GPU રેન્ડર કરેલ ડેટાને ફરીથી બનાવવા માટે GPU.zip હુમલો

યુ.એસ.ની ઘણી યુનિવર્સિટીઓના સંશોધકોની ટીમે એક નવી સાઇડ-ચેનલ એટેક ટેકનિક વિકસાવી છે જે તેમને GPU માં પ્રક્રિયા કરાયેલ વિઝ્યુઅલ માહિતીને ફરીથી બનાવવાની મંજૂરી આપે છે. GPU.zip નામની સૂચિત પદ્ધતિનો ઉપયોગ કરીને, હુમલાખોર સ્ક્રીન પર પ્રદર્શિત થતી માહિતીને નિર્ધારિત કરી શકે છે. અન્ય વસ્તુઓની સાથે, હુમલાને વેબ બ્રાઉઝર દ્વારા હાથ ધરવામાં આવી શકે છે, ઉદાહરણ તરીકે, તે જ બ્રાઉઝરમાં ખોલેલા અન્ય વેબ પૃષ્ઠને રેન્ડર કરતી વખતે પ્રદર્શિત પિક્સેલ વિશેની માહિતી કેવી રીતે Chrome માં ખોલવામાં આવે છે તે દર્શાવવું.

માહિતી લિકેજનો સ્ત્રોત એ આધુનિક GPU માં વપરાતું ઓપ્ટિમાઇઝેશન છે જે ગ્રાફિક ડેટાનું કમ્પ્રેશન પૂરું પાડે છે. તમામ સંકલિત GPU પરીક્ષણ કરેલ (AMD, Apple, ARM, Intel, Qualcomm) અને NVIDIA અલગ ગ્રાફિક્સ કાર્ડ્સ પર કમ્પ્રેશનનો ઉપયોગ કરતી વખતે સમસ્યા થાય છે. તે જ સમયે, સંશોધકોએ શોધી કાઢ્યું હતું કે સંકલિત ઇન્ટેલ અને AMD GPU હંમેશા ગ્રાફિક્સ ડેટા કમ્પ્રેશનને સક્ષમ કરે છે, પછી ભલે એપ્લિકેશન આવા ઑપ્ટિમાઇઝેશનના ઉપયોગની ખાસ વિનંતી ન કરે. કમ્પ્રેશનનો ઉપયોગ DRAM ટ્રાફિક અને કેશ લોડને પ્રક્રિયા કરવામાં આવી રહેલા ડેટાની પ્રકૃતિ સાથે સંબંધ બનાવે છે, જેને સાઇડ-ચેનલ વિશ્લેષણ દ્વારા પિક્સેલ-બાય-પિક્સેલનું પુનઃનિર્માણ કરી શકાય છે.

પદ્ધતિ એકદમ ધીમી છે, ઉદાહરણ તરીકે, એકીકૃત AMD Ryzen 7 4800U GPU સાથેની સિસ્ટમ પર, જે નામ હેઠળ વપરાશકર્તા અન્ય ટેબમાં વિકિપીડિયામાં લૉગ ઇન કરે છે તે નામ નક્કી કરવા માટેના હુમલામાં 30 મિનિટનો સમય લાગ્યો અને પિક્સેલની સામગ્રીઓ નક્કી કરવાની મંજૂરી આપી. 97% ચોકસાઈ સાથે. એકીકૃત Intel i7-8700 GPU ધરાવતી સિસ્ટમો પર, સમાન હુમલામાં 215% ની ચોકસાઈ સાથે 98 મિનિટનો સમય લાગ્યો.

બ્રાઉઝર દ્વારા હુમલો કરતી વખતે, લક્ષ્ય સાઇટ રેન્ડરિંગ શરૂ કરવા માટે iframe દ્વારા ચક્ર કરે છે. કઈ માહિતી પ્રદર્શિત થાય છે તે નિર્ધારિત કરવા માટે, iframe આઉટપુટને બ્લેક-એન્ડ-વ્હાઈટ રજૂઆતમાં રૂપાંતરિત કરવામાં આવે છે, જેમાં SVG ફિલ્ટર લાગુ કરવામાં આવે છે, જે માસ્કનો ક્રમિક ઓવરલે કરે છે જે કમ્પ્રેશન દરમિયાન વધુ રીડન્ડન્સી રજૂ કરે છે અને રજૂ કરતા નથી. સંદર્ભ નમૂનાઓના ડ્રોઇંગ સમયના ફેરફારોના મૂલ્યાંકનના આધારે, ચોક્કસ સ્થિતિમાં શ્યામ અથવા પ્રકાશ પિક્સેલ્સની હાજરી પ્રકાશિત થાય છે. સમાન માસ્કનો ઉપયોગ કરીને અનુક્રમિક પિક્સેલ-બાય-પિક્સેલ નિરીક્ષણ દ્વારા એકંદર છબીનું પુનર્નિર્માણ કરવામાં આવે છે.

GPU અને બ્રાઉઝર ઉત્પાદકોને માર્ચમાં સમસ્યાની જાણ કરવામાં આવી હતી, પરંતુ હજુ સુધી કોઈ વિક્રેતાએ તેનું નિરાકરણ કર્યું નથી, કારણ કે આ હુમલો વ્યવહારમાં આદર્શ કરતાં ઓછી પરિસ્થિતિઓમાં શંકાસ્પદ છે અને સમસ્યા વધુ સૈદ્ધાંતિક હિતની છે. ગૂગલે હજી સુધી નક્કી કર્યું નથી કે ક્રોમ બ્રાઉઝર લેવલ પર એટેકને બ્લોક કરવો કે નહીં. ક્રોમ સંવેદનશીલ છે કારણ કે તે કૂકીને સાફ કર્યા વિના બીજી સાઇટમાંથી iframe લોડ કરવાની મંજૂરી આપે છે, SVG ફિલ્ટર્સને iframe પર લાગુ કરવાની મંજૂરી આપે છે અને GPU પર રેન્ડરિંગ પ્રતિનિધિત્વ કરે છે. Firefox અને Safari નબળાઈથી પ્રભાવિત થતા નથી કારણ કે તેઓ આ માપદંડોને પૂર્ણ કરતા નથી. આ હુમલો એવી સાઇટ્સ પર પણ લાગુ પડતો નથી કે જે અન્ય સાઇટ્સ પર iframe દ્વારા એમ્બેડ કરવાનું પ્રતિબંધિત કરે છે (ઉદાહરણ તરીકે, X-Frame-Options HTTP હેડરને “SAMEORIGIN” અથવા “DENY” મૂલ્ય પર સેટ કરીને, તેમજ સામગ્રીનો ઉપયોગ કરીને ઍક્સેસ સેટિંગ્સ દ્વારા. -સુરક્ષા-નીતિ હેડર).

સોર્સ: opennet.ru