{"id":112031,"date":"2023-12-06T21:10:26","date_gmt":"2023-12-06T19:10:26","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/slam-ataka-na-cpu-intel-amd-i-arm-pozvolyayushhaya-opredelit-soderzhimoe-pamyati"},"modified":"2023-12-06T21:10:26","modified_gmt":"2023-12-06T19:10:26","slug":"slam-ataka-na-cpu-intel-amd-i-arm-pozvolyayushhaya-opredelit-soderzhimoe-pamyati","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/slam-ataka-na-cpu-intel-amd-i-arm-pozvolyayushhaya-opredelit-soderzhimoe-pamyati","title":{"rendered":"SLAM \u2014 r\u00fcnnak Intel, AMD ja ARM CPU-dele, mis v\u00f5imaldab m\u00e4\u00e4rata m\u00e4lu sisu","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Amsterdam Free University'i teadlaste grupp tutvustas uut SLAM (Spectre Linear Address Masking) r\u00fcnnaku tehnikat, mille eesm\u00e4rk on leida uusi viise Spectre mikroarhitektuursete haavatavuste \u00e4rakasutamiseks. Nendes r\u00fcnnakutes toimub andmete leke mittekanoniliste aadresside t\u00f5lkimise k\u00e4igus ning kanonilisuse kontrollide \u00fcletamiseks kasutatakse uutes protsessorites pakutavaid lineaarsete aadresside maskeerimise laiendusi. Teadlased on avaldanud t\u00f6\u00f6riistakomplekti meetodi rakendamiseks ja esitanud demonstraatsiooni, mis n\u00e4itab, kuidas saab tuumam\u00e4lust v\u00e4lja t\u00f5mmata andmeid vastava maskiga (n\u00e4idatud on, kuidas Ubuntu s\u00fcsteemis m\u00f5ne sekundiga tuvastada tuumam\u00e4lust rida, millel on root-kasutaja parooli hash).
\r\n \r\n
<\/div>\r\n <\/div><\/center> <\/p>\n
R\u00fcnnakut saab teostada Intel'i protsessorites, mis toetavad LAM (Linear Address Masking) laiendust, AMD protsessorites, millel on UAI (Upper Address Ignore) laiendus, ja ARM protsessorites, mis toetavad TBI (Top Byte Ignore) laiendust. Need laiendused v\u00f5imaldavad kasutada osa 64-bitiste pointerite bitte, et salvestada aadressiga mitteseotut metaandmeid (tavaliste programmide jaoks ei ole nii palju m\u00e4lu vajalik, et nad saaksid adresseerida 64-bitiseid pointereid, seega v\u00f5ivad \u00fclemised bitid olla kaasatud n\u00e4iteks turvalisusega seotud kontrollidesse). Huvi\u00e4ratav on see, et Intel, AMD ja ARM protsessorid, mis toetavad LAM, UAI ja TBI, on veel vaid kuulutatud, kuid mitte massiliselt toodetud, mis teeb SLAM'i esimeseks spekulatiivseks r\u00fcnnakuks tulevastele CPU-dele. R\u00fcnnakut v\u00f5ib teostada ka vanemates AMD CPU-des Zen+ ja Zen 2, mis on vastuv\u00f5tlikud haavatavusele CVE-2020-12965. <\/p>\n
Sarnaselt Spectre haavatavuste kasutamisele n\u00f5uab SLAM r\u00fcnnak teatud vajalikku k\u00e4skude j\u00e4rjestust (gad\u017eette), mis viib spekulatiivse k\u00e4skude t\u00e4itmiseni. Sellised k\u00e4sud p\u00f5hjustavad spekulatiivset andmete lugemist m\u00e4lust, s\u00f5ltuvalt v\u00e4listest tingimustest, milles r\u00fcndaja v\u00f5ib m\u00f5jutada. P\u00e4rast vale prognoosi m\u00e4\u00e4ramist j\u00e4etakse spekulatiivse t\u00e4itmise tulemus k\u00f5rvale, kuid t\u00f6\u00f6deldud andmed j\u00e4\u00e4vad vahem\u00e4lu ja neid on hiljem v\u00f5imalik taastada kolmandate osapoolte kanalite anal\u00fc\u00fcsi abil. Vahem\u00e4lu k\u00f5rvale j\u00e4\u00e4nud andmete taastamiseks kasutatakse teadlaste seas meetodit Evict+Reload, mis p\u00f5hineb tingimuste loomisel andmete eemaldamiseks vahem\u00e4lust (n\u00e4iteks luuakse aktiivsus, mis t\u00e4idab vahem\u00e4lu \u00fchtlaselt t\u00fc\u00fcpilise sisu) ja operatsioonide sooritamisel, mille t\u00e4itmise aeg v\u00f5imaldab v\u00e4lja selgitada, kas andmeid on protsessori vahem\u00e4lus. <\/p>\n
SLAM-i r\u00fcnnaku teostamiseks kasutatakse seadmeid, mis p\u00f5hinevad koodil, milles r\u00fcndaja kontrollitud andmed (allpool muutuja «secret») toimivad viitena. N\u00e4iteks: void unmasked_gadget(long **secret) { **secret; } <\/p>\n
T t\u00e4hele on, et selliseid koodimalleid kasutatakse sageli programmis, n\u00e4iteks on Linuxi tuumas tuvastatud k\u00fcmneid tuhandeid selliseid gad\u017eette, millest v\u00e4hemalt paar sada on kasutamiseks eksploittides sobilikud. Leekimist saab blokeerida, lisades sellistesse gad\u017eettidesse t\u00e4iendavaid k\u00e4ske, mis blokeerivad spekulatiivse t\u00e4itmise. Ettev\u00f5te Intel kavatseb pakkuda tarkvaralist meetodit leakide blokeerimiseks enne LAM-tugiga protsessorite tarnimist. Ettev\u00f5te AMD soovitas kasutada olemasolevaid meetodeid Spectre v2 r\u00fcnnakute blokeerimiseks. Linuxi tuuma arendajad otsustasid r\u00fcnnaku kaitsmiseks vaikimisi LAM-tugi keelata, kuni Intel annab v\u00e4lja soovitused haavatavuse blokeerimiseks. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"M\u00e4ngi](\"https:\/\/img.youtube.com\/vi\/y4wZ-tREaNk\/hqdefault.jpg\")
\r\n