PMFault अटैक जो कुछ सर्वर सिस्टम पर CPU को डिसेबल कर सकता है

बर्मिंघम विश्वविद्यालय के शोधकर्ताओं, जो पहले प्लंडरवोल्ट और वोल्टपिलाजर हमलों को विकसित करने के लिए जाने जाते थे, ने कुछ सर्वर मदरबोर्ड में एक भेद्यता (सीवीई-2022-43309) की पहचान की है जो बाद में पुनर्प्राप्ति की संभावना के बिना सीपीयू को भौतिक रूप से अक्षम कर सकती है। भेद्यता, कोडनेम PMFault, का उपयोग उन सर्वरों को नुकसान पहुंचाने के लिए किया जा सकता है, जिन तक हमलावर के पास भौतिक पहुंच नहीं है, लेकिन उसके पास ऑपरेटिंग सिस्टम तक विशेषाधिकार प्राप्त पहुंच है, उदाहरण के लिए, एक अप्रकाशित भेद्यता का शोषण करने या व्यवस्थापक क्रेडेंशियल्स को बाधित करने के परिणामस्वरूप।

प्रस्तावित पद्धति का सार पीएमबीस इंटरफ़ेस का उपयोग करना है, जो प्रोसेसर को आपूर्ति किए गए वोल्टेज को उन मानों तक बढ़ाने के लिए I2C प्रोटोकॉल का उपयोग करता है जो चिप को नुकसान पहुंचाते हैं। पीएमबीस इंटरफ़ेस आमतौर पर वीआरएम (वोल्टेज रेगुलेटर मॉड्यूल) में लागू किया जाता है, जिसे बीएमसी नियंत्रक के हेरफेर के माध्यम से एक्सेस किया जा सकता है। पीएमबीस का समर्थन करने वाले बोर्डों पर हमला करने के लिए, ऑपरेटिंग सिस्टम में प्रशासक अधिकारों के अलावा, आपके पास बीएमसी (बेसबोर्ड प्रबंधन नियंत्रक) तक प्रोग्रामेटिक पहुंच होनी चाहिए, उदाहरण के लिए, आईपीएमआई केसीएस (कीबोर्ड नियंत्रक शैली) इंटरफ़ेस के माध्यम से, ईथरनेट के माध्यम से, या इसके माध्यम से वर्तमान प्रणाली से बीएमसी को चमकाना।

IPMI समर्थन (X11, X12, H11 और H12) और ASRock के साथ सुपरमाइक्रो मदरबोर्ड में बीएमसी प्रमाणीकरण मापदंडों के ज्ञान के बिना हमले की अनुमति देने वाले मुद्दे की पुष्टि की गई है, लेकिन अन्य सर्वर बोर्ड जो पीएमबीस तक पहुंच सकते हैं, वे भी प्रभावित हैं। प्रयोगों के दौरान, जब वोल्टेज बढ़कर 2.84 वोल्ट हो गया, तो इन बोर्डों पर दो Intel Xeon प्रोसेसर क्षतिग्रस्त हो गए। प्रमाणीकरण मापदंडों को जाने बिना बीएमसी तक पहुंचने के लिए, लेकिन ऑपरेटिंग सिस्टम तक रूट पहुंच के साथ, फर्मवेयर सत्यापन तंत्र में एक भेद्यता का उपयोग किया गया था, जिससे बीएमसी नियंत्रक के लिए एक संशोधित फर्मवेयर अपडेट डाउनलोड करना संभव हो गया, साथ ही इसकी संभावना भी बढ़ गई। आईपीएमआई केसीएस के माध्यम से अप्रमाणित पहुंच।

पीएमबीस के माध्यम से वोल्टेज परिवर्तन विधि का उपयोग प्लंडरवोल्ट हमले को करने के लिए भी किया जा सकता है, जो वोल्टेज को न्यूनतम मान तक कम करके, पृथक इंटेल एसजीएक्स एन्क्लेव में गणना में उपयोग किए जाने वाले सीपीयू में डेटा कोशिकाओं की सामग्री को नुकसान पहुंचाने और त्रुटियां उत्पन्न करने की अनुमति देता है। प्रारंभ में सही एल्गोरिदम में। उदाहरण के लिए, यदि आप एन्क्रिप्शन प्रक्रिया के दौरान गुणन में उपयोग किए गए मान को बदलते हैं, तो आउटपुट एक अमान्य सिफरटेक्स्ट होगा। अपने डेटा को एन्क्रिप्ट करने के लिए एसजीएक्स में एक हैंडलर को कॉल करने में सक्षम होने से, एक हमलावर, विफलताओं के कारण, आउटपुट सिफरटेक्स्ट में परिवर्तन के बारे में आंकड़े जमा कर सकता है और एसजीएक्स एन्क्लेव में संग्रहीत कुंजी के मूल्य को पुनर्प्राप्त कर सकता है।

सुपरमाइक्रो और एएसरॉक बोर्डों पर हमला करने के लिए एक टूलकिट, साथ ही पीएमबीस तक पहुंच की जांच के लिए एक उपयोगिता, गिटहब पर प्रकाशित की गई है।

स्रोत: opennet.ru