પ્લન્ડરવોલ્ટ એ ઇન્ટેલ પ્રોસેસર્સ પર એક નવી હુમલો પદ્ધતિ છે જે SGX ટેક્નોલોજીને અસર કરે છે

ઇન્ટેલ પ્રકાશિત માઇક્રોકોડ અપડેટ જે સુધારે છે નબળાઈ (સીવીઇ -2019-14607), પરવાનગી આપે છે સીપીયુમાં ડાયનેમિક વોલ્ટેજ અને ફ્રીક્વન્સી કંટ્રોલ મિકેનિઝમના મેનીપ્યુલેશન દ્વારા, આઇસોલેટેડ ઇન્ટેલ એસજીએક્સ એન્ક્લેવ્સમાં ગણતરીઓ માટે ઉપયોગમાં લેવાતા વિસ્તારો સહિત ડેટા સેલની સામગ્રીને નુકસાન પહોંચાડે છે. હુમલાને પ્લન્ડરવોલ્ટ કહેવામાં આવે છે, અને સંભવિત રીતે સ્થાનિક વપરાશકર્તાને સિસ્ટમ પર તેમના વિશેષાધિકારો વધારવા, સેવાને નકારવા અને સંવેદનશીલ ડેટાની ઍક્સેસ મેળવવાની મંજૂરી આપે છે.

હુમલો માત્ર SGX એન્ક્લેવમાં ગણતરીઓ સાથેની હેરફેરના સંદર્ભમાં જ ખતરનાક છે, કારણ કે તેને હાથ ધરવા માટે સિસ્ટમમાં રુટ અધિકારોની જરૂર છે. સૌથી સરળ કિસ્સામાં, હુમલાખોર એન્ક્લેવમાં પ્રક્રિયા કરેલી માહિતીની વિકૃતિ પ્રાપ્ત કરી શકે છે, પરંતુ વધુ જટિલ પરિસ્થિતિઓમાં, RSA-CRT અને AES-NI અલ્ગોરિધમનો ઉપયોગ કરીને એન્ક્રિપ્શન માટે ઉપયોગમાં લેવાતી એન્ક્લેવમાં સંગ્રહિત ખાનગી કીને ફરીથી બનાવવાની શક્યતા નથી. બાકાત. મેમરી સાથે કામ કરતી વખતે નબળાઈઓને ઉશ્કેરવા માટે પ્રારંભિક રીતે યોગ્ય અલ્ગોરિધમ્સમાં ભૂલો પેદા કરવા માટે પણ તકનીકનો ઉપયોગ કરી શકાય છે, ઉદાહરણ તરીકે, ફાળવેલ બફરની સીમાની બહારના વિસ્તારની ઍક્સેસ ગોઠવવા માટે.
હુમલો કરવા માટે પ્રોટોટાઇપ કોડ પ્રકાશિત GitHub પર

પદ્ધતિનો સાર એ છે કે એસજીએક્સમાં ગણતરીઓ દરમિયાન અનપેક્ષિત ડેટા ભ્રષ્ટાચારની ઘટના માટે પરિસ્થિતિઓ બનાવવી, જેમાંથી એન્ક્લેવમાં એન્ક્રિપ્શન અને મેમરી પ્રમાણીકરણનો ઉપયોગ સુરક્ષિત કરતું નથી. વિકૃતિ રજૂ કરવા માટે, તે બહાર આવ્યું છે કે આવર્તન અને વોલ્ટેજને નિયંત્રિત કરવા માટે પ્રમાણભૂત સૉફ્ટવેર ઇન્ટરફેસનો ઉપયોગ કરવો શક્ય છે, સામાન્ય રીતે સિસ્ટમ નિષ્ક્રિય સમય દરમિયાન પાવર વપરાશ ઘટાડવા અને સઘન કાર્ય દરમિયાન મહત્તમ પ્રદર્શનને સક્રિય કરવા માટે વપરાય છે. ફ્રીક્વન્સી અને વોલ્ટેજની લાક્ષણિકતાઓ સમગ્ર ચિપમાં ફેલાયેલી છે, જેમાં એક અલગ એન્ક્લેવમાં કમ્પ્યુટિંગની અસરનો સમાવેશ થાય છે.

વોલ્ટેજ બદલીને, તમે એવી પરિસ્થિતિઓ બનાવી શકો છો કે જેના હેઠળ CPU ની અંદર મેમરી સેલને ફરીથી બનાવવા માટે ચાર્જ પૂરતો નથી અને તેનું મૂલ્ય બદલાય છે. હુમલાથી મુખ્ય તફાવત રો હamમર એ છે કે રોહેમર તમને પડોશી કોષોમાંથી ડેટાને ચક્રીય રીતે વાંચીને DRAM મેમરીમાં વ્યક્તિગત બિટ્સના સમાવિષ્ટોને બદલવાની મંજૂરી આપે છે, જ્યારે પ્લન્ડરવોલ્ટ તમને CPU ની અંદર બિટ્સ બદલવાની મંજૂરી આપે છે જ્યારે ડેટા પહેલેથી જ મેમરીમાંથી ગણતરી માટે લોડ કરવામાં આવ્યો હોય. આ સુવિધા તમને મેમરીમાં ડેટા માટે SGX માં ઉપયોગમાં લેવાતા અખંડિતતા નિયંત્રણ અને એન્ક્રિપ્શન મિકેનિઝમ્સને બાયપાસ કરવાની મંજૂરી આપે છે, કારણ કે મેમરીમાં મૂલ્યો સાચા રહે છે, પરંતુ પરિણામ મેમરીમાં લખાય તે પહેલાં તેની સાથે કામગીરી દરમિયાન વિકૃત થઈ શકે છે.

જો આ સંશોધિત મૂલ્યનો ઉપયોગ એન્ક્રિપ્શન પ્રક્રિયાના ગુણાકારની પ્રક્રિયામાં કરવામાં આવે છે, તો આઉટપુટને ખોટા સાઇફરટેક્સ્ટ સાથે નકારવામાં આવે છે. SGX માં હેન્ડલરનો તેના ડેટાને એન્ક્રિપ્ટ કરવા માટે સંપર્ક કરવાની ક્ષમતા ધરાવતા, હુમલાખોર, નિષ્ફળતાઓનું કારણ બની શકે છે, આઉટપુટ સાઇફરટેક્સ્ટમાં ફેરફારો વિશે આંકડા એકઠા કરી શકે છે અને, થોડીવારમાં, એન્ક્લેવમાં સંગ્રહિત કીની કિંમત પુનઃસ્થાપિત કરી શકે છે. મૂળ ઇનપુટ ટેક્સ્ટ અને સાચો આઉટપુટ સાઇફરટેક્સ્ટ જાણીતું છે, કી બદલાતી નથી, અને અયોગ્ય સાઇફરટેક્સ્ટનું આઉટપુટ સૂચવે છે કે અમુક બીટ વિરુદ્ધ મૂલ્યમાં વિકૃત થઈ ગયું છે.

વિભેદક નિષ્ફળતા વિશ્લેષણ (DFA, વિભેદક ફોલ્ટ વિશ્લેષણ) કરી શકે છે આગાહી AES સપ્રમાણ એન્ક્રિપ્શન માટે વપરાતી સંભવિત કી, અને પછી, વિવિધ સેટમાં કીના આંતરછેદોનું વિશ્લેષણ કરીને, ઇચ્છિત કી નક્કી કરો.

ઇન્ટેલ પ્રોસેસર્સના વિવિધ મોડલ સમસ્યાથી પ્રભાવિત થાય છે, જેમાં 6 સાથે ઇન્ટેલ કોર સીપીયુનો સમાવેશ થાય છે
10મી પેઢી, તેમજ Xeon E3 ની પાંચમી અને છઠ્ઠી પેઢી, Intel Xeon Scalableની પ્રથમ અને બીજી પેઢી, Xeon D,
Xeon W અને Xeon E.

ચાલો તમને યાદ અપાવીએ કે SGX ટેકનોલોજી (સ Softwareફ્ટવેર ગાર્ડ એક્સ્ટેંશન) છઠ્ઠી પેઢીના ઇન્ટેલ કોર પ્રોસેસર્સ (સ્કાયલેક) અને તક આપે છે સૂચનાઓની શ્રેણી કે જે વપરાશકર્તા-સ્તરની એપ્લિકેશનોને બંધ મેમરી વિસ્તારો - એન્ક્લેવ્સ ફાળવવા માટે પરવાનગી આપે છે, જેનું સમાવિષ્ટ કર્નલ અને કોડ દ્વારા પણ વાંચી અથવા સુધારી શકાતું નથી, જે રિંગ0, SMM અને VMM મોડમાં ચાલી રહ્યું છે. પરંપરાગત જમ્પ ફંક્શન્સ અને રજિસ્ટર અને સ્ટેક સાથે મેનિપ્યુલેશન્સનો ઉપયોગ કરીને એન્ક્લેવમાં કોડ પર નિયંત્રણ સ્થાનાંતરિત કરવું અશક્ય છે; એન્ક્લેવમાં નિયંત્રણ સ્થાનાંતરિત કરવા માટે, એક વિશેષ રીતે બનાવેલ નવી સૂચનાનો ઉપયોગ કરવામાં આવે છે જે ઓથોરિટી તપાસ કરે છે. આ કિસ્સામાં, એન્ક્લેવમાં મૂકવામાં આવેલ કોડ એન્ક્લેવની અંદરના કાર્યોને ઍક્સેસ કરવા માટે ક્લાસિકલ કૉલિંગ પદ્ધતિઓ અને બાહ્ય કાર્યોને કૉલ કરવા માટે વિશેષ સૂચનાઓનો ઉપયોગ કરી શકે છે. એન્ક્લેવ મેમરી એન્ક્રિપ્શનનો ઉપયોગ હાર્ડવેર હુમલાઓ સામે રક્ષણ કરવા માટે થાય છે જેમ કે DRAM મોડ્યુલને કનેક્ટ કરવું.

સોર્સ: opennet.ru