GPU રેન્ડર કરેલ ડેટાને ફરીથી બનાવવા માટે GPU.zip હુમલો

ઘણી યુએસ યુનિવર્સિટીઓના સંશોધકોની એક ટીમે એક નવી સાઇડ-ચેનલ એટેક ટેકનિક વિકસાવી છે જે તેમને GPU દ્વારા પ્રક્રિયા કરાયેલ દ્રશ્ય માહિતીને ફરીથી બનાવવાની મંજૂરી આપે છે. પ્રસ્તાવિત પદ્ધતિ, જેને GPU.zip કહેવામાં આવે છે, તેનો ઉપયોગ કરીને, હુમલાખોર સ્ક્રીન પર પ્રદર્શિત માહિતી નક્કી કરી શકે છે. અન્ય બાબતોની સાથે, હુમલો વેબ બ્રાઉઝર દ્વારા પણ કરી શકાય છે. ઉદાહરણ તરીકે, તે દર્શાવવામાં આવ્યું હતું કે ક્રોમમાં ખોલવામાં આવેલ દૂષિત વેબ પેજ તે જ બ્રાઉઝરમાં ખોલવામાં આવેલા બીજા વેબ પેજના રેન્ડરિંગ દરમિયાન પ્રદર્શિત પિક્સેલ વિશેની માહિતી કેવી રીતે મેળવી શકે છે.

માહિતી લીક થવાનો સ્ત્રોત આધુનિક GPU માં વપરાતું ઑપ્ટિમાઇઝેશન છે જે ગ્રાફિક્સ ડેટા કમ્પ્રેશનને સક્ષમ કરે છે. જ્યારે બધા પરીક્ષણ કરાયેલા ઇન્ટિગ્રેટેડ GPU (AMD, Apple, ARM, Intel, Qualcomm) અને ડિસ્ક્રીટ NVIDIA ગ્રાફિક્સ કાર્ડ્સ પર કમ્પ્રેશન સક્ષમ હોય ત્યારે સમસ્યા પ્રગટ થાય છે. સંશોધકોએ શોધ્યું કે ઇન્ટિગ્રેટેડ ઇન્ટેલ અને AMD GPU હંમેશા ગ્રાફિક્સ ડેટા કમ્પ્રેશનને સક્ષમ કરે છે, ભલે એપ્લિકેશનો ખાસ કરીને આ ઑપ્ટિમાઇઝેશનની વિનંતી ન કરે. આ કમ્પ્રેશન DRAM ટ્રાફિક અને કેશ લોડ તરફ દોરી જાય છે જે પ્રક્રિયા કરવામાં આવતા ડેટાની પ્રકૃતિ સાથે સંબંધિત છે, જેને સાઇડ-ચેનલ વિશ્લેષણ દ્વારા પિક્સેલ-બાય-પિક્સેલ ફરીથી બનાવી શકાય છે.

આ પદ્ધતિ ખૂબ ધીમી છે. ઉદાહરણ તરીકે, એકીકૃત AMD Ryzen 7 4800U GPU ધરાવતી સિસ્ટમ પર, બીજા ટેબમાં વિકિપીડિયામાં લોગ ઇન કરાયેલ વપરાશકર્તાનામ નક્કી કરવા માટેના હુમલામાં 30 મિનિટ લાગી અને 97% ચોકસાઈ સાથે પિક્સેલ સામગ્રી મળી. એકીકૃત Intel i7-8700 GPU ધરાવતી સિસ્ટમ પર, સમાન હુમલામાં 98% ચોકસાઈ સાથે 215 મિનિટ લાગી.

બ્રાઉઝર-આધારિત હુમલા દરમિયાન, લક્ષ્ય વેબસાઇટ રેન્ડરિંગ શરૂ કરવા માટે iframe માં ચક્રીય રીતે ખોલવામાં આવે છે. પ્રદર્શિત કરવા માટેની માહિતી નક્કી કરવા માટે, iframe આઉટપુટને ગ્રેસ્કેલ રજૂઆતમાં રૂપાંતરિત કરવામાં આવે છે, જેમાં SVG ફિલ્ટર લાગુ કરવામાં આવે છે. આ ફિલ્ટર ક્રમિક રીતે એવા માસ્ક લાગુ કરે છે જે નોંધપાત્ર કમ્પ્રેશન ઓવરહેડ રજૂ કરે છે અને કરતા નથી. સંદર્ભ નમૂનાઓના રેન્ડરિંગ સમયમાં ફેરફારના આધારે, ચોક્કસ સ્થાન પર શ્યામ અથવા પ્રકાશ પિક્સેલ્સની હાજરી ઓળખવામાં આવે છે. આ માસ્કનો ઉપયોગ કરીને ક્રમિક પિક્સેલ-બાય-પિક્સેલ નિરીક્ષણ દ્વારા એકંદર છબીનું પુનર્નિર્માણ કરવામાં આવે છે.

માર્ચમાં GPU અને બ્રાઉઝર વિક્રેતાઓને આ સમસ્યા વિશે જાણ કરવામાં આવી હતી, પરંતુ કોઈ પણ વિક્રેતાએ હજુ સુધી પેચ વિકસાવ્યો નથી, કારણ કે આદર્શ કરતાં ઓછી પરિસ્થિતિઓમાં હુમલાની શક્યતા શંકાસ્પદ છે અને આ મુદ્દો મુખ્યત્વે સૈદ્ધાંતિક રસનો છે. Google એ હજુ સુધી નક્કી કર્યું નથી કે Chrome બ્રાઉઝર સ્તરે હુમલાને અવરોધિત કરવો કે નહીં. Chrome સંવેદનશીલ છે કારણ કે તે અન્ય સાઇટ્સમાંથી iframes ને કૂકીઝ સાફ કર્યા વિના લોડ કરવાની મંજૂરી આપે છે, SVG ફિલ્ટર્સને iframes પર લાગુ કરવાની મંજૂરી આપે છે, અને GPU ને રેન્ડરિંગ સોંપે છે. Firefox અને Safari સંવેદનશીલ નથી કારણ કે તે આ માપદંડોને પૂર્ણ કરતા નથી. આ હુમલો એવી સાઇટ્સ પર પણ લાગુ પડતો નથી જે અન્ય સાઇટ્સ પર iframes દ્વારા એમ્બેડિંગને પ્રતિબંધિત કરે છે (ઉદાહરણ તરીકે, X-Frame-Options HTTP હેડરને "SAMEORIGIN" અથવા "DENY" પર સેટ કરીને અથવા Content-Security-Policy હેડરનો ઉપયોગ કરીને ઍક્સેસ ગોઠવીને).

સોર્સ: opennet.ru