{"id":112431,"date":"2023-12-22T21:10:32","date_gmt":"2023-12-22T19:10:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/mayhem-ataka-iskazhayushhaya-bity-v-pamyati-dlya-obhoda-autentifikaczii-v-sudo-i-openssh"},"modified":"2023-12-22T21:10:32","modified_gmt":"2023-12-22T19:10:33","slug":"mayhem-ataka-iskazhayushhaya-bity-v-pamyati-dlya-obhoda-autentifikaczii-v-sudo-i-openssh","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/mayhem-ataka-iskazhayushhaya-bity-v-pamyati-dlya-obhoda-autentifikaczii-v-sudo-i-openssh","title":{"rendered":"Mayhem — un ataque que distorsiona los bits en la memoria para eludir la autenticaci\u00f3n en sudo y OpenSSH","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Investigadores del Instituto Polit\u00e9cnico de Worcester (EE. UU.) presentaron un nuevo tipo de ataque llamado Mayhem, que utiliza el m\u00e9todo de distorsi\u00f3n de bits en la memoria din\u00e1mica RAM Rowhammer para modificar los valores de las variables en la pila, utilizadas en el programa como indicadores para determinar la efectividad de la autenticaci\u00f3n y los controles de seguridad. Se demostraron ejemplos pr\u00e1cticos de este ataque para eludir la autenticaci\u00f3n en SUDO, OpenSSH y MySQL, as\u00ed como para alterar los resultados de los controles de seguridad en la biblioteca OpenSSL. <\/p>\n
Un ataque puede aplicarse a aplicaciones en las que, durante las verificaciones, se utiliza la comparaci\u00f3n de las diferencias de los valores con respecto a cero. Un ejemplo de c\u00f3digo vulnerable: int auth = 0; \u2026 \/\/ c\u00f3digo de verificaci\u00f3n que cambia el valor de auth en caso de autenticaci\u00f3n exitosa if(auth != 0) return AUTH_SUCCESS; else return AUTH_FAILURE; <\/p>\n
En el contexto de este ejemplo, para que el ataque sea exitoso, es suficiente distorsionar cualquier bit en la memoria correspondiente a la variable de 32 bits auth en la pila. Al distorsionar cualquier bit en la variable, el valor ya no ser\u00e1 cero y el operador condicional determinar\u00e1 una autenticaci\u00f3n exitosa. Este tipo de patrones de verificaci\u00f3n son bastante comunes en las aplicaciones y se encuentran, por ejemplo, en SUDO, OpenSSH, MySQL y OpenSSL.
<\/center> <\/p>\n
El ataque tambi\u00e9n puede aplicarse a comparaciones del tipo «if(auth == 1)», pero en este caso su realizaci\u00f3n se complica, ya que es necesario distorsionar no cualquier bit de 32, sino el \u00faltimo bit. Este m\u00e9todo tambi\u00e9n puede utilizarse para influir en los valores de las variables en los registros del procesador, dado que el contenido de los registros puede ser temporalmente volcado en la pila durante el cambio de contexto, la llamada de funciones o la activaci\u00f3n de un manejador de se\u00f1ales. En el intervalo de tiempo en que los valores de los registros est\u00e1n en memoria, se pueden introducir distorsiones en esta memoria y en el registro se restaurar\u00e1 el valor modificado.
<\/center> <\/p>\n
Para la manipulaci\u00f3n de bits se utiliza una de las variaciones del ataque de la clase RowHammer. Dado que la memoria DRAM es una matriz bidimensional de celdas, cada una compuesta por un condensador y un transistor, la lectura continua de la misma \u00e1rea de memoria provoca fluctuaciones de voltaje y anomal\u00edas que provocan una peque\u00f1a p\u00e9rdida de carga en las celdas adyacentes. Si la intensidad de lectura es alta, la celda vecina puede perder una cantidad suficiente de carga y el siguiente ciclo de regeneraci\u00f3n no restaurar\u00e1 su estado original, lo que resultar\u00e1 en un cambio en el valor de los datos almacenados en la celda. Para protegerse contra RowHammer, los fabricantes de chips a\u00f1adieron un mecanismo TRR (Target Row Refresh), que bloquea la manipulaci\u00f3n de celdas en casos espec\u00edficos, pero no protege contra todas las posibles variantes del ataque. <\/p>\n
Para protegerse contra el ataque Mayhem, se recomienda utilizar en las comparaciones no la evaluaci\u00f3n de las diferencias respecto a cero o la coincidencia con uno, sino una verificaci\u00f3n de coincidencias usando un valor de semilla aleatorio con octetos no nulos. En este caso, para establecer el valor deseado de la variable, es necesario distorsionar un n\u00famero significativo de bits, lo cual es poco realista, a diferencia de distorsionar un solo bit. Un ejemplo de c\u00f3digo que no es susceptible a ataques: int auth = 0xbe406d1a; \u2026 \/\/ c\u00f3digo de verificaci\u00f3n que establece el valor de auth en 0x23ab8701 en caso de autenticaci\u00f3n exitosa if(auth == 0x23ab8701) return AUTH_SUCCESS; else return AUTH_FAILURE; <\/p>\n
El m\u00e9todo de protecci\u00f3n mencionado ya ha sido implementado por los desarrolladores de sudo y se incluy\u00f3 en la versi\u00f3n 1.9.15 como una correcci\u00f3n a la vulnerabilidad CVE-2023-42465. El prototipo de c\u00f3digo para llevar a cabo el ataque se planea publicar despu\u00e9s de realizar las correcciones en los principales proyectos vulnerables. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Mayhem](\"\/wp-content\/uploads\/2023\/12\/ef5dd9463837514f055f9f2610652fb9.png\")
<\/center> <\/p>\n![\"Mayhem](\"\/wp-content\/uploads\/2023\/12\/089c4ea98448b638ba630e55821fc32f.png\")
<\/center> <\/p>\n