क्रोम में स्पेक्टर कमजोरियों का फायदा उठाने की नई तकनीक

अमेरिकी, ऑस्ट्रेलियाई और इज़राइली विश्वविद्यालयों के शोधकर्ताओं के एक समूह ने क्रोमियम इंजन पर आधारित ब्राउज़रों में स्पेक्टर-क्लास कमजोरियों का फायदा उठाने के लिए एक नई साइड-चैनल हमले तकनीक का प्रस्ताव दिया है। स्पूक.जेएस कोडनेम वाला हमला, आपको जावास्क्रिप्ट कोड चलाकर साइट अलगाव तंत्र को बायपास करने और वर्तमान प्रक्रिया के संपूर्ण पता स्थान की सामग्री को पढ़ने की अनुमति देता है, यानी। अन्य टैब में चल रहे पृष्ठों से डेटा तक पहुंचें, लेकिन उसी प्रक्रिया में संसाधित करें।

चूंकि क्रोम अलग-अलग प्रक्रियाओं में अलग-अलग साइटें चलाता है, इसलिए व्यावहारिक हमलों को अंजाम देने की क्षमता उन सेवाओं तक सीमित है जो विभिन्न उपयोगकर्ताओं को अपने पेज होस्ट करने की अनुमति देती हैं। यह विधि उस पृष्ठ से अनुमति देती है जिसमें हमलावर को अपने जावास्क्रिप्ट कोड को एम्बेड करने का अवसर मिलता है, उसी साइट से उपयोगकर्ता द्वारा खोले गए अन्य पृष्ठों की उपस्थिति निर्धारित करने और उनसे गोपनीय जानकारी निकालने की अनुमति मिलती है, उदाहरण के लिए, प्रतिस्थापित क्रेडेंशियल या बैंक विवरण वेब प्रपत्रों में फ़ील्ड्स को स्वत: भरने की प्रणाली द्वारा। एक प्रदर्शन के रूप में, यह दिखाया गया है कि आप टम्बलर सेवा पर किसी और के ब्लॉग पर कैसे हमला कर सकते हैं यदि उसका मालिक उसी सेवा पर होस्ट किए गए हमलावरों के ब्लॉग को दूसरे टैब में खोलता है।

विधि का उपयोग करने का एक अन्य विकल्प ब्राउज़र ऐड-ऑन पर हमला है, जो हमलावर द्वारा नियंत्रित ऐड-ऑन स्थापित करते समय, अन्य ऐड-ऑन से डेटा निकालने की अनुमति देता है। उदाहरण के तौर पर, हम दिखाते हैं कि कैसे एक दुर्भावनापूर्ण ऐड-ऑन इंस्टॉल करके आप लास्टपास पासवर्ड मैनेजर से गोपनीय जानकारी निकाल सकते हैं।

शोधकर्ताओं ने एक ऐसे कारनामे का प्रोटोटाइप प्रकाशित किया है जो Chrome 89 में CPUIntel i7-6700K और i7-7600U वाले सिस्टम पर काम करता है। शोषण बनाते समय, Google द्वारा पहले प्रकाशित जावास्क्रिप्ट कोड के प्रोटोटाइप का उपयोग स्पेक्टर-क्लास हमलों को अंजाम देने के लिए किया गया था। यह ध्यान दिया जाता है कि शोधकर्ता Intel और Apple M1 प्रोसेसर पर आधारित सिस्टम के लिए कार्यशील कारनामे तैयार करने में सक्षम थे, जो 500 बाइट्स प्रति सेकंड की गति और 96% की सटीकता के साथ मेमोरी रीडिंग को व्यवस्थित करना संभव बनाता है। यह माना जाता है कि यह विधि एएमडी प्रोसेसर पर भी लागू होती है, लेकिन पूरी तरह कार्यात्मक शोषण तैयार करना संभव नहीं था।

यह हमला क्रोमियम इंजन पर आधारित किसी भी ब्राउज़र पर लागू होता है, जिसमें Google Chrome, Microsoft Edge और Brave शामिल हैं। शोधकर्ताओं का यह भी मानना ​​है कि इस पद्धति को फ़ायरफ़ॉक्स के साथ काम करने के लिए अनुकूलित किया जा सकता है, लेकिन चूंकि फ़ायरफ़ॉक्स इंजन क्रोम से बहुत अलग है, इसलिए इस तरह के शोषण को बनाने का काम भविष्य के लिए छोड़ दिया गया है।

निर्देशों के सट्टा निष्पादन से संबंधित ब्राउज़र-आधारित हमलों से बचाने के लिए, क्रोम एड्रेस स्पेस विभाजन को लागू करता है - सैंडबॉक्स अलगाव जावास्क्रिप्ट को केवल 32-बिट पॉइंटर्स के साथ काम करने की अनुमति देता है और हैंडलर की मेमोरी को असंयुक्त 4 जीबी ढेर में साझा करता है। संपूर्ण प्रक्रिया पता स्थान तक पहुंच प्रदान करने और 32-बिट सीमा को बायपास करने के लिए, शोधकर्ताओं ने टाइप कन्फ्यूजन नामक एक तकनीक का उपयोग किया, जो जावास्क्रिप्ट इंजन को गलत प्रकार के ऑब्जेक्ट को संसाधित करने के लिए मजबूर करता है, जिससे 64-बिट बनाना संभव हो जाता है। दो 32-बिट मानों के संयोजन पर आधारित सूचक।

हमले का सार यह है कि जावास्क्रिप्ट इंजन में विशेष रूप से डिज़ाइन किए गए दुर्भावनापूर्ण ऑब्जेक्ट को संसाधित करते समय, ऐसी स्थितियां बनाई जाती हैं जो सरणी तक पहुंचने वाले निर्देशों के सट्टा निष्पादन की ओर ले जाती हैं। ऑब्जेक्ट को इस तरह से चुना जाता है कि हमलावर-नियंत्रित फ़ील्ड उस क्षेत्र में रखे जाते हैं जहां 64-बिट पॉइंटर का उपयोग किया जाता है। चूंकि दुर्भावनापूर्ण ऑब्जेक्ट का प्रकार संसाधित किए जा रहे सरणी के प्रकार से मेल नहीं खाता है, सामान्य परिस्थितियों में ऐसी कार्रवाइयों को क्रोम में सरणियों तक पहुंचने के लिए उपयोग किए जाने वाले कोड को डीऑप्टिमाइज़ करने के लिए एक तंत्र द्वारा अवरुद्ध कर दिया जाता है। इस समस्या को हल करने के लिए, टाइप कन्फ्यूजन अटैक के लिए कोड को एक सशर्त "if" ब्लॉक में रखा गया है, जो सामान्य परिस्थितियों में सक्रिय नहीं होता है, लेकिन सट्टा मोड में निष्पादित होता है, अगर प्रोसेसर गलत तरीके से आगे की शाखा की भविष्यवाणी करता है।

परिणामस्वरूप, प्रोसेसर अनुमानित रूप से उत्पन्न 64-बिट पॉइंटर तक पहुंचता है और असफल भविष्यवाणी का निर्धारण करने के बाद स्थिति को वापस रोल करता है, लेकिन निष्पादन के निशान साझा कैश में रहते हैं और साइड-चैनल कैश डिटेक्शन विधियों का उपयोग करके पुनर्स्थापित किया जा सकता है जो परिवर्तनों का विश्लेषण करते हैं कैश्ड और अनकैच्ड डेटा तक पहुंच का समय। जावास्क्रिप्ट में उपलब्ध टाइमर की अपर्याप्त सटीकता की स्थिति में कैश की सामग्री का विश्लेषण करने के लिए, Google द्वारा प्रस्तावित एक विधि का उपयोग किया जाता है, जो प्रोसेसर में उपयोग की जाने वाली ट्री-पीएलआरयू कैश निष्कासन रणनीति को धोखा देती है और चक्रों की संख्या में वृद्धि करके अनुमति देती है। कैश में मान मौजूद और अनुपस्थित होने पर समय के अंतर में उल्लेखनीय वृद्धि होती है।

स्रोत: opennet.ru