{"id":104644,"date":"2022-07-13T15:36:38","date_gmt":"2022-07-13T13:36:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/retbleed-novaya-ataka-na-mehanizm-spekulyativnogo-vypolneniya-cpu-intel-i-amd"},"modified":"2022-07-13T15:36:38","modified_gmt":"2022-07-13T13:36:38","slug":"retbleed-novaya-ataka-na-mehanizm-spekulyativnogo-vypolneniya-cpu-intel-i-amd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/retbleed-novaya-ataka-na-mehanizm-spekulyativnogo-vypolneniya-cpu-intel-i-amd","title":{"rendered":"Retbleed \u2014 uus r\u00fcnnak CPU Intel ja AMD spekulatiivse t\u00e4itmise mehhanismi vastu","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u0160veitsi Liidri Tehnika\u00fclikooli teadlaste r\u00fchm tuvastas uue r\u00fcnnakumeetodi spekulatiivse t\u00e4itmise mehhanismi jaoks, mis v\u00f5imaldab teabe v\u00e4ljav\u00f5tmist s\u00fcsteemi m\u00e4lust v\u00f5i r\u00fcnnaku korraldamist virtuaalmasinatest host-s\u00fcsteemile. Haavatavusi tuntakse koodinimega Retbleed (CVE-2022-29900, CVE-2022-29901) ja nad on sarnased Spectre-v2 r\u00fcnnakutega. Erinevus seisneb spekulatiivse t\u00e4itmise korraldamises juhises \u201eret\u201d (return), mis v\u00e4ljav\u00f5tab aadressi virnast, mitte kaudse h\u00fcppe tegemises \u201ejmp\u201d k\u00e4su kaudu, mis laadib aadressi m\u00e4lust v\u00f5i CPU registrist. <\/p>\n
R\u00fcndaja v\u00f5ib tekitada tingimused vale haruennustuse jaoks ja korraldada sihitud spekulatiivse \u00fclemineku koodiblokki, mis ei ole etten\u00e4htud programmi t\u00e4itmise loogikas. L\u00f5ppkokkuv\u00f5ttes m\u00e4\u00e4rab protsessor, et haruennustus ei \u00f5igustanud ennast ja taastab operatsiooni algses olekus, kuid spekulatiivse t\u00e4itmise k\u00e4igus t\u00f6\u00f6deldud andmed j\u00e4\u00e4vad vahem\u00e4lu ja mikroarhitektuurilistes puhverdesse. Kui vale t\u00e4idetud plokk teeb m\u00e4lule p\u00f6\u00f6rdumise, siis toob selle spekulatiivne t\u00e4itmine kaasa andmete j\u00e4\u00e4mise \u00fcldisesse vahem\u00e4llu ning m\u00e4lust loetud andmed. <\/p>\n
R\u00fcndaja v\u00f5ib kasutada spekulatiivsete operatsioonide j\u00e4relm\u00e4lus j\u00e4\u00e4nud andmete tuvastamiseks k\u00f5rvalkanalite meetodeid, n\u00e4iteks anal\u00fc\u00fcsides juurdep\u00e4\u00e4su aega vahem\u00e4lus ja mittevahem\u00e4lus olevate andmete vahel. Teabe sihitud v\u00e4ljav\u00f5tmiseks teistelt privileegitasemetelt (nt s\u00fcsteemi m\u00e4lust) kasutatakse \u201egadget\u2019e\u201d \u2014 tuumaks olevad k\u00e4suread, mis sobivad spekulatiivseks andmete lugemiseks m\u00e4lu olenevalt v\u00e4listest tingimustest, millega r\u00fcndaja saab m\u00f5jutada. <\/p>\n
Klassikaliste Spectre r\u00fcnnakute kaitsmiseks, kus kasutatakse tingimuslikke ja kaudseid h\u00fcppeid, rakendatakse enamikus operatsioonis\u00fcsteemides \u2018retpoline\u2019 tehnikat, mis p\u00f5hineb kaudsete h\u00fcpete asendamisel k\u00e4suga \u2018ret\u2019, mille jaoks protsessorites kehtib eraldi virnaoleku prognoosimise plokk, mis ei kasuta h\u00fcpete prognoosimise plokki. Retpoline rakendamise ajal 2018. aastal peeti sarnased aadressimanipulatsioonid praktikas ebaotstarbekaks spekulatiivsete h\u00fcpete korraldamiseks kasutades \u2019ret\u2019 k\u00e4sku. <\/p>\n
Retbleedi r\u00fcnnaku meetodi v\u00e4ljat\u00f6\u00f6tanud teadlased demonstreerisid mikroarhitektooniliste tingimuste loomise v\u00f5imalust spekulatiivse h\u00fcppe algatamiseks k\u00e4su \u201eret\u201d abil ning avaldasid valmis t\u00f6\u00f6riistad Linuxi tuumast sobivate haavatavuste (gadget\u2019ide) tuvastamiseks, kus need tingimused ilmnevad. <\/p>\n
Uuringu k\u00e4igus valmistati valmis utiliit, mis v\u00f5imaldab s\u00fcsteemidel, millel on Intel CPU, kasutamata privileege, v\u00e4ljav\u00f5tta etteantud andmeid tuuma m\u00e4lust kiirusel 219 baiti sekundis ja t\u00e4psusega 98%. AMD protsessoritel on utiliidi efektiivsus oluliselt k\u00f5rgem \u2014 lekke kiirus on 3,9 kB sekundis. N\u00e4itena on n\u00e4idatud, kuidas antud utiliidiga saab tuvastada faili \/etc\/shadow sisu. Intel CPU-dega s\u00fcsteemides viidi r\u00fcnnak l\u00e4bi, et tuvastada root kasutaja parooli hash 28 minuti jooksul, samas kui AMD s\u00fcsteemides kestis see 6 minutit.
\r\n \r\n
<\/div>\r\n <\/div><\/center> <\/p>\n
R\u00fcndetegevuse v\u00f5imalus on kinnitatud 6-8 p\u00f5lvkonna Intel protsessorite jaoks, mis toodeti enne 2019. aasta 3. kvartalit (sealhulgas Skylake), ja AMD protsessorite jaoks, mis p\u00f5hinevad mikroarhitektuuridel Zen 1, Zen 1+ ja Zen 2, mis toodeti enne 2021. aasta 2. kvartalit. Uuemates protsessorimudelis, nagu AMD Zen3 ja Intel Alder Lake, samuti ARM protsessorites, on probleem blokeeritud olemasolevate kaitsemehhanismidega. N\u00e4iteks IBRS (Indirect Branch Restricted Speculation) k\u00e4su kasutamine aitab kaitsta r\u00fcnnaku eest. <\/p>\n
Linuxi tuuma ja Xen h\u00fcperviisorile on valmistatud muudatuste kogum, mis takistab probleemi vanadel protsessoritel tarkvaralisel viisil. Linuxi tuuma jaoks ettepanek muudab 68 faili, lisab 1783 rida ja eemaldab 387 rida. Kahjuks toob kaitse endaga kaasa suureid kulusid \u2014 AMD ja Intel protsessoritel hinnatakse j\u00f5udluse langust vahemikus 14% kuni 39%. Eelistatakse kaitset, mis p\u00f5hineb IBRS k\u00e4skudel, mis on saadaval uutes Intel CPU p\u00f5lvkondades ja mida toetatakse alates Linuxi tuuma 4.19-st. <\/p>\n
Intel protsessoritel toimub spekulatiivne kaudse h\u00fcppe aadressi asendamine tagasiulatuva piiri \u00fcletamise (underflow) t\u00f5ttu virna sisu prognoosimise puhvrisse (Return Stack Buffer). Nendes tingimustes hakkab k\u00e4su \u201eret\u201d puhul rakenduma aadressivaliku loogika, mis sarnaneb sellele, mida kasutatakse tavap\u00e4raste kaudsete h\u00fcpete puhul. Linuxi tuumas on leitud \u00fcle tuhande koha, mis tekitab tingimusi sarnase tagurpidi \u00fclevoolu algatamiseks ja mis on kergesti ligip\u00e4\u00e4setavad s\u00fcsteemikutsede kaudu. <\/p>\n
AMD protsessoritel toimub spekulatiivne k\u00e4su \u201eret\u201d t\u00e4itmine ilma virnale iseloomuliku puhvriga (Return Address Stack) ja prognoosimise plokk k\u00e4sitleb \u201eret\u201d k\u00e4sku mitte kui juhtimise tagasiviimist, vaid kui kaudset h\u00fcpet, ning seega kasutab kaudsete h\u00fcpete prognoosimiseks andmeid. Sellistes tingimustes v\u00f5ib p\u00f5him\u00f5tteliselt iga \u201eret\u201d operatsioon, mis on kergesti k\u00e4tte saada s\u00fcsteemikutsede kaudu, olla \u00e4ra kasutamiseks. <\/p>\n
Lisaks avastati AMD CPU-s veel \u00fcks probleem (CVE-2022-23825, Branch Type Confusion), mis on seotud valeh\u00fcvede tegemisega \u2014 h\u00fcpete ennustamiseks vajalikud tingimused v\u00f5ivad tekkida ka ilma vajalike haru\u00fclesannete olemasoluta, v\u00f5imaldades m\u00f5jutada h\u00fcpete ennustusbufferit ilma k\u00e4suta \u00abret\u00bb. See omadus muudab kaitse rakendamise m\u00e4rkimisv\u00e4\u00e4rselt keerulisemaks ja n\u00f5uab aktiivsemat h\u00fcpete ennustusbufferi puhastamist. Oodatakse, et t\u00e4ieliku kaitse lisamine k\u00e4russe suurendab kulusid 209%. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Vaata](\"https:\/\/img.youtube.com\/vi\/dmSPvJxPm80\/hqdefault.jpg\")
\r\n