AEPIC લીક - એક હુમલો જે ઇન્ટેલ SGX એન્ક્લેવમાંથી મુખ્ય લીક તરફ દોરી જાય છે

ઇન્ટેલ પ્રોસેસરો પર નવા હુમલા વિશે માહિતી જાહેર કરવામાં આવી છે - AEPIC લીક (CVE-2022-21233), જે અલગ ઇન્ટેલ SGX (સોફ્ટવેર ગાર્ડ એક્સ્ટેંશન) એન્ક્લેવમાંથી ગોપનીય ડેટાના લીક તરફ દોરી જાય છે. આ સમસ્યા ઇન્ટેલ સીપીયુની 10મી, 11મી અને 12મી પેઢીઓને અસર કરે છે (નવી આઈસ લેક અને એલ્ડર લેક સિરીઝ સહિત) અને તે એક આર્કિટેક્ચરલ ખામીને કારણે છે જે એપીઆઈસી (એડવાન્સ્ડ પ્રોગ્રામેબલ ઈન્ટરપ્ટ કંટ્રોલર) રજિસ્ટરમાં બાકી રહેલા અપ્રારંભિક ડેટાને ઍક્સેસ કરવાની મંજૂરી આપે છે. કામગીરી

સ્પેક્ટર વર્ગના હુમલાથી વિપરીત, AEPIC લીકમાં લીક થર્ડ-પાર્ટી ચેનલો દ્વારા પુનઃપ્રાપ્તિ પદ્ધતિઓનો ઉપયોગ કર્યા વિના થાય છે - MMIO (મેમરી-મેપ્ડ I/O) મેમરી પૃષ્ઠમાં પ્રતિબિંબિત રજિસ્ટરની સામગ્રી મેળવીને ગોપનીય ડેટા વિશેની માહિતી સીધી પ્રસારિત થાય છે. . સામાન્ય રીતે, હુમલો તમને બીજા અને છેલ્લા સ્તરના કેશ વચ્ચે સ્થાનાંતરિત ડેટાને નિર્ધારિત કરવાની મંજૂરી આપે છે, જેમાં રજિસ્ટરની સામગ્રીઓ અને મેમરીમાંથી રીડ ઑપરેશનના પરિણામોનો સમાવેશ થાય છે, જે અગાઉ સમાન CPU કોર પર પ્રક્રિયા કરવામાં આવી હતી.

હુમલો કરવા માટે APIC MMIO ના ભૌતિક પૃષ્ઠોની ઍક્સેસ હોવી જરૂરી છે, એટલે કે. એડમિનિસ્ટ્રેટર વિશેષાધિકારોની જરૂર છે, પદ્ધતિ SGX એન્ક્લેવ પર હુમલો કરવા માટે મર્યાદિત છે જ્યાં એડમિનિસ્ટ્રેટરને સીધી ઍક્સેસ નથી. સંશોધકોએ એવા સાધનો વિકસાવ્યા છે જે તેમને SGX માં સંગ્રહિત AES-NI અને RSA કી, તેમજ Intel SGX પ્રમાણપત્ર કી અને સ્યુડો-રેન્ડમ નંબર જનરેટર પરિમાણોને થોડીક સેકંડમાં ઓળખવા દે છે. હુમલા માટેનો કોડ GitHub પર પ્રકાશિત કરવામાં આવ્યો હતો.

ઇન્ટેલે માઇક્રોકોડ અપડેટના રૂપમાં એક ફિક્સની જાહેરાત કરી છે જે બફર ફ્લશિંગ માટે સપોર્ટનો અમલ કરશે અને એન્ક્લેવ ડેટાને સુરક્ષિત કરવા માટે વધારાના પગલાં ઉમેરશે. Intel SGX માટે નવી SDK રિલીઝ પણ ડેટા લીક અટકાવવા ફેરફારો સાથે તૈયાર કરવામાં આવી છે. ઓપરેટિંગ સિસ્ટમ્સ અને હાઇપરવાઇઝર્સના ડેવલપર્સને લેગસી xAPIC મોડને બદલે x2APIC મોડનો ઉપયોગ કરવાની ભલામણ કરવામાં આવે છે, જેમાં APIC રજિસ્ટરને ઍક્સેસ કરવા માટે MMIOને બદલે MSR રજિસ્ટરનો ઉપયોગ કરવામાં આવે છે.

સોર્સ: opennet.ru