{"id":116613,"date":"2024-06-18T12:05:50","date_gmt":"2024-06-18T10:05:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/tiktag-ataka-na-mehanizm-spekulyativnogo-vypolneniya-v-cpu-arm-pozvolyayushhaya-obojti-zashhitu-memtag"},"modified":"2024-06-18T12:05:50","modified_gmt":"2024-06-18T10:05:50","slug":"tiktag-ataka-na-mehanizm-spekulyativnogo-vypolneniya-v-cpu-arm-pozvolyayushhaya-obojti-zashhitu-memtag","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/tiktag-ataka-na-mehanizm-spekulyativnogo-vypolneniya-v-cpu-arm-pozvolyayushhaya-obojti-zashhitu-memtag","title":{"rendered":"TikTag \u2014 un ataque al mecanismo de ejecuci\u00f3n especulativa en la CPU ARM, que permite eludir la protecci\u00f3n MemTag.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Un grupo de investigadores de la Universidad de Se\u00fal y la empresa Samsung desarroll\u00f3 una t\u00e9cnica de ataque contra procesadores ARM, codificada con el nombre de TikTag, que se puede usar para eludir el mecanismo de protecci\u00f3n de hardware MemTag (MTE, Extensi\u00f3n de Etiquetado de Memoria), presente en los chips basados en la arquitectura ARMv8.5-A. El ataque permite determinar el contenido de las etiquetas TikTag para direcciones de memoria arbitrarias debido a fugas de datos que ocurren como resultado de la ejecuci\u00f3n especulativa de instrucciones del CPU. <\/p>\n
La tecnolog\u00eda MemTag permite vincular etiquetas a \u00e1reas de memoria y organizar la verificaci\u00f3n de la validez del uso de punteros para bloquear la explotaci\u00f3n de vulnerabilidades causadas por el acceso a bloques de memoria que ya han sido liberados, desbordamientos de b\u00fafer y accesos antes de la inicializaci\u00f3n. Al utilizar MemTag, se crea una etiqueta de 4 bits para cada 16 bytes de memoria f\u00edsica, que act\u00faa como una especie de clave para acceder a esa memoria. La etiqueta puede ser generada por la aplicaci\u00f3n para el \u00e1rea de memoria asignada utilizando instrucciones especiales del CPU, y luego almacenada en los bits superiores no utilizados del puntero. Al acceder a la memoria utilizando un puntero etiquetado, el procesador verifica si la etiqueta asociada al puntero coincide con las etiquetas vinculadas a los bloques de memoria, y permite el acceso solo si las etiquetas coinciden. <\/p>\n
El m\u00e9todo de ataque propuesto permite determinar las etiquetas vinculadas a los bloques de memoria y eludir la protecci\u00f3n de MemTag. Los investigadores han demostrado la posibilidad de llevar a cabo el ataque TikTag aprovechando vulnerabilidades en el n\u00facleo de Linux y en el navegador Chrome, utilizando las secuencias de instrucciones existentes en estos productos (gadgets), que conducen a la ejecuci\u00f3n especulativa de c\u00f3digo. Tales gadgets, al ejecutarse en un modo especulativo de c\u00f3digo que trabaja con punteros, provocan la lectura de metadatos de MemTag dependiendo de condiciones externas que pueden ser influidas por el atacante. Despu\u00e9s de determinar una predicci\u00f3n incorrecta, el resultado de la ejecuci\u00f3n especulativa es descartado, pero los datos obtenidos permanecen en la cach\u00e9 y pueden ser extra\u00eddos posteriormente mediante an\u00e1lisis a trav\u00e9s de canales laterales. La probabilidad de eludir con \u00e9xito la protecci\u00f3n de MemTag en las pruebas realizadas se estim\u00f3 en un 95% durante un ataque que dur\u00f3 aproximadamente 4 segundos.<\/p>\n
<\/center><\/p>\n
Se han identificado dos tipos de gadgets que provocan la filtraci\u00f3n de informaci\u00f3n sobre las etiquetas MemTag. En el primer caso, la ejecuci\u00f3n especulativa ocurre debido a una predicci\u00f3n incorrecta de las bifurcaciones, y las condiciones para la ejecuci\u00f3n del gadget pueden ser creadas mediante manipulaciones de llamadas al sistema. En el segundo caso, \nLa ejecuci\u00f3n especulativa ocurre debido a un error de predicci\u00f3n en la relaci\u00f3n entre las operaciones de lectura y escritura al usar la optimizaci\u00f3n STLF (Store-To-Load-Forwarding), lo que permite seleccionar una etiqueta evaluando el estado de la cach\u00e9 (si la etiqueta coincide, el valor se redirigir\u00e1 directamente del comando anterior 'store' a la operaci\u00f3n 'load' y cambiar\u00e1 el estado de la cach\u00e9). El primer tipo de dispositivos es adecuado para atacar el n\u00facleo de Linux, mientras que el segundo est\u00e1 destinado al motor JavaScript V8, utilizado en navegadores basados en Chromium. Un prototipo de herramientas para llevar a cabo el ataque se ha publicado en GitHub.<\/p>\n
<\/center><\/p>\n
La empresa ARM ha confirmado la posibilidad de llevar a cabo un ataque en sistemas con procesadores Cortex-X2, Cortex-X3, Cortex-A510, Cortex-A520, Cortex-A710, Cortex-A715 y Cortex-A720, pero no tiene intenci\u00f3n de modificar el CPU para bloquear el problema, ya que la arquitectura MemTag implica que las etiquetas no son datos secretos para las aplicaciones. En la base de c\u00f3digo de Chromium, el problema tambi\u00e9n permanece sin soluci\u00f3n, ya que en el navegador Chrome la protecci\u00f3n basada en MemTag a\u00fan no se aplica por defecto. El equipo encargado de la seguridad de la plataforma Android ha reconocido la posibilidad de un ataque en dispositivos Pixel 8, que utilizan la protecci\u00f3n MemTag, ha a\u00f1adido correcciones para bloquear las filtraciones y ha expresado su disposici\u00f3n a recompensar por la vulnerabilidad encontrada.<\/p>\n
![\"TikTag](\"\/wp-content\/uploads\/2024\/06\/449bdf2385ce1e4f416fa23a8b55583b.png\")
<\/center><\/p>\n![\"TikTag](\"\/wp-content\/uploads\/2024\/06\/520ec0c4308a1c5da52114d92ef4d0d3.png\")
![\"TikTag](\"\/wp-content\/uploads\/2024\/06\/f6618d885c0d2580924c2d678f1c40cb.png\")
<\/center><\/p>\n