুমানমূলক ক্রিয়াকলাপগুলি সম্পূর্ণ হয় না এবং ফলাফলটি বাতিল করা হয়, তবে বাতিল করা EFLAGS পরিবর্তনটি JCC নির্দেশাবলীর সম্পাদনের সময় বিশ্লেষণ করে নির্ধারণ করা যেতে পারে। পরিবর্তনের আগে অনুমানমূলক মোডে সম্পাদিত তুলনামূলক ক্রিয়াকলাপ, সফল হলে, একটি ছোট বিলম্বের ফলে যা পরিমাপ করা যেতে পারে এবং বিষয়বস্তু নির্বাচনের জন্য একটি চিহ্ন হিসাবে ব্যবহার করা যেতে পারে।

অন্যান্য অনুরূপ সাইড-চ্যানেল আক্রমণের বিপরীতে, নতুন পদ্ধতিটি ক্যাশে করা এবং আনক্যাশড ডেটাতে অ্যাক্সেসের সময়ের পরিবর্তনগুলি বিশ্লেষণ করে না এবং EFLAGS রেজিস্টারকে তার প্রাথমিক অবস্থায় রিসেট করার জন্য একটি পর্যায়ের প্রয়োজন হয় না, যা আক্রমণ সনাক্ত করা এবং ব্লক করা কঠিন করে তোলে। একটি প্রদর্শন হিসাবে, গবেষকরা একটি অনুমানমূলক অপারেশনের ফলাফল সম্পর্কে তথ্য পেতে একটি নতুন পদ্ধতি ব্যবহার করে মেল্টডাউন আক্রমণের একটি রূপ প্রয়োগ করেছেন। উবুন্টু 7 এবং লিনাক্স কার্নেল 6700 সহ একটি পরিবেশে Intel Core i7-7700 এবং i22.04-5.15 CPU সহ সিস্টেমে মেল্টডাউন আক্রমণের সময় তথ্য ফাঁস সংগঠিত করার পদ্ধতির অপারেশন সফলভাবে প্রদর্শিত হয়েছিল। একটি Intel i9-10980XE CPU সহ একটি সিস্টেমে, আক্রমণটি শুধুমাত্র আংশিকভাবে করা হয়েছিল।

মেল্টডাউন দুর্বলতা এই সত্যের উপর ভিত্তি করে যে নির্দেশাবলীর অনুমানমূলক প্রয়োগের সময়, প্রসেসর একটি ব্যক্তিগত ডেটা এলাকায় অ্যাক্সেস করতে পারে এবং তারপর ফলাফলটি বাতিল করতে পারে কারণ সেট বিশেষাধিকার ব্যবহারকারীর প্রক্রিয়া থেকে এই ধরনের অ্যাক্সেস নিষিদ্ধ করে। প্রোগ্রামে, অনুমানমূলকভাবে সম্পাদিত ব্লকটি একটি শর্তসাপেক্ষ শাখা দ্বারা প্রধান কোড থেকে পৃথক করা হয়, যা বাস্তব পরিস্থিতিতে সর্বদা আগুন দেয়, তবে শর্তসাপেক্ষ বিবৃতিটি একটি গণনা করা মান ব্যবহার করে যা প্রসেসরের পূর্বনির্ধারিত সম্পাদনের সময় জানেন না। কোড, সমস্ত শাখা বিকল্প অনুমানমূলকভাবে বাহিত হয়.

মেল্টডাউনের ক্লাসিক সংস্করণে, যেহেতু একই ক্যাশে সাধারণত নির্বাহিত নির্দেশাবলীর মতো অনুমানমূলকভাবে সম্পাদিত ক্রিয়াকলাপের জন্য ব্যবহৃত হয়, তাই অনুমানমূলক সম্পাদনের সময় ক্যাশে মার্কার সেট করা সম্ভব যা একটি বন্ধ মেমরি এলাকায় পৃথক বিটের বিষয়বস্তু প্রতিফলিত করে, এবং তারপর ক্যাশে করা এবং ক্যাশড ডেটাতে অ্যাক্সেসের সময় বিশ্লেষণের মাধ্যমে সাধারণভাবে কার্যকর করা কোডে তাদের অর্থ নির্ধারণ করে। নতুন ভেরিয়েন্টটি EFLAGS রেজিস্টারে একটি লিক মার্কার হিসেবে পরিবর্তন ব্যবহার করে। গোপন চ্যানেলের প্রদর্শনীতে, একটি প্রক্রিয়া EFLAGS রেজিস্টারের বিষয়বস্তু পরিবর্তনের জন্য শর্ত তৈরি করতে প্রেরিত ডেটা মডিউল করেছে, এবং অন্য একটি প্রক্রিয়া প্রথম প্রক্রিয়ার দ্বারা প্রেরিত ডেটা পুনরায় তৈরি করার জন্য JCC নির্দেশের কার্যকরী সময়ের পরিবর্তন বিশ্লেষণ করেছে।

উত্স: opennet.ru