ઇન્ટેલ ચિપ્સમાં DDIO અમલીકરણ નેટવર્ક હુમલાને SSH સત્રમાં કીસ્ટ્રોક શોધવા માટે પરવાનગી આપે છે

Vrije Universiteit Amsterdam અને ETH ઝ્યુરિચના સંશોધકોના જૂથે નેટવર્ક હુમલાની તકનીક વિકસાવી છે. NetCAT (નેટવર્ક કેશ એટેક), જે તૃતીય-પક્ષ ચેનલો દ્વારા ડેટા વિશ્લેષણ પદ્ધતિઓનો ઉપયોગ કરીને, SSH સત્રમાં કામ કરતી વખતે વપરાશકર્તા દ્વારા દબાવવામાં આવતી કીને દૂરસ્થ રીતે નક્કી કરવા માટે પરવાનગી આપે છે. સમસ્યા ફક્ત એવા સર્વર્સ પર જ દેખાય છે જે ટેક્નોલોજીનો ઉપયોગ કરે છે આરડીએમએ (રિમોટ ડાયરેક્ટ મેમરી એક્સેસ) અને ડીડીઆઈઓ (ડેટા-ડાયરેક્ટ I/O).

ઇન્ટેલ વિચારે છે, કે હુમલાને વ્યવહારમાં અમલમાં મૂકવો મુશ્કેલ છે, કારણ કે તેના માટે સ્થાનિક નેટવર્ક, જંતુરહિત પરિસ્થિતિઓ અને RDMA અને DDIO ટેક્નોલોજીનો ઉપયોગ કરીને હોસ્ટ કમ્યુનિકેશનની સંસ્થામાં હુમલાખોરની ઍક્સેસ જરૂરી છે, જે સામાન્ય રીતે અલગ નેટવર્ક્સમાં વપરાય છે, ઉદાહરણ તરીકે, જેમાં કમ્પ્યુટિંગ ક્લસ્ટરો કામ કરે છે. આ મુદ્દાને માઇનોર (CVSS 2.6, CVE-2019-11184) અને સ્થાનિક નેટવર્કમાં જ્યાં સુરક્ષા પરિમિતિ પ્રદાન કરવામાં આવી નથી અને અવિશ્વસનીય ગ્રાહકોના જોડાણને મંજૂરી આપવામાં આવી છે ત્યાં DDIO અને RDMA ને સક્ષમ ન કરવા માટે ભલામણ કરવામાં આવે છે. 2012 (Intel Xeon E5, E7 અને SP) થી DDIO નો ઉપયોગ Intel સર્વર પ્રોસેસર્સમાં થાય છે. AMD અને અન્ય ઉત્પાદકોના પ્રોસેસર્સ પર આધારિત સિસ્ટમો સમસ્યાથી પ્રભાવિત થતી નથી, કારણ કે તેઓ CPU કેશમાં નેટવર્ક પર સ્થાનાંતરિત ડેટા સ્ટોર કરવાનું સમર્થન કરતા નથી.

હુમલા માટે વપરાતી પદ્ધતિ નબળાઈ જેવી છે "થ્રોહેમર“, જે તમને RDMA સાથેની સિસ્ટમમાં નેટવર્ક પેકેટોની હેરફેર દ્વારા RAM માં વ્યક્તિગત બિટ્સની સામગ્રીને બદલવાની મંજૂરી આપે છે. નવી સમસ્યા એ ડીડીઆઈઓ મિકેનિઝમનો ઉપયોગ કરતી વખતે વિલંબને ઘટાડવા માટેના કાર્યનું પરિણામ છે, જે પ્રોસેસર કેશ સાથે નેટવર્ક કાર્ડ અને અન્ય પેરિફેરલ ઉપકરણોની સીધી ક્રિયાપ્રતિક્રિયાને સુનિશ્ચિત કરે છે (નેટવર્ક કાર્ડ પેકેટોની પ્રક્રિયાની પ્રક્રિયામાં, ડેટા કેશમાં સંગ્રહિત થાય છે અને મેમરી એક્સેસ કર્યા વિના, કેશમાંથી પુનઃપ્રાપ્ત).

DDIO નો આભાર, પ્રોસેસર કેશમાં દૂષિત નેટવર્ક પ્રવૃત્તિ દરમિયાન જનરેટ થયેલ ડેટાનો પણ સમાવેશ થાય છે. NetCAT એટેક એ હકીકત પર આધારિત છે કે નેટવર્ક કાર્ડ સક્રિયપણે ડેટાને કેશ કરે છે, અને આધુનિક સ્થાનિક નેટવર્ક્સમાં પેકેટ પ્રોસેસિંગની ઝડપ કેશ ભરવાને પ્રભાવિત કરવા અને ડેટા દરમિયાન વિલંબનું વિશ્લેષણ કરીને કેશમાં ડેટાની હાજરી અથવા ગેરહાજરી નક્કી કરવા માટે પૂરતી છે. ટ્રાન્સફર

ઇન્ટરેક્ટિવ સત્રોનો ઉપયોગ કરતી વખતે, જેમ કે SSH મારફતે, નેટવર્ક પેકેટ કી દબાવ્યા પછી તરત જ મોકલવામાં આવે છે, એટલે કે. પેકેટો વચ્ચેનો વિલંબ કીસ્ટ્રોક વચ્ચેના વિલંબ સાથે સંબંધ ધરાવે છે. આંકડાકીય વિશ્લેષણ પદ્ધતિઓનો ઉપયોગ કરીને અને કીસ્ટ્રોક વચ્ચેનો વિલંબ સામાન્ય રીતે કીબોર્ડ પરની કીની સ્થિતિ પર આધાર રાખે છે તે ધ્યાનમાં લેતા, ચોક્કસ સંભાવના સાથે દાખલ કરેલી માહિતીને ફરીથી બનાવવી શક્ય છે. ઉદાહરણ તરીકે, મોટાભાગના લોકો "s" પછી "g" કરતા વધુ ઝડપથી "a" પછી "s" લખવાનું વલણ ધરાવે છે.

પ્રોસેસર કેશમાં જમા કરવામાં આવેલી માહિતી પણ SSH જેવા કનેક્શનની પ્રક્રિયા કરતી વખતે નેટવર્ક કાર્ડ દ્વારા મોકલવામાં આવેલા પેકેટના ચોક્કસ સમયને નક્કી કરવાની મંજૂરી આપે છે. ચોક્કસ ટ્રાફિક ફ્લો જનરેટ કરીને, હુમલાખોર તે ક્ષણ નક્કી કરી શકે છે જ્યારે સિસ્ટમમાં ચોક્કસ પ્રવૃત્તિ સાથે સંકળાયેલ કેશમાં નવો ડેટા દેખાય છે. કેશની સામગ્રીઓનું વિશ્લેષણ કરવા માટે, પદ્ધતિનો ઉપયોગ થાય છે પ્રાઇમ+પ્રોબ, જેમાં મૂલ્યોના સંદર્ભ સમૂહ સાથે કૅશને પૉપ્યુલેટ કરવાનો અને ફેરફારોને નિર્ધારિત કરવા માટે પુનઃપ્રાપ્ત કરવામાં આવે ત્યારે તેમને ઍક્સેસ સમય માપવાનો સમાવેશ થાય છે.

શક્ય છે કે સૂચિત ટેકનિકનો ઉપયોગ માત્ર કીસ્ટ્રોક જ નહીં, પણ CPU કેશમાં જમા કરાયેલા અન્ય પ્રકારના ગોપનીય ડેટાને પણ નક્કી કરવા માટે થઈ શકે. જો RDMA અક્ષમ હોય તો પણ હુમલો સંભવિત રીતે હાથ ધરવામાં આવી શકે છે, પરંતુ RDMA વિના તેની અસરકારકતા ઘટી જાય છે અને અમલ નોંધપાત્ર રીતે વધુ મુશ્કેલ બની જાય છે. સુરક્ષા સિસ્ટમોને બાયપાસ કરીને, સર્વર સાથે ચેડા થયા પછી ડેટા ટ્રાન્સફર કરવા માટે ઉપયોગમાં લેવાતી અપ્રગટ સંચાર ચેનલને ગોઠવવા માટે DDIO નો ઉપયોગ કરવો પણ શક્ય છે.

સોર્સ: opennet.ru