Zen+ এবং Zen 2 মাইক্রোআর্কিটেকচারের উপর ভিত্তি করে AMD প্রসেসরে একটি মেল্টডাউন শ্রেণীর দুর্বলতা আবিষ্কৃত হয়েছে

ড্রেসডেনের টেকনিক্যাল ইউনিভার্সিটির গবেষকদের একটি দল Zen+ এবং Zen 2020 মাইক্রোআর্কিটেকচারের উপর ভিত্তি করে AMD প্রসেসরে একটি দুর্বলতা (CVE-12965-2) চিহ্নিত করেছে, যা মেল্টডাউন ক্লাস আক্রমণের অনুমতি দেয়। প্রাথমিকভাবে অনুমান করা হয়েছিল যে AMD Zen+ এবং Zen 2 প্রসেসরগুলি মেল্টডাউন দুর্বলতার জন্য সংবেদনশীল নয়, কিন্তু গবেষকরা এমন একটি বৈশিষ্ট্য চিহ্নিত করেছেন যা নন-ক্যাননিকাল ভার্চুয়াল ঠিকানাগুলি ব্যবহার করার সময় সুরক্ষিত মেমরি এলাকায় অনুমানমূলক অ্যাক্সেসের দিকে নিয়ে যায়।

AMD64 আর্কিটেকচার ভার্চুয়াল ঠিকানার শুধুমাত্র প্রথম 48 বিট ব্যবহার করে এবং বাকি 16 বিট উপেক্ষা করে। এটি নির্দিষ্ট করা হয়েছে যে বিট 48 থেকে 63 সর্বদা বিট 47 (সাইন বিট এক্সটেনশন) এর মান কপি করতে হবে। যদি এই শর্তটি লঙ্ঘন করা হয় এবং উপরের বিটগুলির নির্বিচারে মান সহ একটি ঠিকানা অ্যাক্সেস করার চেষ্টা করা হয়, প্রসেসর একটি ব্যতিক্রম তৈরি করে। বারবার উপরের বিটগুলি পূরণ করার ফলে উপলব্ধ ঠিকানা স্থান দুটি ব্লকে বিভক্ত হয়ে যায় - একটি নীচের একটি (0 থেকে 00007FFFFFFFFFFFF), যেখানে উপরের বিটগুলি 800000000000 এ সেট করা হয় এবং একটি উপরের বিটগুলি (FFFF1FFFFFFFFFFFFFFFFFFF থেকে), যার মধ্যে FFFFFF সমস্ত উপরের বিট XNUMX এ সেট করা আছে।

নির্দিষ্ট ব্লকের মধ্যে পড়ে থাকা ঠিকানাগুলিকে ক্যানোনিকাল বলা হয়, এবং উপরের বিটের ইচ্ছামত বিষয়বস্তু সহ ভুল ঠিকানাগুলিকে নন-ক্যাননিকাল বলা হয়। ক্যানোনিকাল ঠিকানাগুলির নিম্ন পরিসরটি সাধারণত প্রক্রিয়া ডেটার জন্য বরাদ্দ করা হয়, এবং উপরের পরিসরটি কার্নেল ডেটার জন্য ব্যবহার করা হয় (ব্যবহারকারী স্থান থেকে এই ঠিকানাগুলিতে অ্যাক্সেস বিশেষাধিকার বিচ্ছেদ স্তরে অবরুদ্ধ করা হয়)।

ক্লাসিক মেল্টডাউন দুর্বলতা এই সত্যের উপর ভিত্তি করে যে নির্দেশাবলীর অনুমানমূলক প্রয়োগের সময়, প্রসেসর একটি ব্যক্তিগত ডেটা এলাকায় অ্যাক্সেস করতে পারে এবং তারপর ফলাফলটি বাতিল করতে পারে কারণ সেট বিশেষাধিকার ব্যবহারকারীর প্রক্রিয়া থেকে এই ধরনের অ্যাক্সেস নিষিদ্ধ করে। প্রোগ্রামে, অনুমানমূলকভাবে সম্পাদিত ব্লকটি একটি শর্তসাপেক্ষ শাখা দ্বারা প্রধান কোড থেকে পৃথক করা হয়, যা বাস্তব পরিস্থিতিতে সর্বদা আগুন দেয়, তবে শর্তসাপেক্ষ বিবৃতিটি একটি গণনা করা মান ব্যবহার করে যা প্রসেসরের পূর্বনির্ধারিত সম্পাদনের সময় জানেন না। কোড, সমস্ত শাখা বিকল্প অনুমানমূলকভাবে বাহিত হয়.

যেহেতু অনুমানমূলকভাবে সম্পাদিত ক্রিয়াকলাপগুলি সাধারণত নির্বাহিত নির্দেশাবলীর মতো একই ক্যাশে ব্যবহার করে, তাই অনুমানমূলক সম্পাদনের সময় ক্যাশে চিহ্নিতকারীগুলি সেট করা সম্ভব যা একটি ব্যক্তিগত মেমরি এলাকায় পৃথক বিটের বিষয়বস্তু প্রতিফলিত করে এবং তারপরে সাধারণভাবে কার্যকর করা কোডে সময়ের মাধ্যমে তাদের মান নির্ধারণ করতে পারে। বিশ্লেষণ ক্যাশে এবং নন-ক্যাশেড ডেটা অ্যাক্সেস করে।

নতুন দুর্বলতার একটি বৈশিষ্ট্য যা AMD Zen+ এবং Zen 2 প্রসেসরকে প্রভাবিত করে তা হল CPUs অনুমানমূলক রিড এবং রাইট অপারেশনের অনুমতি দেয় যা অবৈধ নন-ক্যাননিকাল ঠিকানা ব্যবহার করে মেমরি অ্যাক্সেস করে, কেবল উপরের 16 বিটগুলিকে উপেক্ষা করে। এইভাবে, অনুমানমূলক কোড কার্যকর করার সময়, প্রসেসর সর্বদা শুধুমাত্র নিম্ন 48 বিট ব্যবহার করে এবং ঠিকানার বৈধতা আলাদাভাবে পরীক্ষা করা হয়। যদি, অ্যাসোসিয়েটিভ ট্রান্সলেশন বাফারে (TLB) একটি প্রকৃত ঠিকানায় একটি নন-ক্যাননিকাল ভার্চুয়াল ঠিকানা অনুবাদ করার সময়, ঠিকানার ক্যানোনিকাল অংশে একটি মিল সনাক্ত করা হয়, তাহলে অনুমানমূলক লোড অপারেশন বিষয়বস্তু বিবেচনা না করেই মান ফিরিয়ে দেবে উপরের 16 বিটের মধ্যে, যা থ্রেডের মধ্যে মেমরি শেয়ারিং বাইপাস করার অনুমতি দেয়। পরবর্তীকালে, অপারেশনটি অবৈধ এবং বাতিল বলে বিবেচিত হবে, তবে মেমরি অ্যাক্সেস সম্পূর্ণ হবে এবং ডেটা ক্যাশে শেষ হবে।

পরীক্ষার সময়, FLUSH+RELOAD ক্যাশের বিষয়বস্তু নির্ধারণের কৌশল ব্যবহার করে, গবেষকরা প্রতি সেকেন্ডে 125 বাইট গতিতে গোপন ডেটা স্থানান্তরের জন্য একটি চ্যানেল সংগঠিত করতে সক্ষম হন। এএমডি চিপ ছাড়াও, সমস্যাটি সমস্ত ইন্টেল প্রসেসরকেও প্রভাবিত করে, যা ক্লাসিক মেল্টডাউন দুর্বলতার জন্য সংবেদনশীল। একই কৌশল যা মেল্টডাউন আক্রমণকে ব্লক করতে সাহায্য করে, যেমন LFENCE নির্দেশাবলী ব্যবহার করে, এই নতুন ধরনের আক্রমণ থেকে রক্ষা করতে ব্যবহার করা যেতে পারে। উদাহরণস্বরূপ, যদি একটি ইন্টেল প্রসেসর মেল্টডাউনের বিরুদ্ধে হার্ডওয়্যার সুরক্ষা অন্তর্ভুক্ত করে বা সিস্টেমে সফ্টওয়্যার সুরক্ষা সক্রিয় থাকে, তাহলে এই ধরনের কনফিগারেশনগুলি নতুন আক্রমণের ভেরিয়েন্টের জন্য সংবেদনশীল নয়।

একই সময়ে, গবেষকরা নোট করেছেন যে, ইন্টেল প্রসেসরের তুলনায়, এএমডি প্রসেসরের আর্কিটেকচার প্রকৃত আক্রমণ চালানোর সম্ভাবনাকে সীমিত করে, তবে তাদের কার্যকারিতা বাড়ানোর জন্য অন্যান্য মাইক্রোআর্কিটেকচারাল আক্রমণের সাথে সংমিশ্রণে একটি নতুন পদ্ধতির ব্যবহারকে বাদ দেয় না। বিশেষ করে, প্রস্তাবিত আক্রমণটি কার্নেলের মেমরি এলাকার বিষয়বস্তু এবং অন্যান্য প্রক্রিয়া নির্ধারণ করতে দেয় না, তবে একই ভার্চুয়াল মেমরি স্পেসে চলমান একই প্রোগ্রামের অন্যান্য থ্রেডগুলিতে অ্যাক্সেস পাওয়ার ক্ষমতার মধ্যে সীমাবদ্ধ।

যেহেতু দুর্বলতাবিহীন একটি প্রোগ্রামের তার থ্রেডগুলিতে অ্যাক্সেস পাওয়ার ক্ষমতা রয়েছে, তাই একটি ব্যবহারিক দৃষ্টিকোণ থেকে পদ্ধতিটি স্যান্ডবক্স বিচ্ছিন্নতাকে বাইপাস করার এবং তৃতীয় পক্ষের কার্য সম্পাদনের অনুমতি দেয় এমন প্রোগ্রামগুলিতে অন্যান্য থ্রেডের কাজের সাথে হস্তক্ষেপ সংগঠিত করার জন্য আগ্রহের বিষয়। কোড, যেমন ওয়েব ব্রাউজার এবং JIT ইঞ্জিন। গবেষকরা স্পাইডারমঙ্কি জাভাস্ক্রিপ্ট ইঞ্জিন এবং লিনাক্স কার্নেলের আক্রমণের দুর্বলতা পরীক্ষা করেছেন, কিন্তু আক্রমণ চালানোর জন্য ব্যবহার করা যেতে পারে এমন দুর্বল কোড সিকোয়েন্স খুঁজে পাননি। অ্যাপ্লিকেশন আক্রমণ করা ছাড়াও, পদ্ধতিটি অন্যান্য মাইক্রোআর্কিটেকচারাল দুর্বলতাগুলিকে কাজে লাগানোর সময় প্রসেসরের মাইক্রোআর্কিটেকচারাল উপাদানগুলির মধ্যে অগ্রহণযোগ্য ডেটা প্রবাহকে জোর করতেও ব্যবহার করা যেতে পারে।

উত্স: opennet.ru