क्वालकॉम चिप्स में भेद्यता जो ट्रस्टज़ोन स्टोरेज से निजी कुंजी निकालने की अनुमति देती है

एनसीसी ग्रुप के शोधकर्ता खुला विवरण कमजोरियाँ (CVE-2018-11976) क्वालकॉम चिप्स में, जो आपको एआरएम ट्रस्टज़ोन तकनीक के आधार पर एक अलग एन्क्लेव क्वालकॉम QSEE (क्वालकॉम सिक्योर एक्ज़ीक्यूशन एनवायरनमेंट) में स्थित निजी एन्क्रिप्शन कुंजी की सामग्री को निर्धारित करने की अनुमति देता है। समस्या स्वयं प्रकट होती है सबसे स्नैपड्रैगन SoC, जो एंड्रॉइड प्लेटफ़ॉर्म पर आधारित स्मार्टफ़ोन में व्यापक हो गया है। समस्या को ठीक करने वाले समाधान पहले से मौजूद हैं शामिल अप्रैल में क्वालकॉम चिप्स के लिए एंड्रॉइड अपडेट और नए फर्मवेयर रिलीज़ होंगे। इसे ठीक करने में क्वालकॉम को एक साल से अधिक का समय लगा; भेद्यता के बारे में जानकारी शुरू में 19 मार्च, 2018 को क्वालकॉम को भेजी गई थी।

आइए याद रखें कि एआरएम ट्रस्टज़ोन तकनीक आपको हार्डवेयर-पृथक संरक्षित वातावरण बनाने की अनुमति देती है जो मुख्य सिस्टम से पूरी तरह से अलग होते हैं और एक अलग विशेष ऑपरेटिंग सिस्टम का उपयोग करके एक अलग वर्चुअल प्रोसेसर पर चलते हैं। ट्रस्टज़ोन का मुख्य उद्देश्य एन्क्रिप्शन कुंजी, बायोमेट्रिक प्रमाणीकरण, भुगतान डेटा और अन्य गोपनीय जानकारी के लिए प्रोसेसर का पृथक निष्पादन प्रदान करना है। मुख्य ओएस के साथ इंटरेक्शन प्रेषण इंटरफ़ेस के माध्यम से अप्रत्यक्ष रूप से किया जाता है। निजी एन्क्रिप्शन कुंजियाँ एक हार्डवेयर-पृथक कुंजी स्टोर के अंदर संग्रहीत की जाती हैं, जिन्हें अगर ठीक से लागू किया जाए, तो अंतर्निहित सिस्टम से समझौता होने पर उनके रिसाव को रोका जा सकता है।

यह भेद्यता अण्डाकार वक्र प्रसंस्करण एल्गोरिदम के कार्यान्वयन में एक दोष के कारण है, जिसके कारण डेटा प्रोसेसिंग की प्रगति के बारे में जानकारी लीक हो गई। शोधकर्ताओं ने एक साइड-चैनल आक्रमण तकनीक विकसित की है जो हार्डवेयर-पृथक में स्थित निजी कुंजी की सामग्री को पुनर्प्राप्त करने के लिए मौजूदा अप्रत्यक्ष लीक का उपयोग करने की अनुमति देती है एंड्रॉइड कीस्टोर. लीक का निर्धारण शाखा पूर्वानुमान ब्लॉक की गतिविधि के विश्लेषण और मेमोरी में डेटा तक पहुंच समय में परिवर्तन के आधार पर किया जाता है। प्रयोग में, शोधकर्ताओं ने नेक्सस 224X स्मार्टफोन में उपयोग किए गए हार्डवेयर-पृथक कुंजी स्टोर से 256- और 5-बिट ईसीडीएसए कुंजी की पुनर्प्राप्ति का सफलतापूर्वक प्रदर्शन किया। कुंजी को पुनर्प्राप्त करने के लिए लगभग 12 हजार डिजिटल हस्ताक्षर बनाने की आवश्यकता थी, जिसमें 14 घंटे से अधिक का समय लगा। हमले को अंजाम देने के लिए इस्तेमाल किए गए उपकरण कैशग्रैब.

समस्या का मुख्य कारण ट्रस्टज़ोन और मुख्य सिस्टम में गणना के लिए सामान्य हार्डवेयर घटकों और कैश को साझा करना है - अलगाव तार्किक पृथक्करण के स्तर पर किया जाता है, लेकिन सामान्य कंप्यूटिंग इकाइयों का उपयोग करके और गणना के निशान और शाखा के बारे में जानकारी के साथ पते सामान्य प्रोसेसर कैश में जमा किए जा रहे हैं। प्राइम+प्रोब विधि का उपयोग करते हुए, कैश्ड जानकारी तक पहुंच के समय में परिवर्तन का आकलन करने के आधार पर, कैश में कुछ पैटर्न की उपस्थिति की जांच करके, डिजिटल हस्ताक्षरों की गणना से जुड़े डेटा प्रवाह और कोड निष्पादन के संकेतों की निगरानी करना संभव है। ट्रस्टज़ोन काफी उच्च सटीकता के साथ।

क्वालकॉम चिप्स में ईसीडीएसए कुंजियों का उपयोग करके डिजिटल हस्ताक्षर उत्पन्न करने में अधिकांश समय एक इनिशियलाइज़ेशन वेक्टर का उपयोग करके लूप में गुणन संचालन करने में व्यतीत होता है जो प्रत्येक हस्ताक्षर के लिए अपरिवर्तित होता है (नानशिया). यदि हमलावर इस वेक्टर के बारे में जानकारी के साथ कम से कम कुछ बिट्स पुनर्प्राप्त कर सकता है, तो संपूर्ण निजी कुंजी को क्रमिक रूप से पुनर्प्राप्त करने के लिए हमले को अंजाम देना संभव हो जाता है।

क्वालकॉम के मामले में, दो स्थानों पर जहां ऐसी जानकारी लीक हुई थी, गुणन एल्गोरिथ्म में पहचानी गई थी: तालिकाओं में लुकअप ऑपरेशन करते समय और "नॉन" वेक्टर में अंतिम बिट के मूल्य के आधार पर सशर्त डेटा पुनर्प्राप्ति कोड में। इस तथ्य के बावजूद कि क्वालकॉम कोड में तीसरे पक्ष के चैनलों के माध्यम से सूचना लीक का विरोध करने के उपाय शामिल हैं, विकसित हमले की विधि आपको इन उपायों को बायपास करने और "नॉन" मान के कई बिट्स निर्धारित करने की अनुमति देती है, जो 256-बिट ईसीडीएसए कुंजी को पुनर्प्राप्त करने के लिए पर्याप्त हैं।

स्रोत: opennet.ru