Chrome માં સ્પેક્ટર નબળાઈઓનું શોષણ કરવા માટે નવી તકનીક

અમેરિકન, ઑસ્ટ્રેલિયન અને ઇઝરાયેલી યુનિવર્સિટીઓના સંશોધકોના જૂથે ક્રોમિયમ એન્જિન પર આધારિત બ્રાઉઝર્સમાં સ્પેક્ટર-ક્લાસ નબળાઈઓનું શોષણ કરવા માટે એક નવી સાઇડ-ચેનલ હુમલો તકનીકનો પ્રસ્તાવ મૂક્યો છે. Spook.js કોડનેમ ધરાવતો હુમલો, તમને JavaScript કોડ ચલાવીને સાઇટ આઇસોલેશન મિકેનિઝમને બાયપાસ કરવાની મંજૂરી આપે છે અને વર્તમાન પ્રક્રિયાની સમગ્ર સરનામાંની જગ્યાના સમાવિષ્ટો વાંચી શકે છે, એટલે કે. અન્ય ટેબમાં ચાલતા પૃષ્ઠોમાંથી ડેટાને ઍક્સેસ કરો, પરંતુ તે જ પ્રક્રિયામાં પ્રક્રિયા કરવામાં આવે છે.

ક્રોમ વિવિધ પ્રક્રિયાઓમાં વિવિધ સાઇટ્સ ચલાવે છે, તેથી વ્યવહારુ હુમલાઓ કરવાની ક્ષમતા વિવિધ વપરાશકર્તાઓને તેમના પૃષ્ઠોને હોસ્ટ કરવાની મંજૂરી આપતી સેવાઓ સુધી મર્યાદિત છે. પદ્ધતિ પરવાનગી આપે છે, તે પૃષ્ઠથી કે જેમાં હુમલાખોરને તેના JavaScript કોડને એમ્બેડ કરવાની તક હોય, તે જ સાઇટ પરથી વપરાશકર્તા દ્વારા ખોલવામાં આવેલા અન્ય પૃષ્ઠોની હાજરી નક્કી કરવા અને તેમાંથી ગોપનીય માહિતી કાઢવા માટે, ઉદાહરણ તરીકે, ઓળખપત્રો અથવા બેંક વિગતો બદલાઈ. વેબ ફોર્મ્સમાં ઓટો-ફિલિંગ ફીલ્ડ્સની સિસ્ટમ દ્વારા. નિદર્શન તરીકે, તે બતાવવામાં આવ્યું છે કે તમે કેવી રીતે Tumblr સેવા પર કોઈ અન્યના બ્લોગ પર હુમલો કરી શકો છો જો તેના માલિકે અન્ય ટેબમાં સમાન સેવા પર હોસ્ટ કરેલ હુમલાખોરોનો બ્લોગ ખોલ્યો હોય.

પદ્ધતિનો ઉપયોગ કરવા માટેનો બીજો વિકલ્પ બ્રાઉઝર ઍડ-ઑન્સ પર હુમલો છે, જે હુમલાખોર દ્વારા નિયંત્રિત ઍડ-ઑન ઇન્સ્ટોલ કરતી વખતે, અન્ય ઍડ-ઑન્સમાંથી ડેટા કાઢવાની મંજૂરી આપે છે. ઉદાહરણ તરીકે, અમે બતાવીએ છીએ કે કેવી રીતે દૂષિત એડ-ઓન ઇન્સ્ટોલ કરીને તમે LastPass પાસવર્ડ મેનેજરમાંથી ગોપનીય માહિતી મેળવી શકો છો.

સંશોધકોએ એક શોષણનો પ્રોટોટાઇપ પ્રકાશિત કર્યો છે જે CPUIntel i89-7K અને i6700-7U સાથેની સિસ્ટમો પર Chrome 7600 માં કામ કરે છે. શોષણ બનાવતી વખતે, Google દ્વારા અગાઉ પ્રકાશિત જાવાસ્ક્રિપ્ટ કોડના પ્રોટોટાઇપનો ઉપયોગ સ્પેક્ટર-ક્લાસ હુમલાઓ કરવા માટે કરવામાં આવતો હતો. તે નોંધ્યું છે કે સંશોધકો ઇન્ટેલ અને Apple M1 પ્રોસેસર્સ પર આધારિત સિસ્ટમો માટે કાર્યકારી શોષણ તૈયાર કરવામાં સક્ષમ હતા, જે 500 બાઇટ્સ પ્રતિ સેકન્ડની ઝડપે અને 96% ની ચોકસાઈથી મેમરી રીડિંગને ગોઠવવાનું શક્ય બનાવે છે. એવું માનવામાં આવે છે કે પદ્ધતિ એએમડી પ્રોસેસરોને પણ લાગુ પડે છે, પરંતુ સંપૂર્ણ કાર્યાત્મક શોષણ તૈયાર કરવું શક્ય ન હતું.

આ હુમલો Google Chrome, Microsoft Edge અને Brave સહિત ક્રોમિયમ એન્જિન પર આધારિત કોઈપણ બ્રાઉઝરને લાગુ પડે છે. સંશોધકો એવું પણ માને છે કે આ પદ્ધતિને ફાયરફોક્સ સાથે કામ કરવા માટે અપનાવી શકાય છે, પરંતુ ફાયરફોક્સ એન્જિન ક્રોમથી ઘણું અલગ હોવાથી, આવા શોષણ બનાવવાનું કામ ભવિષ્ય માટે છોડી દેવામાં આવ્યું છે.

સૂચનાઓના સટ્ટાકીય અમલ સાથે સંબંધિત બ્રાઉઝર-આધારિત હુમલાઓ સામે રક્ષણ આપવા માટે, Chrome સરનામાં સ્થાન વિભાજનને અમલમાં મૂકે છે - સેન્ડબોક્સ આઇસોલેશન JavaScript ને માત્ર 32-બીટ પોઇન્ટર સાથે કામ કરવાની મંજૂરી આપે છે અને હેન્ડલર્સની મેમરીને 4GB ઢગલામાં વહેંચે છે. સમગ્ર પ્રક્રિયાના સરનામાંની જગ્યાની ઍક્સેસ પ્રદાન કરવા અને 32-બીટ મર્યાદાને બાયપાસ કરવા માટે, સંશોધકોએ ટાઈપ કન્ફ્યુઝન નામની ટેકનિકનો ઉપયોગ કર્યો, જે JavaScript એન્જિનને ખોટા પ્રકાર સાથે ઑબ્જેક્ટ પર પ્રક્રિયા કરવા દબાણ કરે છે, જે 64-બીટ બનાવવાનું શક્ય બનાવે છે. બે 32-બીટ મૂલ્યોના સંયોજન પર આધારિત પોઇન્ટર.

હુમલાનો સાર એ છે કે JavaScript એન્જિનમાં વિશિષ્ટ રીતે રચાયેલ દૂષિત ઑબ્જેક્ટ પર પ્રક્રિયા કરતી વખતે, એવી પરિસ્થિતિઓ બનાવવામાં આવે છે જે એરેને ઍક્સેસ કરતી સૂચનાઓના સટ્ટાકીય અમલ તરફ દોરી જાય છે. ઑબ્જેક્ટ એવી રીતે પસંદ કરવામાં આવે છે કે હુમલાખોર-નિયંત્રિત ક્ષેત્રો તે વિસ્તારમાં મૂકવામાં આવે છે જ્યાં 64-બીટ પોઇન્ટરનો ઉપયોગ થાય છે. દૂષિત ઑબ્જેક્ટનો પ્રકાર પ્રક્રિયા કરવામાં આવી રહેલા એરેના પ્રકાર સાથે મેળ ખાતો ન હોવાથી, સામાન્ય સ્થિતિમાં આવી ક્રિયાઓ એરેને ઍક્સેસ કરવા માટે ઉપયોગમાં લેવાતા કોડને ડિઓપ્ટિમાઇઝ કરવા માટેની પદ્ધતિ દ્વારા Chrome માં અવરોધિત કરવામાં આવે છે. આ સમસ્યાને ઉકેલવા માટે, ટાઇપ કન્ફ્યુઝન એટેક માટેનો કોડ શરતી "જો" બ્લોકમાં મૂકવામાં આવે છે, જે સામાન્ય સ્થિતિમાં સક્રિય થતો નથી, પરંતુ જો પ્રોસેસર ખોટી રીતે આગળની શાખાઓની આગાહી કરે છે, તો સટ્ટાકીય મોડમાં ચલાવવામાં આવે છે.

પરિણામે, પ્રોસેસર સટ્ટાકીય રીતે જનરેટ કરેલા 64-બીટ પોઇન્ટરને એક્સેસ કરે છે અને નિષ્ફળ અનુમાન નક્કી કર્યા પછી રાજ્યને રોલ બેક કરે છે, પરંતુ અમલીકરણના નિશાન શેર કરેલ કેશમાં રહે છે અને સાઇડ-ચેનલ કેશ શોધ પદ્ધતિઓનો ઉપયોગ કરીને પુનઃસ્થાપિત કરી શકાય છે જે ફેરફારોનું વિશ્લેષણ કરે છે. કેશ્ડ અને અનકેશ્ડ ડેટા માટે એક્સેસ ટાઇમ્સ. JavaScript માં ઉપલબ્ધ ટાઈમરની અપૂરતી ચોકસાઈની સ્થિતિમાં કેશની સામગ્રીનું વિશ્લેષણ કરવા માટે, Google દ્વારા પ્રસ્તાવિત પદ્ધતિનો ઉપયોગ કરવામાં આવે છે, જે પ્રોસેસર્સમાં વપરાતી ટ્રી-PLRU કેશ ઇવિક્શન વ્યૂહરચનાને છેતરે છે અને ચક્રની સંખ્યામાં વધારો કરીને, પરવાનગી આપે છે. જ્યારે મૂલ્ય હાજર હોય અને કૅશમાં ગેરહાજર હોય ત્યારે સમયના તફાવતમાં નોંધપાત્ર વધારો થાય છે.

સોર્સ: opennet.ru