प्लंडरवोल्ट इंटेल प्रोसेसर पर हमला करने की एक नई विधि है जो एसजीएक्स तकनीक को प्रभावित करती है

इंटेल रिहा माइक्रोकोड अद्यतन जो ठीक करता है भेद्यता (सीवीई-2019-14607), अनुमति सीपीयू में गतिशील वोल्टेज और आवृत्ति नियंत्रण तंत्र में हेरफेर के माध्यम से, पृथक इंटेल एसजीएक्स एन्क्लेव में गणना के लिए उपयोग किए जाने वाले क्षेत्रों सहित डेटा कोशिकाओं की सामग्री को नुकसान पहुंचाता है। हमले को प्लंडरवोल्ट कहा जाता है, और संभावित रूप से स्थानीय उपयोगकर्ता को सिस्टम पर अपने विशेषाधिकार बढ़ाने, सेवा से इनकार करने और संवेदनशील डेटा तक पहुंच प्राप्त करने की अनुमति देता है।

हमला केवल एसजीएक्स एन्क्लेव में गणना के साथ हेरफेर के संदर्भ में खतरनाक है, क्योंकि इसे लागू करने के लिए सिस्टम में रूट अधिकारों की आवश्यकता होती है। सबसे सरल मामले में, एक हमलावर एन्क्लेव में संसाधित जानकारी के विरूपण को प्राप्त कर सकता है, लेकिन अधिक जटिल परिदृश्यों में, आरएसए-सीआरटी और एईएस-एनआई एल्गोरिदम का उपयोग करके एन्क्रिप्शन के लिए उपयोग किए जाने वाले एन्क्लेव में संग्रहीत निजी कुंजी को फिर से बनाने की संभावना नहीं है छोड़ा गया। तकनीक का उपयोग मेमोरी के साथ काम करते समय कमजोरियों को भड़काने के लिए शुरू में सही एल्गोरिदम में त्रुटियां उत्पन्न करने के लिए भी किया जा सकता है, उदाहरण के लिए, आवंटित बफर की सीमा के बाहर किसी क्षेत्र तक पहुंच को व्यवस्थित करने के लिए।
हमला करने के लिए प्रोटोटाइप कोड प्रकाशित गीथहब पर

विधि का सार एसजीएक्स में गणना के दौरान अप्रत्याशित डेटा भ्रष्टाचार की घटना के लिए स्थितियां बनाना है, जिससे एन्क्लेव में एन्क्रिप्शन और मेमोरी प्रमाणीकरण का उपयोग रक्षा नहीं करता है। विकृति का परिचय देने के लिए, यह पता चला कि आवृत्ति और वोल्टेज को नियंत्रित करने के लिए मानक सॉफ्टवेयर इंटरफेस का उपयोग करना संभव था, आमतौर पर सिस्टम निष्क्रिय समय के दौरान बिजली की खपत को कम करने और गहन कार्य के दौरान अधिकतम प्रदर्शन को सक्रिय करने के लिए उपयोग किया जाता था। फ़्रिक्वेंसी और वोल्टेज विशेषताएँ पूरी चिप में फैली हुई हैं, जिसमें एक पृथक एन्क्लेव में कंप्यूटिंग का प्रभाव भी शामिल है।

वोल्टेज को बदलकर, आप ऐसी स्थितियाँ बना सकते हैं जिनके तहत सीपीयू के अंदर मेमोरी सेल को पुनर्जीवित करने के लिए चार्ज पर्याप्त नहीं है, और इसका मूल्य बदल जाता है। हमले से मुख्य अंतर रो हैमर क्या रोहैमर आपको पड़ोसी कोशिकाओं से डेटा को चक्रीय रूप से पढ़कर DRAM मेमोरी में व्यक्तिगत बिट्स की सामग्री को बदलने की अनुमति देता है, जबकि प्लंडरवोल्ट आपको सीपीयू के अंदर बिट्स को बदलने की अनुमति देता है जब डेटा गणना के लिए मेमोरी से पहले ही लोड हो चुका होता है। यह सुविधा आपको मेमोरी में डेटा के लिए एसजीएक्स में प्रयुक्त अखंडता नियंत्रण और एन्क्रिप्शन तंत्र को बायपास करने की अनुमति देती है, क्योंकि मेमोरी में मान सही रहते हैं, लेकिन परिणाम मेमोरी में लिखे जाने से पहले उनके साथ संचालन के दौरान विकृत हो सकते हैं।

यदि इस संशोधित मान का उपयोग एन्क्रिप्शन प्रक्रिया की गुणन प्रक्रिया में किया जाता है, तो आउटपुट गलत सिफरटेक्स्ट के साथ अस्वीकार कर दिया जाता है। अपने डेटा को एन्क्रिप्ट करने के लिए एसजीएक्स में एक हैंडलर से संपर्क करने की क्षमता होने पर, एक हमलावर विफलताओं का कारण बन सकता है, आउटपुट सिफरटेक्स्ट में परिवर्तन के बारे में आंकड़े जमा कर सकता है और, कुछ ही मिनटों में, एन्क्लेव में संग्रहीत कुंजी के मूल्य को पुनर्स्थापित कर सकता है। मूल इनपुट टेक्स्ट और सही आउटपुट सिफरटेक्स्ट ज्ञात हैं, कुंजी नहीं बदलती है, और गलत सिफरटेक्स्ट का आउटपुट इंगित करता है कि कुछ बिट विपरीत मूल्य पर विकृत हो गया है।

विभेदक विफलता विश्लेषण (डीएफए) के तरीकों का उपयोग करके, विभिन्न विफलताओं के दौरान संचित सही और दूषित सिफरटेक्स्ट के मूल्यों के जोड़े का विश्लेषण करने के बाद, विभेदक दोष विश्लेषण) कर सकना भविष्यवाणी करना एईएस सममित एन्क्रिप्शन के लिए उपयोग की जाने वाली संभावित कुंजियाँ, और फिर, विभिन्न सेटों में कुंजियों के प्रतिच्छेदन का विश्लेषण करके, वांछित कुंजी निर्धारित करें।

इंटेल प्रोसेसर के विभिन्न मॉडल इस समस्या से प्रभावित हैं, जिनमें इंटेल कोर सीपीयू 6 भी शामिल है
10वीं पीढ़ी, साथ ही Xeon E3 की पांचवीं और छठी पीढ़ी, Intel Xeon स्केलेबल, Xeon D की पहली और दूसरी पीढ़ी,
ज़ीऑन डब्ल्यू और ज़ीऑन ई।

हम आपको याद दिला दें कि SGX तकनीक (सॉफ्टवेयर गार्ड एक्सटेंशन) छठी पीढ़ी के इंटेल कोर प्रोसेसर (स्काइलेक) और में दिखाई दिया प्रदान करता है निर्देशों की एक श्रृंखला जो उपयोगकर्ता-स्तरीय अनुप्रयोगों को बंद मेमोरी क्षेत्रों को आवंटित करने की अनुमति देती है - एन्क्लेव, जिनकी सामग्री को कर्नेल और रिंग0, एसएमएम और वीएमएम मोड में चल रहे कोड द्वारा भी पढ़ा या संशोधित नहीं किया जा सकता है। पारंपरिक जंप फ़ंक्शंस और रजिस्टरों और स्टैक के साथ हेरफेर का उपयोग करके एन्क्लेव में कोड पर नियंत्रण स्थानांतरित करना असंभव है; एन्क्लेव में नियंत्रण स्थानांतरित करने के लिए, एक विशेष रूप से बनाए गए नए निर्देश का उपयोग किया जाता है जो एक प्राधिकरण जांच करता है। इस मामले में, एन्क्लेव में रखा गया कोड एन्क्लेव के अंदर कार्यों तक पहुंचने के लिए शास्त्रीय कॉलिंग विधियों और बाहरी कार्यों को कॉल करने के लिए विशेष निर्देशों का उपयोग कर सकता है। एन्क्लेव मेमोरी एन्क्रिप्शन का उपयोग DRAM मॉड्यूल से कनेक्ट करने जैसे हार्डवेयर हमलों से बचाने के लिए किया जाता है।

स्रोत: opennet.ru