{"id":112431,"date":"2023-12-22T21:10:32","date_gmt":"2023-12-22T19:10:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/mayhem-ataka-iskazhayushhaya-bity-v-pamyati-dlya-obhoda-autentifikaczii-v-sudo-i-openssh"},"modified":"2023-12-22T21:10:32","modified_gmt":"2023-12-22T19:10:33","slug":"mayhem-ataka-iskazhayushhaya-bity-v-pamyati-dlya-obhoda-autentifikaczii-v-sudo-i-openssh","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/mayhem-ataka-iskazhayushhaya-bity-v-pamyati-dlya-obhoda-autentifikaczii-v-sudo-i-openssh","title":{"rendered":"Mayhem — r\u00fcnnak, mis moonutab m\u00e4lus olevaid bitte autentimise \u00fcletamiseks sudo ja OpenSSH-s","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Worcester Polytechnic Institute (USA) teadlased esitlesid uut t\u00fc\u00fcpi r\u00fcnnakut Mayhem, mis kasutab Rowhammeri d\u00fcnaamilise m\u00e4luaasta bitimuutusmeetodit, et muuta muutujate v\u00e4\u00e4rtusi, mis on stack'is kasutatavad otsuste tegemiseks autentimise edukuse ning turvakontrollide l\u00e4bimise osas. R\u00fcnnaku praktilisi rakendusi demonstreeriti SUDO, OpenSSH ja MySQL autentimise \u00fcletamiseks ning ka OpenSSL teegi turvalisuse kontrollide tulemuste muutmiseks. <\/p>\n
R\u00fcnnak v\u00f5ib olla suunatud rakendustele, kus kontrollide k\u00e4igus v\u00f5rreldakse erinevusi nulliga. N\u00e4ide haavatavast koodist: int auth = 0; ... \/\/ kontrollekood, mis muudab auth v\u00e4\u00e4rtust eduka autentimise puhul if(auth != 0) return AUTH_SUCCESS; else return AUTH_FAILURE; <\/p>\n
Antud n\u00e4ite kontekstis piisab edukaks r\u00fcnnakuks, kui h\u00e4irida \u00fcksk\u00f5ik millist bitti m\u00e4lust, mis kuulub 32-bitisele auth muutujale kohalikus m\u00e4lus. Kui m\u00f5ni bit antud muutujast on h\u00e4iritud, ei ole v\u00e4\u00e4rtus enam null ja tingimuslik operaator m\u00e4\u00e4ratleb autentimise eduka l\u00e4bimise. Sellised kontrollimismeetodid on rakendustes \u00fcsna levinud, n\u00e4iteks SUDO, OpenSSH, MySQL ja OpenSSL.
<\/center> <\/p>\n
R\u00fcnnak v\u00f5ib toimuda ka v\u00f5rdlustel nagu 'if(auth == 1)', kuid sel juhul on selle teostamine keerulisem, kuna tuleb moonutada mitte mingit bitti 32-st, vaid viimast bitti. Meetodit saab kasutada ka muutujate v\u00e4\u00e4rtuste m\u00f5jutamiseks protsessori registerites, kuna registerite sisu v\u00f5ib konteksti vahetamise, funktsioonide kutsumise v\u00f5i signaalide k\u00e4sitlemise ajal ajutiselt kuhugi m\u00e4lust v\u00e4lja l\u00fclituda. Ajal, mil registerite v\u00e4\u00e4rtused asuvad m\u00e4lus, on v\u00f5imalik sinna moonutusi sisse viia ja register taastab muudetud v\u00e4\u00e4rtuse.
<\/center> <\/p>\n
Bittide moonutamiseks kasutatakse \u00fchte rida RowHammeri r\u00fcnnakute modifikatsioonidest. Kuna DRAM m\u00e4lu on kahe m\u00f5\u00f5tmega maatriks, kus iga element koosneb kondensaatorist ja transistorist, toob pidev lugemine samast m\u00e4lupiirkonnast kaasa pingefluktatsioonid ja anomaaliad, mis p\u00f5hjustavad k\u00fclgnevate elementide v\u00e4ikese laadimise kadumise. Kui lugemise intensiivsus on suur, v\u00f5ib naaberelement kaotada piisavalt suures koguses laengut, et j\u00e4rgmine regeneratsioonits\u00fckkel ei suuda taastada selle algset seisundit, mis viib andmete v\u00e4\u00e4rtuse muutumiseni, mis on salvestatud sellesse elementisse. RowHammeri kaitsmiseks on kiibitootjad lisanud TRR (Target Row Refresh) mehhanismi, mis blokeerib elementide moonutamise teatud juhtudel, kuid ei pakku kaitset k\u00f5igi v\u00f5imalikest r\u00fcnnakute variantide vastu. <\/p>\n
Mayhem r\u00fcnnaku kaitsmiseks soovitatakse, et v\u00f5rdlustes ei kasutataks nullist erinevuse v\u00f5i \u00fcksusega v\u00f5rreldes sobivust, vaid tuleks kontrollida sobivusi, kasutades juhuslikku algv\u00e4\u00e4rtust, millel on mitte-null oktetid. Sellisel juhul on vajalik, et muutuda, et seada soovitud muutujale \u00f5ige v\u00e4\u00e4rtus, mis saavutab olulise arvu bitide vale, mis ei ole reaalne, erinevalt \u00fche bit'i moonutamisest. N\u00e4ide n\u00f5rkusest immuunne kood: int auth = 0xbe406d1a; … \/\/ kontrollkood, mis seab auth v\u00e4\u00e4rtuseks 0x23ab8701 juhul, kui autentimine on edukas if(auth == 0x23ab8701) return AUTH_SUCCESS; else return AUTH_FAILURE; <\/p>\n
![\"Mayhem](\"\/wp-content\/uploads\/2023\/12\/ef5dd9463837514f055f9f2610652fb9.png\")
<\/center> <\/p>\n![\"Mayhem](\"\/wp-content\/uploads\/2023\/12\/089c4ea98448b638ba630e55821fc32f.png\")
<\/center> <\/p>\n