ઇન્ટેલ પ્રોસેસર્સમાં નબળાઈ તૃતીય-પક્ષ ચેનલો દ્વારા ડેટા લીકેજ તરફ દોરી જાય છે

ચાઇનીઝ અને અમેરિકન યુનિવર્સિટીઓના સંશોધકોના જૂથે ઇન્ટેલ પ્રોસેસર્સમાં એક નવી નબળાઈને ઓળખી છે જે તૃતીય-પક્ષ ચેનલો દ્વારા સટ્ટાકીય કામગીરીના પરિણામ વિશેની માહિતીના લીક તરફ દોરી જાય છે, જેનો ઉપયોગ કરી શકાય છે, ઉદાહરણ તરીકે, છુપાયેલા સંચાર ચેનલને ગોઠવવા માટે. પ્રક્રિયાઓ વચ્ચે અથવા મેલ્ટડાઉન હુમલા દરમિયાન લિક શોધો.

નબળાઈનો સાર એ છે કે EFLAGS પ્રોસેસર રજિસ્ટરમાં ફેરફાર, જે સૂચનાઓના સટ્ટાકીય અમલના પરિણામે થયો છે, તે JCC સૂચનાઓના અનુગામી અમલના સમયને અસર કરે છે (જ્યારે ઉલ્લેખિત શરતો પૂરી થાય ત્યારે કૂદકો). સટ્ટાકીય કામગીરી પૂર્ણ થઈ નથી અને પરિણામ કાઢી નાખવામાં આવે છે, પરંતુ છોડવામાં આવેલ EFLAGS ફેરફાર JCC સૂચનાઓના અમલના સમયનું વિશ્લેષણ કરીને નક્કી કરી શકાય છે. સટ્ટાકીય રીતે કરવામાં આવેલ પ્રી-જમ્પ કમ્પેરિઝન ઑપરેશન્સ, જો સરખામણી સફળ થાય, તો પરિણામમાં થોડો વિલંબ થાય છે જેને માપી શકાય છે અને સામગ્રીને મેચ કરવા માટે સુવિધા તરીકે ઉપયોગ કરી શકાય છે.

તૃતીય-પક્ષ ચેનલો દ્વારા અન્ય સમાન હુમલાઓથી વિપરીત, નવી પદ્ધતિ કેશ્ડ અને નોન-કેશ્ડ ડેટાના એક્સેસ સમયમાં ફેરફારનું વિશ્લેષણ કરતી નથી અને EFLAGS રજિસ્ટરને પ્રારંભિક સ્થિતિમાં રીસેટ કરવાના તબક્કાની જરૂર નથી, જે તેને મુશ્કેલ બનાવે છે. હુમલાને શોધો અને અવરોધિત કરો. નિદર્શન તરીકે, સંશોધકોએ સટ્ટાકીય કામગીરીના પરિણામ વિશે માહિતી મેળવવા માટે તેમાં નવી પદ્ધતિનો ઉપયોગ કરીને મેલ્ટડાઉન હુમલાનો એક પ્રકાર અમલમાં મૂક્યો. ઉબુન્ટુ 7 અને Linux 6700 કર્નલ સાથેના વાતાવરણમાં Intel Core i7-7700 અને i22.04-5.15 CPUs સાથેની સિસ્ટમો પર મેલ્ટડાઉન હુમલા દરમિયાન માહિતી લિકેજને ગોઠવવા માટેની પદ્ધતિની કામગીરી સફળતાપૂર્વક દર્શાવવામાં આવી છે. Intel i9-10980XE CPU ધરાવતી સિસ્ટમ પર, હુમલો માત્ર આંશિક રીતે સફળ રહ્યો હતો.

મેલ્ટડાઉન નબળાઈ એ હકીકત પર આધારિત છે કે સૂચનાઓના સટ્ટાકીય અમલ દરમિયાન, પ્રોસેસર ખાનગી ડેટા વિસ્તારને ઍક્સેસ કરી શકે છે, અને પછી પરિણામને કાઢી શકે છે, કારણ કે સેટ વિશેષાધિકારો વપરાશકર્તા પ્રક્રિયામાંથી આવી ઍક્સેસને પ્રતિબંધિત કરે છે. પ્રોગ્રામમાં, સટ્ટાકીય રીતે ચલાવવામાં આવેલ બ્લોકને મુખ્ય કોડથી કન્ડિશનલ જમ્પ દ્વારા અલગ કરવામાં આવે છે, જે વાસ્તવિક પરિસ્થિતિઓમાં હંમેશા ફાયર થાય છે, પરંતુ હકીકત એ છે કે શરતી નિવેદન ગણતરી કરેલ મૂલ્યનો ઉપયોગ કરે છે જે પ્રોસેસરને પ્રી-એમ્પ્ટીવ કોડ દરમિયાન ખબર નથી. અમલ, તમામ શાખા વિકલ્પો સટ્ટાકીય રીતે ચલાવવામાં આવે છે.

મેલ્ટડાઉનના ક્લાસિક સંસ્કરણમાં, સામાન્ય રીતે ચલાવવામાં આવતી સૂચનાઓની જેમ સટ્ટાકીય રીતે ચલાવવામાં આવતી કામગીરી માટે સમાન કેશનો ઉપયોગ થતો હોવાથી, સટ્ટાકીય અમલ દરમિયાન કેશમાં માર્કર્સ સેટ કરવાનું શક્ય છે જે બંધ મેમરી વિસ્તારમાં વ્યક્તિગત બિટ્સની સામગ્રીને પ્રતિબિંબિત કરે છે, અને પછી કેશ્ડ અને નોન-કેશ્ડ ડેટાના એક્સેસ ટાઇમના પૃથ્થકરણ દ્વારા તેનો અર્થ નક્કી કરવા માટે સામાન્ય રીતે એક્ઝિક્યુટેડ કોડમાં. નવું વેરિઅન્ટ લીક માટે માર્કર તરીકે EFLAGS રજિસ્ટરમાં ફેરફારનો ઉપયોગ કરે છે. અપ્રગટ ચેનલ ડેમોમાં, એક પ્રક્રિયાએ EFLAGS રજિસ્ટરની સામગ્રીને બદલવા માટે મોકલવામાં આવતા ડેટાને મોડ્યુલેટ કર્યું, અને બીજી પ્રક્રિયાએ પ્રથમ પ્રક્રિયા દ્વારા મોકલવામાં આવેલ ડેટાને ફરીથી બનાવવા માટે JCC સૂચના અમલીકરણ સમયના ફેરફારને વિશ્લેષિત કરી.

સોર્સ: opennet.ru