एईपीआईसी लीक - एक हमला जो इंटेल एसजीएक्स एन्क्लेव से महत्वपूर्ण लीक की ओर ले जाता है

इंटेल प्रोसेसर्स पर एक नए हमले का विवरण सामने आया है — AEPIC लीक (CVE-2022-21233), जिसके कारण अलग-थलग पड़े इंटेल SGX (सॉफ़्टवेयर गार्ड एक्सटेंशन) एन्क्लेव से संवेदनशील डेटा लीक हो रहा है। यह समस्या 10वीं, 11वीं और 12वीं पीढ़ी के इंटेल CPU (नई आइस लेक और एल्डर लेक सीरीज़ सहित) को प्रभावित करती है और एक आर्किटेक्चरल दोष के कारण होती है जो पिछले ऑपरेशन करने के बाद APIC (एडवांस्ड प्रोग्रामेबल इंटरप्ट कंट्रोलर) रजिस्टरों में बचे हुए अप्रारंभीकृत डेटा तक पहुँच की अनुमति देता है।

स्पेक्ट्रे-श्रेणी के हमलों के विपरीत, AEPIC लीक में लीक साइड-चैनल रिकवरी विधियों का उपयोग किए बिना होता है - संवेदनशील डेटा की जानकारी MMIO (मेमोरी-मैप्ड I/O) मेमोरी पेज में दिखाई देने वाले रजिस्टरों की सामग्री प्राप्त करके सीधे स्थानांतरित की जाती है। सामान्य तौर पर, यह हमला आपको दूसरे और अंतिम स्तर के कैश के बीच स्थानांतरित किए गए डेटा को निर्धारित करने की अनुमति देता है, जिसमें रजिस्टरों की सामग्री और उसी CPU कोर पर पहले संसाधित किए गए मेमोरी रीड ऑपरेशन के परिणाम शामिल हैं।

चूँकि इस हमले के लिए भौतिक MMIO APIC पृष्ठों तक पहुँच, यानी प्रशासकीय विशेषाधिकारों की आवश्यकता होती है, इसलिए यह विधि केवल उन SGX एन्क्लेव पर हमला करने तक सीमित है जिन तक प्रशासक की सीधी पहुँच नहीं होती। शोधकर्ताओं ने एक टूलकिट विकसित किया है जो उन्हें SGX में संग्रहीत AES-NI और RSA कुंजियों के साथ-साथ Intel SGX सत्यापन कुंजियों और छद्म-यादृच्छिक संख्या जनरेटर मापदंडों को कुछ ही सेकंड में निर्धारित करने की अनुमति देता है। हमले का कोड GitHub पर प्रकाशित किया गया है।

इंटेल ने घोषणा की है कि वह एक माइक्रोकोड अपडेट के रूप में एक फिक्स तैयार कर रहा है जो बफर फ्लशिंग के लिए समर्थन लागू करता है और एन्क्लेव डेटा की सुरक्षा के लिए अतिरिक्त उपाय जोड़ता है। डेटा लीक को रोकने के लिए बदलावों के साथ इंटेल SGX SDK का एक नया संस्करण भी तैयार किया गया है। ऑपरेटिंग सिस्टम और हाइपरवाइजर डेवलपर्स को पुराने xAPIC मोड के बजाय x2APIC मोड का उपयोग करने की सलाह दी जाती है, जिसमें APIC रजिस्टरों तक पहुँचने के लिए MMIO के बजाय MSR रजिस्टरों का उपयोग किया जाता है।

स्रोत: opennet.ru