BHI इंटेल और ARM प्रोसेसर में एक नई स्पेक्टर श्रेणी की भेद्यता है

व्रीजे यूनिवर्सिटिट एम्स्टर्डम के शोधकर्ताओं के एक समूह ने इंटेल और एआरएम प्रोसेसर की माइक्रोआर्किटेक्चरल संरचनाओं में एक नई भेद्यता की पहचान की है, जो स्पेक्टर-वी 2 भेद्यता का एक विस्तारित संस्करण है, जो प्रोसेसर में जोड़े गए ईआईबीआरएस और सीएसवी 2 सुरक्षा तंत्र को बायपास करने की अनुमति देता है। . भेद्यता को कई नाम दिए गए हैं: बीएचआई (ब्रांच हिस्ट्री इंजेक्शन, सीवीई-2022-0001), बीएचबी (ब्रांच हिस्ट्री बफर, सीवीई-2022-0002) और स्पेक्टर-बीएचबी (सीवीई-2022-23960), जो विभिन्न अभिव्यक्तियों का वर्णन करते हैं। एक ही समस्या (बीएचआई - विशेषाधिकारों के विभिन्न स्तरों को प्रभावित करने वाला एक हमला, उदाहरण के लिए, उपयोगकर्ता प्रक्रिया और कर्नेल, बीएचबी - एक ही विशेषाधिकार स्तर पर एक हमला, उदाहरण के लिए, ईबीपीएफ जेआईटी और कर्नेल)।

शोधकर्ताओं ने एक कार्यशील शोषण का प्रदर्शन किया है जो उपयोगकर्ता स्थान से कर्नेल मेमोरी से मनमाना डेटा निकालने की अनुमति देता है। उदाहरण के लिए, यह दिखाया गया है कि कैसे, एक तैयार शोषण का उपयोग करके, कर्नेल बफ़र्स से /etc/shadow फ़ाइल से लोड किए गए रूट उपयोगकर्ता पासवर्ड के हैश के साथ एक स्ट्रिंग निकालना संभव है। यह शोषण उपयोगकर्ता द्वारा लोड किए गए eBPF प्रोग्राम का उपयोग करके एक विशेषाधिकार स्तर (कर्नेल-टू-कर्नेल हमला) के भीतर भेद्यता का फायदा उठाने की संभावना को प्रदर्शित करता है। कर्नेल कोड में ईबीपीएफ के बजाय मौजूदा स्पेक्टर गैजेट्स का उपयोग करना भी संभव है, आदेशों के अनुक्रम जो निर्देशों के सट्टा निष्पादन की ओर ले जाते हैं।

एटम परिवार के प्रोसेसर को छोड़कर, अधिकांश मौजूदा इंटेल प्रोसेसर में भेद्यता दिखाई देती है। एआरएम प्रोसेसर में, कॉर्टेक्स-ए15, कॉर्टेक्स-ए57, कॉर्टेक्स-ए7*, कॉर्टेक्स-एक्स1, कॉर्टेक्स-एक्स2, कॉर्टेक्स-ए710, नियोवर्स एन1, नियोवर्स एन2, नियोवर्स वी1 और संभवतः कुछ कॉर्टेक्स-आर चिप्स समस्या से प्रभावित हैं। शोध के अनुसार, एएमडी प्रोसेसर में भेद्यता दिखाई नहीं देती है। समस्या को खत्म करने के लिए, भेद्यता को रोकने के लिए कई सॉफ्टवेयर तरीके प्रस्तावित किए गए हैं, जिनका उपयोग भविष्य के सीपीयू मॉडल में हार्डवेयर सुरक्षा की उपस्थिति से पहले किया जा सकता है।

ईबीपीएफ सबसिस्टम के माध्यम से हमलों को रोकने के लिए, "/proc/sys/kernel/unprivileged_bpf_disabled" फ़ाइल में 1 लिखकर या "sysctl -w कर्नेल" कमांड चलाकर गैर-विशेषाधिकार प्राप्त उपयोगकर्ताओं के लिए eBPF प्रोग्राम डाउनलोड करने की क्षमता को डिफ़ॉल्ट रूप से अक्षम करने की अनुशंसा की जाती है। unprivileged_bpf_disabled=1"। गैजेट हमलों को रोकने के लिए, कोड के उन क्षेत्रों में LFENCE निर्देश का उपयोग करने की अनुशंसा की जाती है जो संभावित रूप से सट्टा निष्पादन का कारण बनते हैं। यह उल्लेखनीय है कि अधिकांश लिनक्स वितरणों के डिफ़ॉल्ट कॉन्फ़िगरेशन में पहले से ही शोधकर्ताओं द्वारा प्रदर्शित ईबीपीएफ हमले को रोकने के लिए पर्याप्त आवश्यक सुरक्षा उपाय शामिल हैं। लिनक्स कर्नेल 5.16 के बाद से ईबीपीएफ तक अप्राप्त पहुंच को अक्षम करने के लिए इंटेल की सिफारिशें भी डिफ़ॉल्ट हैं और इन्हें पिछली शाखाओं में वापस भेज दिया जाएगा।

वैचारिक रूप से, BHI स्पेक्टर-v2 हमले का एक विस्तारित संस्करण है, जिसमें अतिरिक्त सुरक्षा (इंटेल eIBRS और आर्म CSV2) को बायपास करने और डेटा रिसाव को व्यवस्थित करने के लिए, शाखा इतिहास बफर में मूल्य प्रतिस्थापन का उपयोग किया जाता है, जिसका उपयोग सीपीयू में पूर्वानुमान बढ़ाने के लिए किया जाता है। पिछले परिवर्तनों के इतिहास को ध्यान में रखते हुए सटीकता शाखाकरण। हमले के दौरान, संक्रमण के इतिहास में हेरफेर के माध्यम से, संक्रमण की गलत भविष्यवाणी और आवश्यक निर्देशों के सट्टा निष्पादन के लिए स्थितियाँ बनाई जाती हैं, जिसके परिणाम कैश में समाप्त हो जाते हैं।

शाखा लक्ष्य बफ़र के बजाय शाखा इतिहास बफ़र का उपयोग करने के अपवाद के साथ, नया हमला स्पेक्टर-वी2 के समान है। हमलावर का कार्य ऐसी स्थितियाँ बनाना है कि पता, एक सट्टा ऑपरेशन करते समय, परिभाषित डेटा के क्षेत्र से लिया जाए। सट्टा अप्रत्यक्ष जंप करने के बाद, मेमोरी से पढ़ा गया जंप पता कैश में रहता है, जिसके बाद कैश की सामग्री को निर्धारित करने के तरीकों में से एक का उपयोग कैश्ड और अनकैश्ड तक पहुंच समय में परिवर्तनों के विश्लेषण के आधार पर इसे पुनः प्राप्त करने के लिए किया जा सकता है। डेटा।

स्रोत: opennet.ru