{"id":104644,"date":"2022-07-13T15:36:38","date_gmt":"2022-07-13T13:36:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/retbleed-novaya-ataka-na-mehanizm-spekulyativnogo-vypolneniya-cpu-intel-i-amd"},"modified":"2022-07-13T15:36:38","modified_gmt":"2022-07-13T13:36:38","slug":"retbleed-novaya-ataka-na-mehanizm-spekulyativnogo-vypolneniya-cpu-intel-i-amd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/retbleed-novaya-ataka-na-mehanizm-spekulyativnogo-vypolneniya-cpu-intel-i-amd","title":{"rendered":"Retbleed \u2014 uus r\u00fcnnak Intel ja AMD CPU spekuleeriva t\u00e4itmise mehhanismi vastu","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Z\u00fcrih \u00dclikooli teadlaste grupp avastas uue r\u00fcnnaku variandi spekulatiivse t\u00e4itmise mehhanismile, mis k\u00e4sitleb kaudseid h\u00fcppeid CPU-s, v\u00f5imaldades v\u00e4lja tuua teavet tuumam\u00e4lust v\u00f5i korraldada r\u00fcnnaku host-s\u00fcsteemile virtuaalmasinate kaudu. Haavatavused said koodinimeks Retbleed (CVE-2022-29900, CVE-2022-29901) ja on oma olemuselt sarnased Spectre-v2 r\u00fcnnakutele. Erinevus seisneb spekulatiivse t\u00e4itmise korraldamises, kui t\u00f6\u00f6deldakse k\u00e4sku «ret» (return), mis t\u00f5mbab h\u00fcppe aadressi virnast, mitte kaudsest h\u00fcppest «jmp» k\u00e4su abil, mis laadib aadressi m\u00e4lust v\u00f5i CPU registrist. <\/p>\n
R\u00fcndaja v\u00f5ib luua tingimused vale haruennustuse jaoks ja korraldada sihitud spekulatiivse \u00fclemineku koodiblokki, mis ei ole programmi t\u00e4itmislogikas ette n\u00e4htud. L\u00f5puks m\u00e4\u00e4rab protsessor, et haruennustus ei olnud \u00f5ige ja tagastab operatsiooni esialgsesse olekusse, kuid spekulatiivse t\u00e4itmise k\u00e4igus t\u00f6\u00f6deldud andmed j\u00e4\u00e4vad m\u00e4llu ja mikroarhitektuurilistesse puhverdesse. Kui vale t\u00e4idetud plokk p\u00f6\u00f6rdub m\u00e4lu poole, toob selle spekulatiivne t\u00e4itmine kaasa andmete j\u00e4\u00e4mise \u00fcldisesse vahem\u00e4llu, sealhulgas m\u00e4lu lugemisest saadud andmed. <\/p>\n
R\u00fcnnaku m\u00e4\u00e4ramiseks, mis toimib spekulatiivsete operatsioonide j\u00e4rel j\u00e4\u00e4nud andmete \u00fcle, saab r\u00fcndaja kasutada j\u00e4\u00e4kandmete m\u00e4\u00e4ramise meetodeid k\u00f5rvaliste kanalite kaudu, n\u00e4iteks anal\u00fc\u00fcsides p\u00e4\u00e4suaegade muudatusi vahem\u00e4lus ja mittevahem\u00e4lus olevate andmete vahel. Teise privileegitasemega aladelt (nt tuumam\u00e4lust) sihitud teabe v\u00e4lja t\u00f5mbamiseks kasutatakse «gadgete» - tuumas esinevad juhiste j\u00e4rjekorrad, mis sobivad andmete spekulatiivseks lugemiseks m\u00e4lu tingimustes, millele r\u00fcndaja saab m\u00f5ju avaldada. <\/p>\n
Klassikaliste Spectre-r\u00fcnnakute puhul, kus kasutatakse tingimuslike ja kaudsete h\u00fcpete k\u00e4ske, rakendavad enamik operatsioonis\u00fcsteeme tehnikat «retpoline», mille aluseks on kaudsete h\u00fcppete operatsioonide asendamine k\u00e4suga «ret», mille jaoks kasutatakse protsessorites eraldi virnastuse olekute ennustamise blokki, mitte h\u00fcppe ennustamise bloki. Retpoline'i rakendamisel 2018. aastal arvati, et Spektriga sarnased aadressimanipulatsioonid ei ole spekulatiivsete h\u00fcpete korral k\u00e4su «ret» kasutamisel praktiliselt rakendatavad. <\/p>\n
Retbleed r\u00fcnnakumeetodi v\u00e4lja t\u00f6\u00f6tanud teadlased demonstreerisid suutlikkust luua mikroarhitektuurilisi tingimusi spekulatiivse h\u00fcppe algatamiseks k\u00e4su «ret» abil ning avaldasid valmis t\u00f6\u00f6riistade komplekti, et tuvastada Linuxi tuumas sobivaid ekspluateeritavaid juhiste j\u00e4rjestusi (gadgete), milles sellised tingimused ilmnevad. <\/p>\n
Uuringu k\u00e4igus on valmistatud t\u00f6\u00f6line eksploit, mis v\u00f5imaldab Intel CPU-dega s\u00fcsteemides juhtumivabast protsessist kasutaja ruumis eraldada juhuslikke andmeid tuuma m\u00e4lust kiirusel 219 baiti sekundis ja 98% t\u00e4psusega. AMD protsessoritel on eksploidimise efektiivsus palju k\u00f5rgem \u2014 lekkimise kiirus on 3.9 KB sekundis. Praktilise n\u00e4itena on n\u00e4idatud, kuidas pakutud eksploitiga saab m\u00e4\u00e4rata faili sisu \/etc\/shadow. Intel CPU-dega s\u00fcsteemides viidi r\u00fcnnak l\u00e4bi, et tuvastada root kasutaja parooli r\u00e4si 28 minutiga, samas kui AMD CPU-dega s\u00fcsteemides toimus see 6 minutiga.
\r\n \r\n
<\/div>\r\n <\/div><\/center> <\/p>\n
R\u00fcnnaku v\u00f5imalus on kinnitatud 6-8 p\u00f5lvkonna Intel protsessorite jaoks, mis on toodetud enne 2019. aasta kolmandat kvartalit (kaasa arvatud Skylake) ja Zen 1, Zen 1+ ning Zen 2 mikroarhitektuuril p\u00f5hinevate AMD protsessorite jaoks, mis on toodetud enne 2021. aasta teist kvartalit. Uuemates protsessorimudelites, nagu AMD Zen3 ja Intel Alder Lake, samuti ARM-i protsessorites, on probleem blokeeritud olemasolevate kaitsemehhanismide abil. N\u00e4iteks k\u00e4suridade IBRS (Indirect Branch Restricted Speculation) rakendamine aitab kaitsta r\u00fcnnaku eest. <\/p>\n
Linuxi tuuma ja Xen hyperviisori jaoks on valmistatud muudatuste kogum, mis blokeerib probleemi vanematel CPU-del programmilisel tasandil. Linuxi tuumale pakutud plaastriga muudetakse 68 faili, lisatakse 1783 rida ja eemaldatakse 387 rida. Kahjuks toob kaitse kaasa olulised lisakulud \u2014 viidatud testides AMD ja Intel protsessoritel hinnatakse j\u00f5udluse langust vahemikus 14% kuni 39%. Eelistatum on kasutada kaitset, mis p\u00f5hineb IBRS k\u00e4skudel, mis on saadaval uutes Intel CPU p\u00f5lvkondades ja toetatakse alates Linuxi tuumast 4.19. <\/p>\n
Intel protsessoritel toimub aadressi sisestamine spekulatiivse kaudse \u00fclemineku jaoks \u00fche spetsiifilise omaduse t\u00f5ttu, mis ilmneb, kui esineb \u00fclevool alumise piiri (underflow) korral vahemikus, mis on ette n\u00e4htud virna sisu ennustamiseks (Return Stack Buffer). Sarnastes tingimustes hakkab 'ret' k\u00e4sule kehtima aadressi valiku loogika, mis on sarnane tavap\u00e4rastele kaudsetele \u00fcleminekutele. Linuxi tuumas on leitud rohkem kui tuhat kohta, mis loovad tingimusi sarnase tagasivoolu algatamiseks, ja mis on ligip\u00e4\u00e4setavad s\u00fcsteemi kutsete kaudu. <\/p>\n
AMD protsessoritel toimub spekulatiivne 'ret' k\u00e4su t\u00e4itmine ilma virnaga spetsiifilise vahemikuta (Return Address Stack) ning \u00fcleminekute ennustusplokk k\u00e4sitleb 'ret' k\u00e4sku mitte kui juhtimise tagastamist, vaid kui kaudset \u00fcleminekut, ning seet\u00f5ttu kasutab ta kaudsete \u00fcleminekute andmeid ennustamiseks. Sellistes tingimustes v\u00f5ib igasugune 'ret' operatsioon, mis on saavutatav s\u00fcsteemi kutse kaudu, olla kasutatav ekspluateerimiseks. <\/p>\n
Lisaks avastati AMD CPU-s veel \u00fcks probleem (CVE-2022-23825, haru t\u00fc\u00fcbi segadus), mis on seotud vale h\u00fcpete tekitamisega \u2014 h\u00fcpete ennustamise tingimused v\u00f5ivad tekkida isegi ilma vajaliketa haru instruktsioonideta, v\u00f5imaldades m\u00f5jutada h\u00fcpete ennustamise puhvrit ilma \"ret\" k\u00e4suta. See omadus muudab kaitsestruktuuri elluviimise oluliselt keerulisemaks ja n\u00f5uab aktiivsemat h\u00fcpete ennustamise puhvri puhastamist. Oodatakse, et t\u00e4ieliku kaitse lisamine tuuma suurendab \u00fclekoormust 209%. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"M\u00e4ngi](\"https:\/\/img.youtube.com\/vi\/dmSPvJxPm80\/hqdefault.jpg\")
\r\n