AMD પ્રોસેસરોમાં અન્ય નબળાઈ ઓળખવામાં આવી છે જે મેલ્ટડાઉન હુમલાઓને મંજૂરી આપે છે

ટેકનિકલ યુનિવર્સિટી ઓફ ગ્રાઝ (ઓસ્ટ્રિયા) અને હેલ્મહોલ્ટ્ઝ સેન્ટર ફોર ઇન્ફોર્મેશન સિક્યુરિટી (CISPA) ના સંશોધકોની એક ટીમે તમામ AMD પ્રોસેસરોમાં નબળાઈ (CVE-2021-26318) જાહેર કરી છે જે મેલ્ટડાઉન-ક્લાસ સાઇડ-ને હાથ ધરવાનું શક્ય બનાવે છે. ચેનલ હુમલાઓ (શરૂઆતમાં એવું માનવામાં આવતું હતું કે એએમડી પ્રોસેસર્સ મેલ્ટડાઉન નબળાઈથી પ્રભાવિત થતા નથી). વ્યવહારિક શબ્દોમાં, હુમલાનો ઉપયોગ અપ્રગટ સંચાર ચેનલો સ્થાપિત કરવા, કર્નલમાં પ્રવૃત્તિનું નિરીક્ષણ કરવા અથવા કર્નલમાં નબળાઈઓનું શોષણ કરતી વખતે KASLR સુરક્ષાને બાયપાસ કરવા માટે કર્નલ મેમરીમાં સરનામાં વિશેની માહિતી મેળવવા માટે થઈ શકે છે.

એએમડી સમસ્યાને અવરોધવા માટે વિશેષ પગલાં લેવાનું અયોગ્ય માને છે, કારણ કે ઓગસ્ટમાં શોધાયેલ સમાન હુમલા જેવી નબળાઈ વાસ્તવિક પરિસ્થિતિઓમાં બહુ ઓછી ઉપયોગી છે, તે પ્રક્રિયાના સરનામાંની વર્તમાન સીમાઓ દ્વારા મર્યાદિત છે અને ચોક્કસ હાજરીની જરૂર છે. કર્નલમાં સૂચનાઓ (ગેજેટ્સ) ના તૈયાર ક્રમ. હુમલાને દર્શાવવા માટે, સંશોધકોએ તેમના પોતાના કર્નલ મોડ્યુલને કૃત્રિમ રીતે ઉમેરેલા ગેજેટ સાથે લોડ કર્યું. વાસ્તવિક પરિસ્થિતિઓમાં, હુમલાખોરો ઉપયોગ કરી શકે છે, ઉદાહરણ તરીકે, જરૂરી સિક્વન્સને બદલવા માટે eBPF સબસિસ્ટમમાં નબળાઈઓને નિયમિતપણે પોપ અપ કરી શકે છે.

આ નવા પ્રકારના હુમલા સામે રક્ષણ આપવા માટે, AMD એ સુરક્ષિત કોડિંગ તકનીકોનો ઉપયોગ કરવાની ભલામણ કરી છે જે મેલ્ટડાઉન હુમલાઓને અવરોધિત કરવામાં મદદ કરે છે, જેમ કે LFENCE સૂચનાઓનો ઉપયોગ. સંશોધકો કે જેમણે સમસ્યાને ઓળખી છે તેઓ સખત મેમરી પેજ ટેબલ આઇસોલેશન (KPTI) સક્ષમ કરવાની ભલામણ કરે છે, જે અગાઉ ફક્ત ઇન્ટેલ પ્રોસેસર્સ માટે ઉપયોગમાં લેવાતું હતું.

પ્રયોગ દરમિયાન, સંશોધકો કર્નલમાંથી યુઝર સ્પેસમાં 52 બાઈટ પ્રતિ સેકન્ડની ઝડપે પ્રક્રિયામાં માહિતી લીક કરવામાં વ્યવસ્થાપિત થયા, કર્નલમાં એક ગેજેટની હાજરીને જોતાં જે ઓપરેશન કરે છે “જો (ઓફસેટ < data_len) tmp = LUT[ડેટા[ઓફસેટ] *4096];” સાઇડ ચેનલો દ્વારા માહિતી પુનઃપ્રાપ્ત કરવા માટે ઘણી પદ્ધતિઓ સૂચવવામાં આવી છે જે સટ્ટાકીય અમલ દરમિયાન કેશમાં સમાપ્ત થાય છે. પ્રથમ પદ્ધતિ પ્રોસેસર સૂચના “PREFETCH” (Prefetch+Time) ના અમલીકરણ સમયના વિચલનોના વિશ્લેષણ પર આધારિત છે અને બીજી પદ્ધતિ “PREFETCH” (Prefetch+Power) ને એક્ઝિક્યુટ કરતી વખતે ઉર્જા વપરાશમાં ફેરફારને બદલવા પર આધારિત છે.

યાદ કરો કે ક્લાસિક મેલ્ટડાઉન નબળાઈ એ હકીકત પર આધારિત છે કે સૂચનાઓના સટ્ટાકીય અમલ દરમિયાન, પ્રોસેસર ખાનગી ડેટા વિસ્તારને ઍક્સેસ કરી શકે છે અને પછી પરિણામને કાઢી શકે છે, કારણ કે સેટ વિશેષાધિકારો વપરાશકર્તા પ્રક્રિયામાંથી આવી ઍક્સેસને પ્રતિબંધિત કરે છે. પ્રોગ્રામમાં, સટ્ટાકીય રીતે ચલાવવામાં આવેલ બ્લોકને મુખ્ય કોડથી શરતી શાખા દ્વારા અલગ કરવામાં આવે છે, જે વાસ્તવિક પરિસ્થિતિઓમાં હંમેશા ફાયર થાય છે, પરંતુ હકીકત એ છે કે શરતી નિવેદન ગણતરી કરેલ મૂલ્યનો ઉપયોગ કરે છે જે પ્રોસેસરને આગોતરી અમલ દરમિયાન ખબર નથી. કોડ, તમામ શાખા વિકલ્પો સટ્ટાકીય રીતે હાથ ધરવામાં આવે છે.

સટ્ટાકીય રીતે ચલાવવામાં આવતી કામગીરી સામાન્ય રીતે ચલાવવામાં આવતી સૂચનાઓ જેવી જ કેશનો ઉપયોગ કરતી હોવાથી, સટ્ટાકીય અમલ દરમિયાન ખાનગી મેમરી એરિયામાં વ્યક્તિગત બિટ્સના સમાવિષ્ટોને પ્રતિબિંબિત કરતા કેશમાં માર્કર્સ સેટ કરવાનું શક્ય છે, અને પછી સામાન્ય રીતે એક્ઝિક્યુટેડ કોડમાં સમય દ્વારા તેનું મૂલ્ય નક્કી કરવા માટે. વિશ્લેષણ કેશ્ડ અને અનકેશ્ડ ડેટાની ઍક્સેસ કરે છે.

સોર્સ: opennet.ru