Intel, AMD, ARM અને IBM પ્રોસેસરોને અસર કરતું નવું ફોરશેડો એટેક વેરિઅન્ટ

ટેકનિકલ યુનિવર્સિટી ઓફ ગ્રાઝ (ઓસ્ટ્રિયા) અને હેલ્મહોલ્ટ્ઝ સેન્ટર ફોર ઇન્ફોર્મેશન સિક્યુરિટી (CISPA) ના સંશોધકોનું એક જૂથ, જાહેર કર્યું (પીડીએફ) સાઇડ-ચેનલ હુમલાઓનો ઉપયોગ કરવા માટે એક નવું વેક્ટર પૂર્વદર્શન (L1TF), જે તમને Intel SGX એન્ક્લેવ, SMM (સિસ્ટમ મેનેજમેન્ટ મોડ), OS કર્નલના મેમરી વિસ્તારો અને વર્ચ્યુઅલાઈઝેશન સિસ્ટમ્સમાં વર્ચ્યુઅલ મશીનોની મેમરીમાંથી ડેટા કાઢવા માટે પરવાનગી આપે છે. 2018 માં પ્રસ્તાવિત મૂળ હુમલાથી વિપરીત પૂર્વદર્શન નવું વેરિઅન્ટ ઇન્ટેલ પ્રોસેસર્સ માટે વિશિષ્ટ નથી અને એઆરએમ, આઇબીએમ અને એએમડી જેવા અન્ય ઉત્પાદકોના સીપીયુને અસર કરે છે. વધુમાં, નવા વેરિઅન્ટને ઉચ્ચ પ્રદર્શનની જરૂર નથી અને વેબ બ્રાઉઝરમાં JavaScript અને WebAssembly ચલાવીને પણ હુમલો કરી શકાય છે.

ફોરશેડો એટેક એ હકીકતનો લાભ લે છે કે જ્યારે મેમરીને વર્ચ્યુઅલ એડ્રેસ પર એક્સેસ કરવામાં આવે છે જે અપવાદ (ટર્મિનલ પેજ ફોલ્ટ)માં પરિણમે છે, ત્યારે પ્રોસેસર સટ્ટાકીય રીતે ભૌતિક સરનામાની ગણતરી કરે છે અને જો તે L1 કેશમાં ઉપલબ્ધ હોય તો ડેટા લોડ કરે છે. મેમરી પૃષ્ઠ ટેબલ શોધ પૂર્ણ થાય તે પહેલાં સટ્ટાકીય ઍક્સેસ કરવામાં આવે છે અને મેમરી પૃષ્ઠ ટેબલ એન્ટ્રી (PTE) ની સ્થિતિને ધ્યાનમાં લીધા વિના, એટલે કે. ભૌતિક મેમરીમાં ડેટાની હાજરી અને તેની વાંચનક્ષમતા તપાસતા પહેલા. મેમરી ઉપલબ્ધતા તપાસ પૂર્ણ થયા પછી, PTE માં હાજર ધ્વજની ગેરહાજરીમાં, ઑપરેશન કાઢી નાખવામાં આવે છે, પરંતુ ડેટા કેશમાં રહે છે અને બાજુની ચેનલો દ્વારા કેશ સામગ્રીઓ નક્કી કરવા માટેની પદ્ધતિઓનો ઉપયોગ કરીને પુનઃપ્રાપ્ત કરી શકાય છે (એક્સેસ ટાઇમમાં ફેરફારોનું વિશ્લેષણ કરીને કેશ્ડ અને અનકેશ્ડ ડેટા માટે).

સંશોધકોએ બતાવ્યું છે કે ફોરશેડો સામે રક્ષણની હાલની પદ્ધતિઓ બિનઅસરકારક છે અને સમસ્યાના ખોટા અર્થઘટન સાથે અમલમાં મુકવામાં આવે છે. નબળાઈ
પૂર્વદર્શનનો ઉપયોગ કર્નલ સુરક્ષા મિકેનિઝમ્સને ધ્યાનમાં લીધા વિના કરી શકાય છે જે અગાઉ પર્યાપ્ત માનવામાં આવતું હતું. પરિણામે, સંશોધકોએ પ્રમાણમાં જૂના કર્નલ સાથેની સિસ્ટમો પર ફોરશેડો હુમલો કરવાની સંભાવના દર્શાવી, જેમાં તમામ ઉપલબ્ધ ફોરશેડો પ્રોટેક્શન મોડ્સ સક્ષમ છે, તેમજ નવા કર્નલ સાથે, જેમાં ફક્ત સ્પેક્ટર-વી2 રક્ષણ અક્ષમ છે (ઉપયોગ કરીને Linux કર્નલ વિકલ્પ nospectre_v2).

તે મળી આવ્યું હતું પ્રીલોડ અસર સોફ્ટવેર પ્રીફેચ સૂચનાઓ અથવા હાર્ડવેર અસરથી સંબંધિત નથી
મેમરી એક્સેસ દરમિયાન પ્રીફેચ કરો, પરંતુ જ્યારે કર્નલમાં યુઝર સ્પેસના સટ્ટાકીય ડિરેફરન્સ રજીસ્ટર થાય ત્યારે થાય છે. નબળાઈના કારણનું આ ખોટું અર્થઘટન શરૂઆતમાં એવી ધારણા તરફ દોરી ગયું કે ફોરશેડોમાં ડેટા લીકેજ ફક્ત L1 કેશ દ્વારા જ થઈ શકે છે, જ્યારે કર્નલમાં ચોક્કસ કોડ સ્નિપેટ્સ (પ્રીફેચ ગેજેટ્સ)ની હાજરી L1 કેશની બહાર ડેટા લીકેજમાં ફાળો આપી શકે છે, ઉદાહરણ તરીકે, L3 કેશમાં.

ઓળખાયેલ લક્ષણ અલગ વાતાવરણમાં વર્ચ્યુઅલ સરનામાંઓને ભૌતિકમાં અનુવાદિત કરવાની અને CPU રજિસ્ટરમાં સંગ્રહિત સરનામાંઓ અને ડેટાને નિર્ધારિત કરવાની પ્રક્રિયાને ધ્યાનમાં રાખીને નવા હુમલાઓ બનાવવાની શક્યતા પણ ખોલે છે. નિદર્શન તરીકે, સંશોધકોએ ઇન્ટેલ કોર i10-7U CPU સાથેની સિસ્ટમ પર લગભગ 6500 બિટ્સ પ્રતિ સેકન્ડના પ્રદર્શન સાથે એક પ્રક્રિયામાંથી બીજી પ્રક્રિયામાં ડેટા કાઢવા માટે ઓળખાયેલી અસરનો ઉપયોગ કરવાની શક્યતા દર્શાવી હતી. ઇન્ટેલ SGX એન્ક્લેવમાંથી રજિસ્ટર સમાવિષ્ટો લીક થવાની શક્યતા પણ દર્શાવવામાં આવી છે (32-બીટ રજિસ્ટર પર લખાયેલ 64-બીટ મૂલ્ય નક્કી કરવામાં 15 મિનિટનો સમય લાગ્યો). અમુક પ્રકારના હુમલા JavaScript અને WebAssembly માં અમલમાં મૂકવાનું શક્ય બન્યું, ઉદાહરણ તરીકે, JavaScript વેરીએબલનું ભૌતિક સરનામું નક્કી કરવું અને હુમલાખોર દ્વારા નિયંત્રિત મૂલ્ય સાથે 64-bit રજિસ્ટર ભરવાનું શક્ય હતું.

L3 કેશ દ્વારા ફોરશેડો હુમલાને અવરોધિત કરવા માટે, રેટપોલીન પેચ સેટમાં અમલમાં આવેલ સ્પેક્ટર-બીટીબી (બ્રાન્ચ ટાર્ગેટ બફર) સુરક્ષા પદ્ધતિ અસરકારક છે. આમ, સંશોધકો માને છે કે નવા CPU ધરાવતી સિસ્ટમો પર પણ retpoline સક્ષમ છોડવી જરૂરી છે કે જે CPU સટ્ટાકીય અમલીકરણ પદ્ધતિમાં જાણીતી નબળાઈઓ સામે પહેલાથી જ રક્ષણ ધરાવે છે. તે જ સમયે, ઇન્ટેલના પ્રતિનિધિઓએ જણાવ્યું હતું કે તેઓ પ્રોસેસરોમાં ફોરશેડો સામે વધારાના રક્ષણાત્મક પગલાં ઉમેરવાની યોજના ધરાવતા નથી અને સ્પેક્ટર V2 અને L1TF (ફોરશેડો) હુમલાઓ સામે રક્ષણ સમાવવા માટે તેને પૂરતું માને છે.

સોર્સ: opennet.ru