{"id":112031,"date":"2023-12-06T21:10:26","date_gmt":"2023-12-06T19:10:26","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/slam-ataka-na-cpu-intel-amd-i-arm-pozvolyayushhaya-opredelit-soderzhimoe-pamyati"},"modified":"2023-12-06T21:10:26","modified_gmt":"2023-12-06T19:10:26","slug":"slam-ataka-na-cpu-intel-amd-i-arm-pozvolyayushhaya-opredelit-soderzhimoe-pamyati","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/slam-ataka-na-cpu-intel-amd-i-arm-pozvolyayushhaya-opredelit-soderzhimoe-pamyati","title":{"rendered":"SLAM \u2014 r\u00fcnnak Intel, AMD ja ARM CPU-dele, mis v\u00f5imaldab m\u00e4\u00e4rata m\u00e4lu sisu","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Amsterdam Free University teadlaste r\u00fchm tutvustas uut SLAM (Spectre Linear Address Masking) r\u00fcnnetehnoloogiat, mis pakub uut viisi Spectre klassi mikroarhitektuursete haavatavuste \u00e4rakasutamiseks, kus andmeleke toimub mittekanoniliste aadresside t\u00f5lkimise k\u00e4igus, ning kanonilisuse kontrollide \u00fcletamiseks kasutatakse uusi protsessoreid, mis pakuvad lineaarsete aadresside maskeerimise t\u00e4iendusi. Teadlased on avaldanud t\u00f6\u00f6riistakomplekti meetodi rakendusega ja pakutud demonstratsiooni, n\u00e4idates, kuidas on v\u00f5imalik m\u00e4lust v\u00e4lja t\u00f5mmata andmeid, mis vastavad teatud maskile (n\u00e4idatud on, kuidas Ubuntu all saab m\u00f5ne k\u00fcmne sekundi jooksul tuvastada kernelim\u00e4lu aadressil asuva root kasutaja paroolih\u00e4\u0161i).
\r\n \r\n
<\/div>\r\n <\/div><\/center> <\/p>\n
R\u00fcnne v\u00f5ib toimuda Intel protsessoritega s\u00fcsteemides, mis toetavad LAM (Linear Address Masking) t\u00e4iendust, AMD protsessoritega, mis toetavad UAI (Upper Address Ignore) t\u00e4iendust, ning ARM protsessoritega, mis toetavad TBI (Top Byte Ignore) t\u00e4iendust. Need t\u00e4iendused v\u00f5imaldavad kasutada osa 64-bitiste n\u00e4idikute bittidest, et salvestada adresseerimisega mitte seotud metaandmeid (tavap\u00e4rastel programmide puhul ei ole vaja nii palju m\u00e4lu, et 64-bitiseid n\u00e4idikuid adresseerida, seega v\u00f5ivad \u00fclemised bitid olla kaasatud n\u00e4iteks turvalisuse tagamisega seotud kontrollidesse). Huvi pakub, et Intel, AMD ja ARM protsessorid, mis toetavad LAM, UAI ja TBI, on alles ainult v\u00e4lja kuulutatud, kuid mitte massiliselt toodetud, mis teeb SLAMi esimeseks spekulatiivseks r\u00fcnnakuks tulevastele CPU-dele. R\u00fcnne v\u00f5ib samuti aset leida vanematel AMD Zen+ ja Zen 2 CPU-del, mis on haavatavad CVE-2020-12965 haavatavuste suhtes. <\/p>\n
Sarnaselt Spectre haavatavuste \u00e4rakasutamisega n\u00f5uab SLAM r\u00fcnne, et tuum sisaldaks teatud juhiste (gadgetite) j\u00e4rjestusi, mis viivad juhiste spekulatiivse t\u00e4itmiseni. Sellised juhised p\u00f5hjustavad spekulatiivset andmete lugemist m\u00e4lust s\u00f5ltuvalt v\u00e4listest tingimustest, millele r\u00fcndaja v\u00f5ib m\u00f5ju avaldada. Kui vale prognoos on tuvastatud, visatakse spekulatiivse t\u00e4itmise tulemus k\u00f5rvale, kuid t\u00f6\u00f6deldud andmed j\u00e4\u00e4vad vahem\u00e4llu ja neid saab hiljem v\u00e4lja t\u00f5mmata kolmanda osapoole kanalite anal\u00fc\u00fcsi abil. Teadlased kasutasid vahem\u00e4lus setitud andmete v\u00e4lja t\u00f5mbamiseks meetodit Evict+Reload, mis p\u00f5hineb tingimuste loomisel, et andmed vahem\u00e4lust k\u00f5rvaldada (n\u00e4iteks tekitatakse aktiivsus, mis t\u00e4idab vahem\u00e4lu t\u00fc\u00fcpiliste sisudega) ja operatsioonide teostamisel, mille t\u00e4itmise aeg v\u00f5imaldab j\u00e4reldada, kas andmed on protsessori vahem\u00e4lus olemas. <\/p>\n
SLAM-r\u00fcnnakute teostamiseks kasutatakse seadmeid, mis p\u00f5hinevad koodil, kus r\u00fcndaja kontrollitavad andmed (allpool muutuja «secret») toimivad osutina. N\u00e4iteks: void unmasked_gadget(long **secret) { **secret; } <\/p>\n
Tuleb m\u00e4rkida, et selliseid koodimustreid kasutatakse sageli programmides, n\u00e4iteks on Linuxi tuumas tuvastatud k\u00fcmneid tuhandeid selliseid gadgete, millest v\u00e4hemalt paar sada on kasutatavad eksploitide koostamiseks. Andmeleke saab blokeerida, lisades sellistele gadgetidele t\u00e4iendavaid juhiseid, mis blokeerivad spekulatiivset t\u00e4itmist. Intel kavatseb pakkuda tarkvara meetodit lekkimise blokeerimiseks enne protsessorite, mis toetavad LAM, tarnimist. AMD soovitas kasutada olemasolevaid Spectre v2 r\u00fcnnakute blokeerimise meetodeid. Linuxi tuuma arendajad otsustasid r\u00fcnnaku kaitseks vaikimisi LAM-i toe v\u00e4lja l\u00fclitada, kuni Intel pakub soovitusi haavatavuste blokeerimiseks. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Vaata](\"https:\/\/img.youtube.com\/vi\/y4wZ-tREaNk\/hqdefault.jpg\")
\r\n