Qualcomm ચિપ્સમાં નબળાઈ કે જે TrustZone સ્ટોરેજમાંથી ખાનગી કીને કાઢવાની મંજૂરી આપે છે

એનસીસી ગ્રુપના સંશોધકો ખુલ્લું વિગતો નબળાઈઓ (CVE-2018-11976) Qualcomm ચિપ્સમાં, જે તમને ARM TrustZone ટેક્નોલોજી પર આધારિત, એક અલગ એન્ક્લેવ Qualcomm QSEE (Qualcomm Secure Execution Environment) માં સ્થિત ખાનગી એન્ક્રિપ્શન કીના સમાવિષ્ટોને નિર્ધારિત કરવાની મંજૂરી આપે છે. સમસ્યા પોતે જ પ્રગટ થાય છે સૌથી વધુ Snapdragon SoC, જે Android પ્લેટફોર્મ પર આધારિત સ્માર્ટફોન્સમાં વ્યાપક બની ગયું છે. ફિક્સ જે સમસ્યાને ઠીક કરે છે તે પહેલાથી જ છે સમાવેશ થાય છે એપ્રિલમાં Android અપડેટ અને Qualcomm ચિપ્સ માટે નવા ફર્મવેર રિલીઝ. ક્વાલકોમને ફિક્સ તૈયાર કરવામાં એક વર્ષથી વધુ સમય લાગ્યો; નબળાઈ વિશેની માહિતી શરૂઆતમાં 19 માર્ચ, 2018ના રોજ Qualcommને મોકલવામાં આવી હતી.

ચાલો યાદ કરીએ કે ARM TrustZone ટેક્નોલોજી તમને હાર્ડવેર-અલગ સુરક્ષિત વાતાવરણ બનાવવા દે છે જે મુખ્ય સિસ્ટમથી સંપૂર્ણપણે અલગ હોય છે અને અલગ વિશિષ્ટ ઓપરેટિંગ સિસ્ટમનો ઉપયોગ કરીને અલગ વર્ચ્યુઅલ પ્રોસેસર પર ચાલે છે. TrustZone નો મુખ્ય હેતુ એન્ક્રિપ્શન કી, બાયોમેટ્રિક ઓથેન્ટિકેશન, પેમેન્ટ ડેટા અને અન્ય ગોપનીય માહિતી માટે પ્રોસેસર્સના અલગ-અલગ અમલીકરણ પ્રદાન કરવાનો છે. મુખ્ય OS સાથેની ક્રિયાપ્રતિક્રિયા ડિસ્પેચ ઇન્ટરફેસ દ્વારા પરોક્ષ રીતે હાથ ધરવામાં આવે છે. ખાનગી એન્ક્રિપ્શન કીને હાર્ડવેર-અલગ કી સ્ટોરની અંદર સંગ્રહિત કરવામાં આવે છે, જે, જો યોગ્ય રીતે લાગુ કરવામાં આવે તો, જો અંતર્ગત સિસ્ટમ સાથે ચેડા કરવામાં આવે તો તેના લીકેજને અટકાવી શકે છે.

નબળાઈ એલિપ્ટિક કર્વ પ્રોસેસિંગ અલ્ગોરિધમના અમલીકરણમાં ખામીને કારણે છે, જેના કારણે ડેટા પ્રોસેસિંગની પ્રગતિ વિશેની માહિતી લીક થઈ હતી. સંશોધકોએ સાઇડ-ચેનલ એટેક ટેકનિક વિકસાવી છે જે હાર્ડવેર-અલગમાં સ્થિત ખાનગી કીની સામગ્રીને પુનઃપ્રાપ્ત કરવા માટે હાલના પરોક્ષ લીક્સનો ઉપયોગ કરવાની મંજૂરી આપે છે. એન્ડ્રોઇડ કીસ્ટોર. શાખા અનુમાન બ્લોકની પ્રવૃત્તિના વિશ્લેષણ અને મેમરીમાં ડેટાના એક્સેસ સમયમાં ફેરફારના આધારે લીક નક્કી કરવામાં આવે છે. પ્રયોગમાં, સંશોધકોએ Nexus 224X સ્માર્ટફોનમાં ઉપયોગમાં લેવાતા હાર્ડવેર-આઇસોલેટેડ કી સ્ટોરમાંથી 256- અને 5-bit ECDSA કીની પુનઃપ્રાપ્તિનું સફળતાપૂર્વક નિદર્શન કર્યું. કીને પુનઃપ્રાપ્ત કરવા માટે લગભગ 12 હજાર ડિજિટલ હસ્તાક્ષર બનાવવાની જરૂર હતી, જેમાં 14 કલાકથી વધુ સમય લાગ્યો હતો. હુમલાને અંજામ આપવા માટે સાધનોનો ઉપયોગ કરવામાં આવ્યો હતો કેશગ્રેબ.

સમસ્યાનું મુખ્ય કારણ ટ્રસ્ટઝોન અને મુખ્ય સિસ્ટમમાં ગણતરીઓ માટે સામાન્ય હાર્ડવેર ઘટકો અને કેશની વહેંચણી છે - આઇસોલેશન તાર્કિક વિભાજનના સ્તરે કરવામાં આવે છે, પરંતુ સામાન્ય કમ્પ્યુટિંગ એકમોનો ઉપયોગ કરીને અને ગણતરીના નિશાન અને શાખા વિશેની માહિતી સાથે. સરનામું સામાન્ય પ્રોસેસર કેશમાં જમા કરવામાં આવે છે. પ્રાઇમ+પ્રોબ પદ્ધતિનો ઉપયોગ કરીને, કેશ્ડ માહિતીના એક્સેસ ટાઈમમાં ફેરફારોનું મૂલ્યાંકન કરવાના આધારે, કેશમાં અમુક પેટર્નની હાજરીને ચકાસીને, ડેટા ફ્લો અને ડિજિટલ સિગ્નેચરની ગણતરી સાથે સંકળાયેલ કોડ એક્ઝેક્યુશનના સંકેતોનું નિરીક્ષણ કરવું શક્ય છે. એકદમ ઉચ્ચ ચોકસાઈ સાથે TrustZone.

ક્યુઅલકોમ ચિપ્સમાં ECDSA કીનો ઉપયોગ કરીને ડિજિટલ હસ્તાક્ષર જનરેટ કરવા માટેનો મોટાભાગનો સમય દરેક હસ્તાક્ષર માટે અપરિવર્તિત હોય તેવા પ્રારંભિક વેક્ટરનો ઉપયોગ કરીને લૂપમાં ગુણાકારની કામગીરી કરવામાં પસાર થાય છે (હરકોઈ દેશમાં રહેતો પોપનો પ્રતિનિધિ). જો હુમલાખોર આ વેક્ટર વિશેની માહિતી સાથે ઓછામાં ઓછા થોડા બિટ્સ પુનઃપ્રાપ્ત કરી શકે છે, તો સમગ્ર ખાનગી કીને અનુક્રમે પુનઃપ્રાપ્ત કરવા માટે હુમલો કરવાનું શક્ય બને છે.

ક્વાલકોમના કિસ્સામાં, ગુણાકાર અલ્ગોરિધમમાં બે સ્થાનો જ્યાં આવી માહિતી લીક થઈ હતી તે ઓળખવામાં આવી હતી: જ્યારે "નોન્સ" વેક્ટરમાં છેલ્લા બીટના મૂલ્યના આધારે કોષ્ટકોમાં અને શરતી ડેટા પુનઃપ્રાપ્તિ કોડમાં લુકઅપ ઑપરેશન કરી રહ્યા હતા. ક્વાલકોમ કોડમાં તૃતીય-પક્ષ ચેનલો દ્વારા માહિતી લીકનો સામનો કરવાનાં પગલાં હોવા છતાં, વિકસિત હુમલો પદ્ધતિ તમને આ પગલાંને બાયપાસ કરવાની અને "નોન્સ" મૂલ્યના કેટલાક બિટ્સ નક્કી કરવાની મંજૂરી આપે છે, જે 256-બીટ ECDSA કીને પુનઃપ્રાપ્ત કરવા માટે પૂરતી છે.

સોર્સ: opennet.ru