Intel'i DDIO rakendamine lubab võrgu rünnakut klahvivajutuste määratluse kaudu SSH sessioonis.

Amsterdam Free University ja Zürichi Ülikooli tehnikakooli teadlaste rühm on välja töötanud võrgu rünnaku tehnika NetCAT (Network Cache ATtack), mis võimaldab andmeanalüüsi meetodite kaudu kolmandate kanalite kaudu kaugelt määrata, milliseid klahve kasutaja SSH-sessiooni jooksul vajutab. Probleem ilmneb ainult serverites, kus kasutatakse tehnoloogiaid RDMA (Remote direct memory access) ja DDIO (Data-Direct I/O).

Intel Corporation Aasta hiljem jõudsid Red Hat ja IBM uuele kokkuleppele — nad, mistõttu on rünnak praktikas keeruline teostada, kuna see nõuab ründaja juurdepääsu kohalikule võrgule, steriilseid tingimusi ja hostide ühenduse korraldamist RDMA ja DDIO tehnoloogiate abil, mida tavaliselt kasutatakse isoleeritud võrkudes, nagu need, kus töötavad arvutiklastrid. Probleemile on määratud madal ohtlikkuse tase (CVSS 2.6, CVE-2019-11184) ja soovitus mitte lubada DDIO ja RDMA kohalikes võrkudes, kus ei ole tagatud turvapiiri ja kus on lubatud ühendus usaldamatute klientidega. DDIO-d kasutatakse Intel serveriprotsessorites alates 2012. aastast (Intel Xeon E5, E7 ja SP). AMD ja teiste tootjate platvormid ei ole probleemile vastuvõtlikud, kuna nad ei toeta andmete salvestamist CPU vahemälus.

Rünnaku meetod sarnaneb haavatavusele “Throwhammer“, mis võimaldab muuta üksikute bitide sisu RAM-is, manipuleerides võrgu pakettidega RDMA-süsteemides. Uus probleem tuleneb töödest viivituste vähendamisel DDIO mehhanismi rakendamisel, mis tagab otseühenduse võrgukaardi ja teiste perifeersete seadmete vahel CPU vahemälu kaudu (võrgu pakettide töötlemise käigus salvestatakse andmed vahemällu ja võetakse sealt välja, ilma et pääsetaks mällu).

DDIO kaudu satuvad CPU vahemällu ka andmed, mis on genereeritud pahatahtlikest võrgu tegevustest. NetCAT rünnak tugineb sellele, et võrgu kaardid kaashoidavad andmeid aktiivselt ning andmepakettide töötlemise kiirus kaasaegsetes kohalikes võrkudes on piisav, et mõjutada vahemälu täitmist ja määrata andmete olemasolu või puudumise vahemälus, analüüsides andmete edastamise viivitusi.

Interaktiivsete seansside, näiteks SSH kaudu, kasutamisel saadetakse võrgupakett otse pärast klahvi vajutamist, st pakettide viivitused korreleeruvad klahvivajutuste viivitustega. Statistilise analüüsi meetodeid kasutades ja arvestades, et klahvivajutuste viivitused sõltuvad tavaliselt klahvi asukohast klaviatuuril, on teatud tõenäosusega võimalik taastada sisestatud teavet. Näiteks enamiku inimeste puhul kirjutatakse "s" pärast "a" oluliselt kiiremini kui "g" pärast "s".

Protsessori mälukohtadesse kogunev teave võimaldab hinnata ka pakettide täpset aega, mis saadetakse võrguadapteri kaudu selliste ühenduste töötlemisel nagu SSH. Teatud liiklust genereerides võib ründaja määrata, millal ilmuvad uued andmed mälus, mis on seotud konkreetse tegevusega süsteemis. Mälusisalduse analüüsimiseks kasutatakse meetodit Prime+Probe, mis hõlmab mälupuhvri täitmist referentsväärtuste kogumiga ja juurdepääsuaegade mõõtmist korduva täitmise käigus muudatuste määramiseks.

Eemaldada ei saa ettepanekut kasutada pakutud tehnikat mitte ainult klahvivajutuste, vaid ka muude konfidentsiaalsete andmete tuvastamiseks, mis jäävad CPU mällu. Potentsiaalselt saab rünnaku läbi viia ka RDMA välja lülitades, kuid ilma RDMA taandub efektiivsus ning teostamine muutub oluliselt keerukamaks. Samuti on võimalik kasutada DDIO-d, et luua varjatud sidekanal, mida kasutatakse andmete edastamiseks pärast serveri kompromiteerimist, mööda turvameetmete süsteeme.

Allikas: opennet.ru