{"id":112431,"date":"2023-12-22T21:10:32","date_gmt":"2023-12-22T19:10:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/mayhem-ataka-iskazhayushhaya-bity-v-pamyati-dlya-obhoda-autentifikaczii-v-sudo-i-openssh"},"modified":"2023-12-22T21:10:32","modified_gmt":"2023-12-22T19:10:33","slug":"mayhem-ataka-iskazhayushhaya-bity-v-pamyati-dlya-obhoda-autentifikaczii-v-sudo-i-openssh","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/mayhem-ataka-iskazhayushhaya-bity-v-pamyati-dlya-obhoda-autentifikaczii-v-sudo-i-openssh","title":{"rendered":"Mayhem \u2014 r\u00fcnnak, mis moonutab m\u00e4lu bitte autentimise \u00fcmbersuunamiseks SUDO ja OpenSSH-s","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Worcester Polytechnic Institute (USA) teadlased esitlesid uut Mayhem r\u00fcnnaku t\u00fc\u00fcpi, mis kasutab Rowhammer m\u00e4lu d\u00fcnaamilise rikka bitimuutmise meetodit, et muuta muutujate v\u00e4\u00e4rtusi, mida kasutakse programmi sissep\u00e4\u00e4su puhul otsuste tegemiseks autentimise eduks ja turvavarude l\u00e4bimiseks. R\u00fcnnaku praktilisi n\u00e4iteid demonstreeritakse SUDO, OpenSSH ja MySQL autentimise ringk\u00e4igu ning OpenSSL turvaauditi tulemuste muutmise jaoks. <\/p>\n
R\u00fcnnakut saab kasutada rakendustes, kus kontrollides v\u00f5rreldakse nullist erinevaid v\u00e4\u00e4rtusi. N\u00e4ide haavatavast koodist: int auth = 0; \u2026 \/\/ kontrollikood, mis muudab auth v\u00e4\u00e4rtust eduka autentimise korral if(auth != 0) return AUTH_SUCCESS; else return AUTH_FAILURE; <\/p>\n
Selle n\u00e4ite kontekstis on eduka r\u00fcnnaku jaoks piisav, kui saavutada m\u00e4lus mis tahes bitti, mis kuulub 32-bitisele auth muutujale, tasemel. Kui m\u00f5ni bitti muudetakse, ei ole selle v\u00e4\u00e4rtus enam null ja tingimuslaused m\u00e4\u00e4ravad autentimise eduka l\u00f5puni. Sellised kontrollistruktuurid on rakendustes \u00fcsna levinud ja neid esineb n\u00e4iteks SUDO, OpenSSH, MySQL ja OpenSSL.
<\/center> <\/p>\n
R\u00fcnnakut saab rakendada ka v\u00f5rdlustele, nagu «if(auth == 1)», kuid sel juhul on selle teostamine keerulisem, kuna tuleb moonutada mitte \u00fcksk\u00f5ik millist bitti 32-st, vaid viimast bitti. Meetodit saab kasutada ka muutuja v\u00e4\u00e4rtuste m\u00f5jutamiseks protsessori registrites, kuna registrite sisu v\u00f5ib konteksti vahetamise, funktsioonide kutsumise v\u00f5i signaali t\u00f6\u00f6tleja aktiveerimise korral ajutiselt kuhugi virna kirjutada. Selle aja jooksul, mil registri v\u00e4\u00e4rtused asuvad m\u00e4lus, on v\u00f5imalik seda m\u00e4lu moonutada ja registrisse taastatakse muudetud v\u00e4\u00e4rtus.
<\/center> <\/p>\n
Bitide moonutamiseks kasutatakse RowHammer klassi r\u00fcnnaku \u00fcht muudetud versiooni. Kuna DRAM m\u00e4lu on kaheulatuseline lahtrite kogum, millest iga\u00fches on kondensaator ja transistor, toob pidev sama m\u00e4luala lugemine kaasa pingefluktatsioonid ja anomaaliad, mis p\u00f5hjustavad naaberlahtreid v\u00e4ikese laadimise kadumise. Kui lugemise intensiivsus on suur, v\u00f5ib naaberlahtre kaotada piisavalt suures koguses laengut ja j\u00e4rgmine regenereerimis Ts\u00fckkel ei suuda taastada selle algset seisundit, mis toob kaasa salvestatud andmete v\u00e4\u00e4rtuse muutumise. RowHammeri eest kaitsmiseks on kiibitootjad lisanud mehhanismi TRR (Target Row Refresh), mis blokeerib lahtreid moonutamise harvadel juhtudel, kuid ei kaitse k\u00f5igi v\u00f5imalike r\u00fcnnakute variantide eest. <\/p>\n
R\u00fcnnaku Mayhem eest kaitsmiseks on soovitatav kasutada v\u00f5rdlustes mitte nullist erinevuse v\u00f5i \u00fchega v\u00f5rlemise asemel vastavuse kontrollimist, kasutades juhuslikku algv\u00e4\u00e4rtust, kus on mitte-null oktette. Sel juhul on vajalik t\u00e4pselt moonutada m\u00e4rkimisv\u00e4\u00e4rset arvu bitte, mis ei ole realistlik, erinevalt \u00fche bitti moonutamisest. N\u00e4ide r\u00fcnnaku eest kaitstud koodist: int auth = 0xbe406d1a; \u2026 \/\/ kontrollikood, mis seadistab auth v\u00e4\u00e4rtuse 0x23ab8701 eduka autentimise korral if(auth == 0x23ab8701) return AUTH_SUCCESS; else return AUTH_FAILURE; <\/p>\n
![\"Mayhem](\"\/wp-content\/uploads\/2023\/12\/ef5dd9463837514f055f9f2610652fb9.png\")
<\/center> <\/p>\n![\"Mayhem](\"\/wp-content\/uploads\/2023\/12\/089c4ea98448b638ba630e55821fc32f.png\")
<\/center> <\/p>\n