{"id":112431,"date":"2023-12-22T21:10:32","date_gmt":"2023-12-22T19:10:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/mayhem-ataka-iskazhayushhaya-bity-v-pamyati-dlya-obhoda-autentifikaczii-v-sudo-i-openssh"},"modified":"2023-12-22T21:10:32","modified_gmt":"2023-12-22T19:10:33","slug":"mayhem-ataka-iskazhayushhaya-bity-v-pamyati-dlya-obhoda-autentifikaczii-v-sudo-i-openssh","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/mayhem-ataka-iskazhayushhaya-bity-v-pamyati-dlya-obhoda-autentifikaczii-v-sudo-i-openssh","title":{"rendered":"Mayhem \u2014 et angreb, der forvr\u00e6nger bits i hukommelsen for at omg\u00e5 autentificering i sudo og OpenSSH","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Forskere fra Worcester Polytechnic Institute (USA) har pr\u00e6senteret en ny type angreb kaldet Mayhem, der anvender metoden til bitforvr\u00e6ngning i dynamisk RAM, Rowhammer, til at \u00e6ndre v\u00e6rdierne af variabler i stakken, som bruges i programmet som flag for at afg\u00f8re, om godkendelsen og sikkerhedskontrollerne er lykkedes. Praktiske eksempler p\u00e5 angrebet er demonstreret for at omg\u00e5 godkendelse i SUDO, OpenSSH og MySQL samt for at \u00e6ndre resultaterne af sikkerhedskontroller i OpenSSL-biblioteket. <\/p>\n
Angrebet kan anvendes p\u00e5 applikationer, hvor der ved kontroller anvendes sammenligning af v\u00e6rdier i forhold til nul. Eksempel p\u00e5 s\u00e5rbar kode: int auth = 0; \u2026 \/\/ kontrolkode, der \u00e6ndrer v\u00e6rdien auth i tilf\u00e6lde af vellykket godkendelse if(auth != 0) return AUTH_SUCCESS; else return AUTH_FAILURE; <\/p>\n
I denne kontekst er det tilstr\u00e6kkeligt for et succesfuldt angreb at for\u00e5rsage forvr\u00e6ngning af en hvilken som helst bit i hukommelsen, der svarer til den 32-bit variabel auth i stakken. Ved forvr\u00e6ngning af en hvilken som helst bit i variablen vil v\u00e6rdien ikke l\u00e6ngere v\u00e6re lig med nul, og betingelsen vil bestemme, at godkendelsen er lykkedes. S\u00e5danne kontrolm\u00f8nstre er ret udbredte i applikationer og findes f.eks. i SUDO, OpenSSH, MySQL og OpenSSL.
<\/center> <\/p>\n
Angrebet kan ogs\u00e5 anvendes ved sammenligninger som 'if(auth == 1)', men i dette tilf\u00e6lde bliver det mere kompliceret, da det ikke kun er n\u00f8dvendigt at forvr\u00e6nge en hvilken som helst bit af 32, men den sidste bit. Metoden kan ogs\u00e5 bruges til at p\u00e5virke v\u00e6rdier i variabler i processorregistre, da indholdet af registrene midlertidigt kan blive gemt p\u00e5 stakken ved kontekstskift, funktionsopkald eller aktivering af en signalhandler. I den periode, hvor registrets v\u00e6rdier er i hukommelsen, kan der foretages forvr\u00e6ngninger, og det \u00e6ndrede v\u00e6rdier vil blive gendannet i registret.
<\/center> <\/p>\n
RowHammer-angrebets en af modifikationer anvendes til at kompromittere bits. Da DRAM-hukommelsen udg\u00f8r et todimensionelt array af celler, som hver best\u00e5r af en kondensator og en transistor, f\u00f8rer vedvarende l\u00e6sning af det samme hukommelsesomr\u00e5de til sp\u00e6ndningsfluktuationer og anomalier, der for\u00e5rsager et lille tab af ladning i naboceller. Hvis l\u00e6seintensiteten er h\u00f8j, kan en nabocelle miste en betydelig m\u00e6ngde ladning, og den efterf\u00f8lgende regenereringscyklus kan ikke genskabe dens oprindelige tilstand, hvilket f\u00f8rer til \u00e6ndring af de gemte data i cellen. For at beskytte mod RowHammer har chipproducenterne tilf\u00f8jet TRR (Target Row Refresh) mekanismen, som blokerer for s\u00e5danne celleforvridninger i specifikke tilf\u00e6lde, men ikke beskytter mod alle mulige angrebsvarianter. <\/p>\n
For at beskytte mod Mayhem-angrebet anbefales det at bruge i sammenligninger ikke en vurdering af forskelle fra nul eller lighed med \u00e9n, men at tjekke for match med en tilf\u00e6ldig v\u00e6rdi af fr\u00f8 med ikke-nul oktetter. I dette tilf\u00e6lde er det n\u00f8dvendigt pr\u00e6cist at forvr\u00e6nge et betydeligt antal bites for at opn\u00e5 den \u00f8nskede v\u00e6rdi for variablen, hvilket er urealistisk, i mods\u00e6tning til at forvr\u00e6nge en enkelt bit. Eksempel p\u00e5 ikke-s\u00e5rbar kode: int auth = 0xbe406d1a; \u2026 \/\/ kontrolkode, der indstiller v\u00e6rdien auth til 0x23ab8701 i tilf\u00e6lde af vellykket godkendelse if(auth == 0x23ab8701) return AUTH_SUCCESS; else return AUTH_FAILURE; <\/p>\n
![\"Mayhem](\"\/wp-content\/uploads\/2023\/12\/ef5dd9463837514f055f9f2610652fb9.png\")
<\/center> <\/p>\n![\"Mayhem](\"\/wp-content\/uploads\/2023\/12\/089c4ea98448b638ba630e55821fc32f.png\")
<\/center> <\/p>\n