{"id":116613,"date":"2024-06-18T12:05:50","date_gmt":"2024-06-18T10:05:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/tiktag-ataka-na-mehanizm-spekulyativnogo-vypolneniya-v-cpu-arm-pozvolyayushhaya-obojti-zashhitu-memtag"},"modified":"2024-06-18T12:05:50","modified_gmt":"2024-06-18T10:05:50","slug":"tiktag-ataka-na-mehanizm-spekulyativnogo-vypolneniya-v-cpu-arm-pozvolyayushhaya-obojti-zashhitu-memtag","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/tiktag-ataka-na-mehanizm-spekulyativnogo-vypolneniya-v-cpu-arm-pozvolyayushhaya-obojti-zashhitu-memtag","title":{"rendered":"TikTag \u2014 r\u00fcnnak ARM CPU spekulatiivse t\u00e4itmise mehhanismile, mis v\u00f5imaldab \u00fcletada MemTag kaitset","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Seouli \u00dclikooli ja ettev\u00f5tte Samsung teadlaste r\u00fchm on v\u00e4lja t\u00f6\u00f6tanud ARM-protsessoritele suunatud r\u00fcnnete tehnika, mille koodnimi on TikTag. Seda saab kasutada MemTag (MTE, Memory Tagging Extension) riistvarakaitse mehhanismi \u00fcmberk\u00e4imiseks, mis on olemas ARMv8.5-A arhitektuuriga kiipides. R\u00fcnne v\u00f5imaldab tuvastada TikTagi silte suvalistes m\u00e4luaadressides, mis tulenevad andmelekkest, mis toimub protsessori spetsiifilise juhiseid spekuleerimise ajal. <\/p>\n
MemTag tehnoloogia v\u00f5imaldab siduda silte m\u00e4lupiirkondadega ja korraldada pointerite kasutamise korrektuse kontrollimise, et v\u00e4ltida haavatavuste \u00e4rakasutamist, mis on p\u00f5hjustatud juba vabastatud m\u00e4lublockidele, puhvri \u00fclevoolule ja algatamata p\u00f6\u00f6rdumisele. MemTag'i kasutamisel luuakse iga 16 baiti f\u00fc\u00fcsilise m\u00e4lu kohta 4-bitine silt, mis toimib toel nagu juurdep\u00e4\u00e4suv\u00f5ti sellele m\u00e4lule. Sildi saab genereerida rakenduse poolt eraldatud m\u00e4lupiirkonnale spetsiaalsete protsessorijuhiste abil ning seej\u00e4rel salvestada pointeri \u00fclemistesse kasutamata bittidesse. Kui p\u00f6\u00f6rduda m\u00e4lu poole, kasutades sildiga pointerit, kontrollib protsessor sildi vastavust pointeriga seotud siltide ja m\u00e4lublockide vahel ning lubab juurdep\u00e4\u00e4su ainult siis, kui sildid \u00fchtivad. <\/p>\n
Esitatud r\u00fcnnete meetod v\u00f5imaldab m\u00e4\u00e4rata m\u00e4lublockidega seotud sildid ja v\u00e4ltida MemTag kaitset. Teadlased on demonstreerinud v\u00f5imalust teostada TikTag r\u00fcnne, kasutades haavatavusi Linuxi tuumas ja brauseris Chrome, kasutades nende toodete juhiseid (k\u00f5rvaltoimet), mis viivad koodide spekulatiivse t\u00e4itmiseni. Sellised k\u00f5rvaltoimed, kui neid t\u00e4idetakse spekulatiivses re\u017eiimis pointeritega t\u00f6\u00f6tava koodi j\u00e4rgi, kutsuvad esile MemTagi metaandmete lugemise, olenevalt v\u00e4listest tingimustest, millele r\u00fcndaja v\u00f5ib m\u00f5ju avaldada. P\u00e4rast vale prognoosi m\u00e4\u00e4ramist visatakse spekulatiivse t\u00e4itmise tulemus k\u00f5rvale, kuid saadud andmed j\u00e4\u00e4vad vahem\u00e4llu ja neid saab seej\u00e4rel v\u00e4lja t\u00f5mmata k\u00f5rvalkanalite anal\u00fc\u00fcsi teel. MemTagi kaitse eduka \u00fcmbers\u00f5idu t\u00f5en\u00e4osus testitud katsetes hinnati 95%-ks, kui r\u00fcnne viidi l\u00e4bi umbes 4 sekundi jooksul.<\/p>\n
<\/center><\/p>\n
Tuvastatud on kaks t\u00fc\u00fcpi seadmeid, mis v\u00f5ivad p\u00f5hjustada MemTagi siltide lekkeid. Esimesel juhul tekib spekulatiivne t\u00e4itmine vale haruennustuse t\u00f5ttu ning seadme t\u00e4itmise tingimusi saab luua s\u00fcsteemik\u00f5nede manipuleerimise kaudu. Teisel juhul \nSpetsiaalne t\u00e4itmine tekib t\u00f5rke t\u00f5ttu operatsioonide lugemise ja kirjutamise vahelise seose ennustamisel STLF (Store-To-Load-Forwarding) optimeerimise kasutamisel, mis v\u00f5imaldab sildi valimist, hindades vahem\u00e4lu seisundit (kui silt vastab, suunatakse v\u00e4\u00e4rtus otse eelmise k\u00e4skluse «store» kaudu «load» operatsiooni ja muudab vahem\u00e4lu seisundit). Esimene t\u00fc\u00fcp seadmeid sobib Linuxi tuuma r\u00fcndamiseks, teine aga JavaScripti V8 mootoriks, mida kasutatakse Chromium-p\u00f5histes brauserites. H\u00e4kkimisinstrumentide protot\u00fc\u00fcp on avaldatud GitHubis.<\/p>\n
<\/center><\/p>\n
Ettev\u00f5te ARM on kinnitanud v\u00f5imalust r\u00fcnnata s\u00fcsteeme, millel on Cortex-X2, Cortex-X3, Cortex-A510, Cortex-A520, Cortex-A710, Cortex-A715 ja Cortex-A720 protsessorid, kuid ei kavatse muuta CPU-d probleemi blokeerimiseks, kuna MemTagi arhitektuur n\u00e4eb ette, et sildid ei ole rakenduste jaoks salajased andmed. Chromiumi koodibaasis j\u00e4\u00e4b probleem samuti lahendamata, kuna brauseris Chrome pole MemTagi p\u00f5hine kaitse vaikimisi kasutusel. Androidi platvormi turvameeskond tunnustas v\u00f5imalust r\u00fcnnata Pixel 8 seadmeid, mis kasutavad MemTagi kaitset, lisades parandusi lekete blokeerimiseks ja v\u00e4ljendades valmisolekut maksta tasu leitud haavatavuse eest.<\/p>\n
![\"TikTag](\"\/wp-content\/uploads\/2024\/06\/449bdf2385ce1e4f416fa23a8b55583b.png\")
<\/center><\/p>\n![\"TikTag](\"\/wp-content\/uploads\/2024\/06\/520ec0c4308a1c5da52114d92ef4d0d3.png\")
![\"TikTag](\"\/wp-content\/uploads\/2024\/06\/f6618d885c0d2580924c2d678f1c40cb.png\")
<\/center><\/p>\n