{"id":116613,"date":"2024-06-18T12:05:50","date_gmt":"2024-06-18T10:05:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/tiktag-ataka-na-mehanizm-spekulyativnogo-vypolneniya-v-cpu-arm-pozvolyayushhaya-obojti-zashhitu-memtag"},"modified":"2024-06-18T12:05:50","modified_gmt":"2024-06-18T10:05:50","slug":"tiktag-ataka-na-mehanizm-spekulyativnogo-vypolneniya-v-cpu-arm-pozvolyayushhaya-obojti-zashhitu-memtag","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/tiktag-ataka-na-mehanizm-spekulyativnogo-vypolneniya-v-cpu-arm-pozvolyayushhaya-obojti-zashhitu-memtag","title":{"rendered":"TikTag \u2014 r\u00fcnnak ARM CPU spekulatiivse t\u00e4itmise mehhanismi vastu, mis v\u00f5imaldab m\u00f6\u00f6da minna MemTag kaitset.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Seouli \u00fclikooli ja Samsungi ettev\u00f5tte teadlaste r\u00fchm on v\u00e4lja t\u00f6\u00f6tanud ARM-protsessoritele suunatud r\u00fcnnete tehnika, mille koodinimi on TikTag. Seda saab kasutada MemTag (MTE, m\u00e4lum\u00e4rgistamise laienduse) riistvaralise kaitse mehhanismi \u00fcletamiseks, mis on olemas ARMv8.5-A arhitektuuril p\u00f5hinevates kiipides. R\u00fcnne v\u00f5imaldab m\u00e4\u00e4rata TikTagi m\u00e4rkmete sisu juhuslike m\u00e4luaadresside jaoks, kuna m\u00e4lulekked tekivad protsessori spetsiifiliste juhiste spekuleerimise t\u00e4itmise t\u00f5ttu. <\/p>\n
MemTag tehnoloogia v\u00f5imaldab siduda m\u00e4rke m\u00e4lu aladega ja korraldada n\u00e4idikute \u00f5igsuse kontrollimist, et takistada haavatavuste, mis on p\u00f5hjustatud juba vabastatud m\u00e4lu plokkide, m\u00e4lupuhvri \u00fclevoolu ja initsialiseerimata juurdep\u00e4\u00e4sude kasutamisest. MemTag'i kasutamisel luuakse iga 16 baiti f\u00fc\u00fcsilise m\u00e4lu kohta 4-bitine m\u00e4rk, mis toimib nagu v\u00f5ti sellele m\u00e4lule juurdep\u00e4\u00e4suks. M\u00e4rk v\u00f5ib olla genereeritud rakenduse poolt eraldatud m\u00e4lu alale spetsiaalsete CPU k\u00e4skudega ja seej\u00e4rel salvestatud n\u00e4itaja k\u00f5rgetesse kasutamata bittidesse. Juhtides m\u00e4lule m\u00e4rgitud n\u00e4itajaga, kontrollib protsessor, kas n\u00e4itajaga seotud m\u00e4rk vastab m\u00e4lu plokkidega seotud m\u00e4rkidele ja lubab juurdep\u00e4\u00e4su ainult siis, kui m\u00e4rgid kattuvad. <\/p>\n
Pakutud r\u00fcnnakumeetod v\u00f5imaldab m\u00e4\u00e4rata m\u00e4lublokkidega seotud silte ja \u00fcletada MemTag kaitse. Uurijad on demonstreerinud v\u00f5imalust teostada TikTag r\u00fcnnak, kasutades Linuxi tuumas ja Chrome'i brauseris esinevaid haavatavusi, rakendades olemasolevaid tooteid teie kasutuses olevaid k\u00e4ske (gadgetid), mis viivad spekulatiivse koodi t\u00e4itmiseni. Sellised gadgetid, kui neid t\u00e4idetakse spekulatiivse koodina, t\u00f6\u00f6tades n\u00e4idikutega, p\u00f5hjustavad MemTagi metsade lugemise s\u00f5ltuvalt v\u00e4lisv\u00f5imetest, millele r\u00fcndaja v\u00f5ib m\u00f5ju avaldada. P\u00e4rast vale prognoosi m\u00e4\u00e4ratlemist loobutakse spekulatiivse t\u00e4itmise tulemusest, kuid saadud andmed j\u00e4\u00e4vad vahem\u00e4llu ja neid saab hiljem v\u00e4lja v\u00f5tta kolmandate osapoolte anal\u00fc\u00fcsi abil. MemTagi kaitse edukas \u00fcletamise t\u00f5en\u00e4osus katsetes on hinnatud 95%-ks, r\u00fcnnaku teostamisel umbes 4 sekundi jooksul.<\/p>\n
<\/center><\/p>\n
Tuvastati kaks t\u00fc\u00fcpi vidinaid, mis p\u00f5hjustavad MemTagi silditeabe lekke. Esimesel juhul tekib spekulatiivne t\u00e4itmine vale hargnemise prognoosimise t\u00f5ttu, samas kui vidina t\u00e4itmise tingimused v\u00f5ivad tekkida s\u00fcsteemik\u00f5nede manipuleerimise kaudu. Teisel juhul \nSpekulatiivne t\u00e4itmine tuleneb lugemise ja kirjutamise operatsioonide vahelise seose ennustamise veast, kui kasutatakse STLF (Store-To-Load-Forwarding) optimeerimist, mis v\u00f5imaldab sildi sobitamist, hinnates vahem\u00e4lu olekut (kui silt sobib, suunatakse v\u00e4\u00e4rtus otse eelmisest \u201estore\u201c k\u00e4sklusest \u201eload\u201c toimingusse ja muudab vahem\u00e4lu olekut). Esimene t\u00fc\u00fcpi seadmed sobivad r\u00fcnnakuks Linuxi kerneli vastu, teine aga JavaScripti mootori V8 vastu, mida kasutatakse Chromiumi p\u00f5histel brauseritel. R\u00fcnnaku teostamiseks m\u00f5eldud t\u00f6\u00f6riistade protot\u00fc\u00fcp on avaldatud GitHubis.<\/p>\n
<\/center><\/p>\n
ARM kinnitas, et Cortex-X2, Cortex-X3, Cortex-A510, Cortex-A520, Cortex-A710, Cortex-A715 ja Cortex-A720 protsessoritega s\u00fcsteemides on v\u00f5imalik r\u00fcnnak, kuid ei kavatse CPU-d muudatustega selle probleemi lahendamiseks muuta, kuna MemTag arhitektuuris ei peeta silmas, et sildid oleksid rakenduste jaoks salajased andmed. Chromiumi koodibaasis j\u00e4\u00e4b probleem samuti lahendamata, kuna Chrome brauseris ei rakendata MemTag p\u00f5hist kaitset vaikimisi. Android platvormi turvalisuse meeskond tunnustas r\u00fcnnaku v\u00f5imalikku teostamist Pixel 8 seadmetes, kus rakendatakse MemTag kaitset, on lisanud leketelukud ning v\u00e4ljendanud valmisolekut maksta leidmise eest preemiat haavatavuse kohta.<\/p>\n
![\"TikTag](\"\/wp-content\/uploads\/2024\/06\/449bdf2385ce1e4f416fa23a8b55583b.png\")
<\/center><\/p>\n![\"TikTag](\"\/wp-content\/uploads\/2024\/06\/520ec0c4308a1c5da52114d92ef4d0d3.png\")
![\"TikTag](\"\/wp-content\/uploads\/2024\/06\/f6618d885c0d2580924c2d678f1c40cb.png\")
<\/center><\/p>\n