{"id":116613,"date":"2024-06-18T12:05:50","date_gmt":"2024-06-18T10:05:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/tiktag-ataka-na-mehanizm-spekulyativnogo-vypolneniya-v-cpu-arm-pozvolyayushhaya-obojti-zashhitu-memtag"},"modified":"2024-06-18T12:05:50","modified_gmt":"2024-06-18T10:05:50","slug":"tiktag-ataka-na-mehanizm-spekulyativnogo-vypolneniya-v-cpu-arm-pozvolyayushhaya-obojti-zashhitu-memtag","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/tiktag-ataka-na-mehanizm-spekulyativnogo-vypolneniya-v-cpu-arm-pozvolyayushhaya-obojti-zashhitu-memtag","title":{"rendered":"TikTag \u2014 et angreb p\u00e5 den spekulative udf\u00f8relsesmekanisme i ARM CPU'er, der g\u00f8r det muligt at omg\u00e5 MemTag-beskyttelsen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En gruppe forskere fra Seoul Universitet og Samsung har udviklet en angrebsteknik p\u00e5 ARM-processorer, kaldet TikTag, som kan bruges til at omg\u00e5 den hardware-beskyttelse, der kaldes MemTag (MTE, Memory Tagging Extension), som findes i chips baseret p\u00e5 ARMv8.5-A arkitekturen. Angrebet g\u00f8r det muligt at bestemme indholdet af TikTag-tags for vilk\u00e5rlige hukommelsesadresser p\u00e5 grund af datal\u00e6kager, der opst\u00e5r som f\u00f8lge af spekulativ udf\u00f8relse af CPU-instruktioner. <\/p>\n
MemTag-teknologien giver mulighed for at knytte tags til omr\u00e5der i hukommelsen og organisere kontrol af korrekt brug af pegepinde for at blokere udnyttelse af s\u00e5rbarheder for\u00e5rsaget af adgang til allerede frigivne hukommelsesblokke, buffer-overl\u00f8b og adgang f\u00f8r initialisering. N\u00e5r MemTag anvendes, genereres der et 4-bit tag for hver 16 byte fysisk hukommelse, som fungerer som en n\u00f8gle til adgang til denne hukommelse. Tagget kan genereres af en applikation til det allokerede hukommelsesomr\u00e5de ved hj\u00e6lp af s\u00e6rlige CPU-instruktioner og derefter gemmes i de \u00f8verste ubrugte bits af pegepinden. N\u00e5r der reageres p\u00e5 hukommelsen ved hj\u00e6lp af en tagget pegepind, kontrollerer processoren overensstemmelsen af tagget knyttet til pegepinden med de tags, der er knyttet til hukommelsesblokke, og tillader adgang kun, hvis tagsene matcher. <\/p>\n
Den foresl\u00e5ede angrebsmetode g\u00f8r det muligt at bestemme de tags, der er knyttet til hukommelsesblokke, og omg\u00e5 MemTag-beskyttelsen. Forskerne har demonstreret muligheden for at udf\u00f8re TikTag-angrebet ved at udnytte s\u00e5rbarheder i Linux-kernen og Chrome-browseren, ved at bruge eksisterende sekvenser af instruktioner (gadgets) i disse produkter, som fokuserer p\u00e5 spekulativ udf\u00f8relse af kode. Lignende gadgets, n\u00e5r de udf\u00f8res i en spekulativ tilstand med kode, der arbejder med pegepinde, for\u00e5rsager l\u00e6sning af MemTag metadata afh\u00e6ngigt af eksterne forhold, som kan p\u00e5virkes af angriberen. Efter at have fastsl\u00e5et en fejlagtig forudsigelse bliver resultatet af den spekulative udf\u00f8relse forkastet, men de indsamlede data forbliver i cachen og kan senere udtr\u00e6kkes ved hj\u00e6lp af analyse gennem sidekanaler. Sandsynligheden for en vellykket omg\u00e5else af MemTag-beskyttelsen vurderes til 95 % i de gennemf\u00f8rte tests ved udf\u00f8relse af angrebet i omkring 4 sekunder.<\/p>\n
<\/center><\/p>\n
Der er opdaget to typer gadgets, der f\u00f8rer til l\u00e6kage af oplysninger om MemTag-tags. I det f\u00f8rste tilf\u00e6lde opst\u00e5r spekulativ udf\u00f8relse ved forkert forudsigelse af overgang, og betingelserne for at udf\u00f8re gadgetet kan skabes gennem manipulation af systemopkald. I det andet tilf\u00e6lde \nSpekulativ udf\u00f8relse opst\u00e5r p\u00e5 grund af en fejl i forudsigelsen af sammenh\u00e6ngen mellem l\u00e6se- og skriveoperationer ved brug af STLF-optimering (Store-To-Load-Forwarding), hvilket g\u00f8r det muligt at matche tags ved at vurdere cachetilstanden (hvis tagget stemmer overens, vil v\u00e6rdien blive dirigeret direkte fra den tidligere «store»-kommando til «load»-operationen og \u00e6ndre cachetilstanden). Den f\u00f8rste type gadgets er velegnet til angreb p\u00e5 Linux-kernen, mens den anden er rettet mod JavaScript-motoren V8, der anvendes i Chromium-baserede browsere. Et prototypev\u00e6rkt\u00f8j til at udf\u00f8re angrebet er blevet offentliggjort p\u00e5 GitHub.<\/p>\n
<\/center><\/p>\n
Firmaet ARM bekr\u00e6ftede muligheden for at udf\u00f8re angreb p\u00e5 systemer med Cortex-X2-, Cortex-X3-, Cortex-A510-, Cortex-A520-, Cortex-A710-, Cortex-A715- og Cortex-A720-processorer, men har ikke planer om at \u00e6ndre CPU'en for at blockere problemet, da MemTag-arkitekturen underst\u00f8tter, at tags ikke er hemmelige oplysninger for applikationer. Problemet er ogs\u00e5 ikke l\u00f8st i Chromium-kodebasen, da beskyttelsen baseret p\u00e5 MemTag i Chrome-browseren endnu ikke er aktiveret som standard. Teamet ansvarlig for sikkerheden p\u00e5 Android-platformen anerkendte muligheden for angreb p\u00e5 Pixel 8-enheder, der anvender MemTag-beskyttelse, og har tilf\u00f8jet rettelser for at blockere l\u00e6kager og udtrykt vilje til at betale bel\u00f8nninger for fundne s\u00e5rbarheder.<\/p>\n
![\"TikTag](\"\/wp-content\/uploads\/2024\/06\/449bdf2385ce1e4f416fa23a8b55583b.png\")
<\/center><\/p>\n![\"TikTag](\"\/wp-content\/uploads\/2024\/06\/520ec0c4308a1c5da52114d92ef4d0d3.png\")
![\"TikTag](\"\/wp-content\/uploads\/2024\/06\/f6618d885c0d2580924c2d678f1c40cb.png\")
<\/center><\/p>\n