स्क्वीप - एएमडी प्रोसेसर पर हमला, तीसरे पक्ष के चैनलों के माध्यम से डेटा रिसाव के लिए अग्रणी

ग्राज़ यूनिवर्सिटी ऑफ़ टेक्नोलॉजी (ऑस्ट्रिया) के शोधकर्ताओं के एक समूह, जिन्हें पहले एमडीएस, नेटस्पेक्टर, थ्रोहैमर और ज़ोम्बीलोड हमलों के विकास के लिए जाना जाता था, ने एएमडी प्रोसेसर शेड्यूलर कतार पर एक नए साइड-चैनल हमले (सीवीई-2021-46778) के विवरण का खुलासा किया। , सीपीयू की विभिन्न निष्पादन इकाइयों में निर्देशों के निष्पादन को शेड्यूल करने के लिए उपयोग किया जाता है। हमला, जिसे SQUIP कहा जाता है, आपको किसी अन्य प्रक्रिया या वर्चुअल मशीन में गणना में उपयोग किए गए डेटा को निर्धारित करने या प्रक्रियाओं या वर्चुअल मशीनों के बीच एक छिपे हुए संचार चैनल को व्यवस्थित करने की अनुमति देता है जो आपको सिस्टम एक्सेस कंट्रोल मैकेनिज्म को दरकिनार कर डेटा का आदान-प्रदान करने की अनुमति देता है।

पहली, दूसरी और तीसरी पीढ़ी के ज़ेन माइक्रोआर्किटेक्चर (AMD Ryzen 2000-5000, AMD Ryzen Threadripper, AMD Athlon 3000, AMD EPYC) पर आधारित AMD CPU, सिमलटेनियस मल्टीथ्रेडिंग टेक्नोलॉजी (SMT) का उपयोग करते समय प्रभावित होते हैं। इंटेल प्रोसेसर हमले के लिए अतिसंवेदनशील नहीं होते हैं, क्योंकि वे एक अनुसूचक कतार का उपयोग करते हैं, जबकि कमजोर एएमडी प्रोसेसर प्रत्येक निष्पादन इकाई के लिए अलग-अलग कतारों का उपयोग करते हैं। सूचना रिसाव को रोकने के लिए वर्कअराउंड के रूप में, एएमडी ने सिफारिश की कि डेवलपर्स एल्गोरिदम का उपयोग करें जो डेटा की प्रकृति की परवाह किए बिना लगातार समय में गणितीय गणना करते हैं, और गुप्त डेटा के आधार पर ब्रांचिंग से भी बचते हैं।

हमला विभिन्न अनुसूचक कतारों में विवाद घटना (विवाद स्तर) के स्तर के आकलन पर आधारित है और उसी भौतिक सीपीयू पर एक और एसएमटी थ्रेड में किए गए चेक संचालन शुरू करते समय देरी के माप के माध्यम से किया जाता है। सामग्री का विश्लेषण करने के लिए, प्राइम + प्रोब विधि का उपयोग किया गया था, जिसका अर्थ है कतार को मूल्यों के एक संदर्भ सेट के साथ भरना और फिर से भरते समय उन तक पहुंच के समय को मापकर परिवर्तनों का निर्धारण करना।

प्रयोग के दौरान, शोधकर्ता mbedTLS 4096 क्रिप्टोग्राफ़िक लाइब्रेरी का उपयोग करके डिजिटल हस्ताक्षर बनाने के लिए उपयोग की जाने वाली निजी 3.0-बिट RSA कुंजी को पूरी तरह से फिर से बनाने में सक्षम थे, जो एक संख्या को पावर मोडुलो तक बढ़ाने के लिए मोंटगोमरी एल्गोरिथम का उपयोग करता है। कुंजी को निर्धारित करने में 50500 निशान लगे। कुल हमले के समय में 38 मिनट लगे। हमले के रूपों का प्रदर्शन किया जाता है जो KVM हाइपरविजर द्वारा नियंत्रित विभिन्न प्रक्रियाओं और आभासी मशीनों के बीच एक रिसाव प्रदान करता है। यह भी दिखाया गया है कि इस विधि का उपयोग वर्चुअल मशीनों के बीच 0.89 Mbit/s की दर से और प्रक्रियाओं के बीच 2.70% से कम की त्रुटि दर के साथ 0.8 Mbit/s की दर से गुप्त डेटा स्थानांतरण को व्यवस्थित करने के लिए किया जा सकता है।

स्रोत: opennet.ru