Indirector — uus mikroarhitektuurne rünnak, mis mõjutab Intel Raptor Lake ja Alder Lake CPU-sid.

Kalifornia Ülikooli San Diegos teadlased esitlesid uut meetodit Intel'i protsessorite mikroarhitektuuride rünnakuks, mis on rakendatav muu hulgas Raptor Lake'i ja Alder Lake'i mikroarhitektuuril põhinevate CPU-de puhul. Rünnak, mille koodnimi on Indirector, võimaldab mõjutada spekulatiivsete käskude täitmise kulgu teistes protsessides ja teistes privileegitasemetes (näiteks tuumas või teises virtuaalmasinas), mis käivituvad CPU ühes lõimes ründaja koodiga. Meetodi demonstreerimiseks on välja töötatud eksploidimisseade, mis võimaldab määrata mälu aadresside jaotuse ASLR (Address Space Layout Randomization) kaitsemehhanismi ületamiseks. Samuti on avaldatud MIT litsentsi alusel tööriistakomplekt, mis on loodud mikroarhitektuurilise CPU loogika analüüsimiseks ja tagasijõudmiseks.

Proponitud on kaks rünnaku korraldamise meetodit. Esimene meetod põhineb IBP (Indirect Branch Predictor) indirektsete hüpetega seonduvate sisu moonutamisel, mis on kasutusel indekseerimise ennustamiseks olukordades, kus üleminekuaadress või nihke väärtus pole veel teada ja arvutatakse hüppeinstruktsioonide eelnevalt täidetud käskudes. Teine meetod puudutab BTB (Branch Target Buffer) hüppe ennustamise puhvrisse, mis sisältab teavet hiljutiste hüpete kohta.

Avastatud haavatavused võimaldavad ründajal määrata IBP ja BTB puhverdes olevate hüpete aadresside sisu, mis on kasutusel kolmandate osapoolte protsessides, ning teostada suvalise hüppe aadressi asendamist puhverdaatade tabelis. Selle tulemusena võib ründaja suunata kolmanda osapoole protsessi täitmise voolu soovitud aadressile mälu spikulatiivse käskude täitmise käigus. Pärast vale ennustuse määramist lükatakse spekulatiivse täitmise tulemus kõrvale, kuid aadressid ja andmed, mis on spikulatiivse käitamise protsessis mälust loetud, jäävad vahemällu ja neid saab tagasi saada, kasutades ühte vahemälu sisu määramise meetodit, mis põhineb vahemälule ja mitte-vahemälule juurdepääsu ajavahe analüüsil. Täpsete indirektsete hüpete aadresside määramine võimaldab näiteks ASLR kaitsemehhanismi ületada.

Allikas: opennet.ru