Intel প্রসেসরগুলিতে Zombieload আক্রমণের একটি নতুন রূপ সনাক্ত করা হয়েছে

গ্রাজ টেকনিক্যাল ইউনিভার্সিটি (অস্ট্রিয়া) এর গবেষকরা অনাবৃত তৃতীয় পক্ষের চ্যানেলের মাধ্যমে আক্রমণের একটি নতুন পদ্ধতি সম্পর্কে তথ্য জেমোবোলড ২.০ (জন্য CVE-2019-11135), যা আপনাকে অন্যান্য প্রক্রিয়া, অপারেটিং সিস্টেম, ভার্চুয়াল মেশিন এবং সুরক্ষিত ছিটমহল (টিইই, ট্রাস্টেড এক্সিকিউশন এনভায়রনমেন্ট) থেকে গোপনীয় তথ্য বের করতে দেয়। সমস্যাটি শুধুমাত্র ইন্টেল প্রসেসরকে প্রভাবিত করে। সমস্যা ব্লক করার উপাদান প্রস্তাবিত গতকাল মাইক্রোকোড আপডেট.

সমস্যাটি MDS (মাইক্রোআর্কিটেকচারাল ডেটা স্যাম্পলিং) শ্রেণীর অন্তর্গত এবং এটি একটি আধুনিক সংস্করণ প্রকাশিত মে ZombieLoad আক্রমণ. ZombieLoad 2.0, অন্যান্য MDS আক্রমণের মতো, মাইক্রোআর্কিটেকচারাল স্ট্রাকচারের ডেটাতে সাইড-চ্যানেল বিশ্লেষণ কৌশল প্রয়োগের উপর নির্ভর করে (উদাহরণস্বরূপ, লাইন ফিল বাফার এবং স্টোর বাফার), যা অস্থায়ীভাবে প্রক্রিয়াটিতে ব্যবহৃত ডেটা সংরক্ষণ করে। লোড এবং স্টোর অপারেশন সম্পাদন করে) .

নতুন Zombieload আক্রমণ ভেরিয়েন্ট ভিত্তি করে TSX (ট্রানজ্যাকশনাল সিঙ্ক্রোনাইজেশন এক্সটেনশন) এক্সটেনশনে বাস্তবায়িত অসিঙ্ক্রোনাস ইন্টারপশন অফ ক্রিয়াকলাপ (TAA, TSX অ্যাসিঙ্ক্রোনাস অ্যাবর্ট) প্রক্রিয়া চলাকালীন ঘটে যাওয়া ফাঁসের উপর, যা লেনদেনমূলক মেমরির সাথে কাজ করার জন্য সরঞ্জাম সরবরাহ করে, যা কার্যকারিতা বাড়ানোর অনুমতি দেয়। অপ্রয়োজনীয় সিঙ্ক্রোনাইজেশন অপারেশনগুলিকে গতিশীলভাবে দূর করে বহু-থ্রেডেড অ্যাপ্লিকেশন (সমর্থিত পারমাণবিক লেনদেন যা হয় গ্রহণ করা যেতে পারে বা বাতিল করা যেতে পারে)। ব্যাহত হলে, লেনদেনমূলক মেমরি অঞ্চলে সম্পাদিত ক্রিয়াকলাপগুলি ফিরিয়ে দেওয়া হয়।

লেনদেন বন্ধ করা অ্যাসিঙ্ক্রোনাসভাবে ঘটে, এই সময়ে অন্যান্য থ্রেড ক্যাশে অ্যাক্সেস করতে পারে, যা বাতিল করা লেনদেন সংক্রান্ত মেমরি অঞ্চলেও ব্যবহার করা হয়। একটি অ্যাসিঙ্ক্রোনাস লেনদেন বাতিলের শুরু থেকে প্রকৃত সমাপ্তি পর্যন্ত, এমন পরিস্থিতি দেখা দিতে পারে যেখানে প্রসেসর, একটি অপারেশনের অনুমানমূলক সম্পাদনের সময়, অভ্যন্তরীণ মাইক্রোআর্কিটেকচারাল বাফার থেকে ডেটা পড়তে পারে এবং এটিকে অনুমানমূলক অপারেশনে স্থানান্তর করতে পারে। তারপরে বিরোধ সনাক্ত করা হবে এবং অনুমানমূলক অপারেশন বাতিল করা হবে, তবে ডেটা ক্যাশে থাকবে এবং পার্শ্ব-চ্যানেল ক্যাশে পুনরুদ্ধার কৌশল ব্যবহার করে পুনরুদ্ধার করা যেতে পারে।

আক্রমণটি TSX লেনদেনগুলি খোলার জন্য এবং তাদের অ্যাসিঙ্ক্রোনাস বাধার জন্য শর্ত তৈরি করে, এই সময়ে একই CPU কোরে সম্পাদিত মেমরি রিড অপারেশন থেকে অনুমানমূলকভাবে ডেটা দিয়ে ভরা অভ্যন্তরীণ বাফারগুলির বিষয়বস্তু ফাঁস করার জন্য পরিস্থিতি তৈরি হয়। লিক বর্তমান ফিজিক্যাল সিপিইউ কোরের মধ্যে সীমাবদ্ধ (যাতে আক্রমণকারীর কোড চলছে), কিন্তু যেহেতু মাইক্রোআর্কিটেকচারাল বাফারগুলি হাইপার-থ্রেডিং মোডে বিভিন্ন থ্রেডের মধ্যে ভাগ করা হয়, তাই অন্যান্য CPU থ্রেডে সম্পাদিত মেমরি অপারেশনগুলি লিক করা সম্ভব।

আক্রমণ সাপেক্ষে ইন্টেল কোর প্রসেসরের অষ্টম, নবম এবং দশম প্রজন্মের কিছু মডেল, সেইসাথে ইন্টেল পেন্টিয়াম গোল্ড, ইন্টেল সেলেরন 5000, ইন্টেল জেওন ই, ইন্টেল জেওন ডব্লু এবং দ্বিতীয় প্রজন্মের ইন্টেল জেওন স্কেলেবল। এপ্রিলে প্রবর্তিত ক্যাসকেড লেক মাইক্রোআর্কিটেকচারের উপর ভিত্তি করে নতুন ইন্টেল প্রসেসর, যা প্রাথমিকভাবে আরআইডিএল এবং ফলআউট আক্রমণের জন্য সংবেদনশীল ছিল না, তারাও আক্রমণের জন্য সংবেদনশীল। Zombieload 2.0 এর পাশাপাশি, গবেষকরা কার্নেল থেকে ব্যবহারকারীর জায়গায় ফিরে আসার সময় বা নিয়ন্ত্রণ স্থানান্তর করার সময় মাইক্রোআর্কিটেকচারাল বাফারগুলির বিষয়বস্তু পরিষ্কার করার জন্য VERW নির্দেশের ব্যবহারের উপর ভিত্তি করে MDS আক্রমণের বিরুদ্ধে সুরক্ষার পূর্বে প্রস্তাবিত পদ্ধতিগুলিকে বাইপাস করার সম্ভাবনাও চিহ্নিত করেছেন। গেস্ট সিস্টেম।

ইন্টেল রিপোর্টে বলা হয়েছে যে একটি ভিন্নধর্মী লোড সহ সিস্টেমে, আক্রমণ চালানোর ক্ষমতা কঠিন, যেহেতু মাইক্রোআর্কিটেকচারাল কাঠামো থেকে একটি ফুটো সিস্টেমের সমস্ত কার্যকলাপকে কভার করে এবং আক্রমণকারী নিষ্কাশিত ডেটার উত্সকে প্রভাবিত করতে পারে না, যেমন। শুধুমাত্র একটি ফাঁসের ফলে উদ্ভূত তথ্য সংগ্রহ করতে পারে এবং নির্দিষ্ট মেমরি ঠিকানাগুলির সাথে সম্পর্কিত ডেটা উদ্দেশ্যমূলকভাবে আটকানোর ক্ষমতা ছাড়াই এই ডেটাগুলির মধ্যে দরকারী তথ্য সনাক্ত করার চেষ্টা করতে পারে। তবে গবেষকরা প্রকাশ করেছেন প্রোটোটাইপ শোষণ, লিনাক্স এবং উইন্ডোজে চলছে, এবং রুট ব্যবহারকারীর পাসওয়ার্ড হ্যাশ নির্ধারণ করতে একটি আক্রমণ ব্যবহার করার ক্ষমতা প্রদর্শন করেছে।
হয়তো অন্যান্য গেস্ট সিস্টেম, হোস্ট এনভায়রনমেন্ট, হাইপারভাইজার এবং ইন্টেল SGX এনক্লেভের ক্রিয়াকলাপে উপস্থিত ডেটা জমা করার জন্য একটি গেস্ট সিস্টেম থেকে আক্রমণ করা।

দুর্বলতা ব্লক করার জন্য সংশোধন করে অন্তর্ভুক্ত লিনাক্স কার্নেল কোডবেসে এবং রিলিজে অন্তর্ভুক্ত 5.3.11, 4.19.84, 4.14.154, 4.9.201 এবং 4.4.201. কার্নেল এবং মাইক্রোকোড আপডেটগুলি ইতিমধ্যেই প্রধান বিতরণের জন্য প্রকাশ করা হয়েছে (ডেবিয়ান, SUSE/openSUSE, উবুন্টু, RHEL, ফেডোরা, FreeBSD 'র) সমস্যাটি এপ্রিলে চিহ্নিত করা হয়েছিল এবং ইন্টেল এবং অপারেটিং সিস্টেম বিকাশকারীদের মধ্যে একটি সমাধান করা হয়েছিল।

Zombieload 2.0 ব্লক করার সবচেয়ে সহজ পদ্ধতি হল CPU-তে TSX সমর্থন নিষ্ক্রিয় করা। লিনাক্স কার্নেলের জন্য প্রস্তাবিত ফিক্সের মধ্যে বেশ কয়েকটি সুরক্ষা বিকল্প রয়েছে। প্রথম বিকল্পটি "tsx=on/off/auto" প্যারামিটারটি অফার করে, যা আপনাকে CPU-তে TSX এক্সটেনশন সক্ষম করা আছে কিনা তা নিয়ন্ত্রণ করতে দেয় (মানটি শুধুমাত্র দুর্বল CPU-এর জন্য TSX অক্ষম করে)। দ্বিতীয় সুরক্ষা বিকল্পটি "tsx_async_abort=off/full/full,nosmt" প্যারামিটার দ্বারা সক্রিয় করা হয়েছে এবং এটি কনটেক্সট স্যুইচিংয়ের সময় মাইক্রোআর্কিটেকচারাল বাফারগুলি পরিষ্কার করার উপর ভিত্তি করে (nosmt পতাকা অতিরিক্ত SMT/হাইপার-থ্রেডগুলি নিষ্ক্রিয় করে)। একটি সিস্টেম দুর্বলতার জন্য সংবেদনশীল কিনা তা পরীক্ষা করার জন্য, sysfs “/sys/devices/system/cpu/vulnerabilities/tsx_async_abort” প্যারামিটার প্রদান করে।

এছাড়াও আপডেটের মাইক্রোকোড নির্মূল আরেকটা দুর্বলতা (জন্য CVE-2018-12207) ইন্টেল প্রসেসরে, যা সর্বশেষে অবরুদ্ধ আপডেটের লিনাক্স কার্নেল। দুর্বলতা এটা করতে পারবেন একটি সুবিধাবিহীন আক্রমণকারী পরিষেবা অস্বীকার করতে শুরু করে, যার ফলে সিস্টেমটি "মেশিন চেক ত্রুটি" অবস্থায় হ্যাং হয়ে যায়।
হামলাসহ প্রতিশ্রুতিবদ্ধ হতে পারে গেস্ট সিস্টেম থেকে।

উত্স: opennet.ru