મેહેમ - સુડો અને ઓપનએસએસએચ પ્રમાણીકરણને બાયપાસ કરવા માટે મેમરી બીટ કરપ્શન એટેક

વર્સેસ્ટર પોલિટેકનિક ઇન્સ્ટિટ્યૂટ (યુએસએ) ના સંશોધકોએ મેહેમ હુમલાનો એક નવો પ્રકાર રજૂ કર્યો છે જે પ્રમાણીકરણ અને સુરક્ષા તપાસો પસાર થઈ ગઈ છે કે કેમ તે નક્કી કરવા માટે પ્રોગ્રામમાં ફ્લેગ તરીકે ઉપયોગમાં લેવાતા સ્ટેક વેરીએબલ્સના મૂલ્યોને બદલવા માટે રોહેમર ડાયનેમિક રેમ બિટ ડિસ્ટોર્શન ટેકનિકનો ઉપયોગ કરે છે. હુમલાના વ્યવહારુ ઉદાહરણો SUDO, OpenSSH અને MySQL માં પ્રમાણીકરણને બાયપાસ કરવા તેમજ OpenSSL લાઇબ્રેરીમાં સુરક્ષા-સંબંધિત તપાસના પરિણામને બદલવા માટે દર્શાવવામાં આવે છે.

શૂન્યથી ભિન્ન મૂલ્યોની સરખામણી કરવા માટે ચેકનો ઉપયોગ કરતી એપ્લિકેશનો પર હુમલો લાગુ કરી શકાય છે. સંવેદનશીલ કોડનું ઉદાહરણ: int auth = 0; ... // ચકાસણી કોડ જે સફળ પ્રમાણીકરણના કિસ્સામાં પ્રમાણીકરણ મૂલ્યમાં ફેરફાર કરે છે જો(ઓથ != 0) AUTH_SUCCESS પરત કરે છે; અન્યથા AUTH_FAILURE પરત કરો;

આ ઉદાહરણના સંદર્ભમાં, સફળ હુમલા માટે તે સ્ટેક પરના 32-બીટ ઓથ વેરીએબલ સાથે સંકળાયેલ મેમરીમાં કોઈપણ બીટને બગાડવા માટે પૂરતું છે. જો ચલમાં કોઈપણ બીટ દૂષિત છે, તો મૂલ્ય હવે શૂન્ય રહેશે નહીં અને શરતી ઓપરેટર પ્રમાણીકરણની સફળ સમાપ્તિ નક્કી કરશે. આવી માન્યતા પેટર્ન એપ્લીકેશનોમાં એકદમ સામાન્ય છે અને જોવા મળે છે, ઉદાહરણ તરીકે, SUDO, OpenSSH, MySQL અને OpenSSL માં.

હુમલો "if(auth == 1)" ફોર્મની સરખામણીઓ પર પણ લાગુ કરી શકાય છે, પરંતુ આ કિસ્સામાં તેનું અમલીકરણ વધુ જટિલ બની જાય છે, કારણ કે 32 ના કોઈપણ બીટને નહીં, પરંતુ છેલ્લા બીટને વિકૃત કરવું જરૂરી છે. પ્રોસેસર રજિસ્ટરમાં ચલોના મૂલ્યોને પ્રભાવિત કરવા માટે પણ પદ્ધતિનો ઉપયોગ કરી શકાય છે, કારણ કે જ્યારે સંદર્ભ સ્વીચ, ફંક્શન કૉલ અથવા સિગ્નલ હેન્ડલર ફાયર થાય છે ત્યારે રજિસ્ટરની સામગ્રીને સ્ટેક પર અસ્થાયી રૂપે ફ્લશ કરી શકાય છે. સમયના સમયગાળા દરમિયાન જ્યારે રજિસ્ટર મૂલ્યો મેમરીમાં હોય છે, ત્યારે આ મેમરીમાં વિકૃતિઓ દાખલ કરી શકાય છે અને બદલાયેલ મૂલ્ય રજિસ્ટરમાં પુનઃસ્થાપિત કરવામાં આવશે.

બિટ્સને વિકૃત કરવા માટે, રોહેમર ક્લાસ એટેકના એક ફેરફારનો ઉપયોગ થાય છે. DRAM મેમરી એ કોષોની દ્વિ-પરિમાણીય શ્રેણી હોવાથી, દરેકમાં કેપેસિટર અને ટ્રાન્ઝિસ્ટરનો સમાવેશ થાય છે, સમાન મેમરી ક્ષેત્રને સતત વાંચવાથી વોલ્ટેજની વધઘટ અને વિસંગતતાઓ પરિણમે છે જે પડોશી કોષોમાં ચાર્જનું નાનું નુકશાન કરે છે. જો વાંચનની તીવ્રતા વધુ હોય, તો પડોશી કોષ પૂરતા પ્રમાણમાં મોટા પ્રમાણમાં ચાર્જ ગુમાવી શકે છે અને આગામી પુનર્જીવન ચક્રમાં તેની મૂળ સ્થિતિને પુનઃસ્થાપિત કરવાનો સમય નહીં હોય, જે કોષમાં સંગ્રહિત ડેટાના મૂલ્યમાં ફેરફાર તરફ દોરી જશે. . રોહૅમર સામે રક્ષણ આપવા માટે, ચિપ ઉત્પાદકોએ TRR (ટાર્ગેટ રો રિફ્રેશ) મિકેનિઝમ ઉમેર્યું છે, જે ખાસ કેસોમાં સેલ ભ્રષ્ટાચારને અવરોધે છે, પરંતુ તમામ સંભવિત હુમલાની વિવિધતા સામે રક્ષણ આપતું નથી.

મેહેમ હુમલા સામે રક્ષણ આપવા માટે, શૂન્ય અથવા સંયોગથી એકના તફાવતનું મૂલ્યાંકન ન કરવા માટે સરખામણીનો ઉપયોગ કરવાની ભલામણ કરવામાં આવે છે, પરંતુ બિન-શૂન્ય ઓક્ટેટ સાથે રેન્ડમ સીડ મૂલ્યનો ઉપયોગ કરીને મેચો તપાસવા માટે ભલામણ કરવામાં આવે છે. આ કિસ્સામાં, ચલનું ઇચ્છિત મૂલ્ય સેટ કરવા માટે, નોંધપાત્ર સંખ્યામાં બિટ્સને ચોક્કસ રીતે વિકૃત કરવું જરૂરી છે, જે એક બીટના વિકૃતિથી વિપરીત અવાસ્તવિક છે. નોન-એટેકેબલ કોડનું ઉદાહરણ: int auth = 0xbe406d1a; ... // ચકાસણી કોડ કે જે સફળ પ્રમાણીકરણના કિસ્સામાં પ્રમાણીકરણ મૂલ્યને 0x23ab8701 પર સેટ કરે છે જો(auth == 0x23ab8701) AUTH_SUCCESS પરત કરે છે; અન્યથા AUTH_FAILURE પરત કરો;

સુડો ડેવલપર્સ દ્વારા ઉલ્લેખિત સુરક્ષા પદ્ધતિનો ઉપયોગ પહેલાથી જ કરવામાં આવ્યો છે અને તેને CVE-1.9.15-2023 નબળાઈ માટે ફિક્સ તરીકે રિલીઝ 42465 માં સામેલ કરવામાં આવી હતી. તેઓ મુખ્ય સંવેદનશીલ પ્રોજેક્ટ્સમાં સુધારા કર્યા પછી હુમલો કરવા માટે કોડનો પ્રોટોટાઇપ પ્રકાશિત કરવાની યોજના ધરાવે છે.

સોર્સ: opennet.ru