इंटेल प्रोसेसर में भेद्यता तीसरे पक्ष के चैनलों के माध्यम से डेटा रिसाव की ओर ले जाती है

चीनी और अमेरिकी विश्वविद्यालयों के शोधकर्ताओं के एक समूह ने इंटेल प्रोसेसर में एक नई भेद्यता की पहचान की है जो तीसरे पक्ष के चैनलों के माध्यम से सट्टा संचालन के परिणाम के बारे में जानकारी के रिसाव की ओर ले जाती है, जिसका उपयोग, उदाहरण के लिए, एक छिपे हुए संचार चैनल को व्यवस्थित करने के लिए किया जा सकता है। मेल्टडाउन हमलों के दौरान प्रक्रियाओं के बीच या लीक का पता लगाना।

भेद्यता का सार यह है कि EFLAGS प्रोसेसर रजिस्टर में परिवर्तन, जो निर्देशों के सट्टा निष्पादन के परिणामस्वरूप हुआ, JCC निर्देशों के बाद के निष्पादन समय को प्रभावित करता है (जब निर्दिष्ट शर्तों को पूरा किया जाता है तो कूदें)। सट्टा संचालन पूरा नहीं हुआ है और परिणाम खारिज कर दिया गया है, लेकिन जेसीसी निर्देशों के निष्पादन समय का विश्लेषण करके खारिज किए गए EFLAGS परिवर्तन को निर्धारित किया जा सकता है। अनुमानित रूप से प्री-जंप तुलना संचालन किया जाता है, यदि तुलना सफल होती है, तो एक छोटी सी देरी होती है जिसे मापा जा सकता है और सामग्री से मिलान करने के लिए एक विशेषता के रूप में उपयोग किया जा सकता है।

तृतीय-पक्ष चैनलों के माध्यम से अन्य समान हमलों के विपरीत, नई विधि कैश्ड और गैर-कैश्ड डेटा तक पहुंच समय में परिवर्तन का विश्लेषण नहीं करती है और प्रारंभिक अवस्था में EFLAGS रजिस्टर को रीसेट करने के चरण की आवश्यकता नहीं होती है, जिससे इसे करना मुश्किल हो जाता है हमले का पता लगाएं और ब्लॉक करें। एक प्रदर्शन के रूप में, शोधकर्ताओं ने एक सट्टा ऑपरेशन के परिणाम के बारे में जानकारी प्राप्त करने के लिए इसमें एक नई विधि का उपयोग करते हुए मेल्टडाउन हमले के एक संस्करण को लागू किया। मेल्टडाउन हमले के दौरान सूचना रिसाव को व्यवस्थित करने के लिए विधि का संचालन Intel Core i7-6700 और i7-7700 CPU के साथ Ubuntu 22.04 और Linux 5.15 कर्नेल वाले वातावरण में सिस्टम पर सफलतापूर्वक प्रदर्शित किया गया है। Intel i9-10980XE CPU वाले सिस्टम पर, हमला केवल आंशिक रूप से सफल रहा।

मेल्टडाउन भेद्यता इस तथ्य पर आधारित है कि निर्देशों के सट्टा निष्पादन के दौरान, प्रोसेसर एक निजी डेटा क्षेत्र तक पहुंच सकता है, और फिर परिणाम को छोड़ सकता है, क्योंकि सेट विशेषाधिकार उपयोगकर्ता प्रक्रिया से ऐसी पहुंच को प्रतिबंधित करते हैं। एक कार्यक्रम में, एक सट्टा निष्पादित ब्लॉक मुख्य कोड से एक सशर्त कूद से अलग होता है, जो वास्तविक परिस्थितियों में हमेशा आग लगती है, लेकिन इस तथ्य के कारण कि सशर्त बयान एक गणना मूल्य का उपयोग करता है जिसे प्रोसेसर पूर्व-खाली कोड के दौरान नहीं जानता है निष्पादन, सभी शाखाओं में बंटने के विकल्प सट्टा निष्पादित कर रहे हैं।

मेल्टडाउन के क्लासिक संस्करण में, चूंकि सामान्य रूप से निष्पादित निर्देशों के लिए सट्टा निष्पादित संचालन के लिए समान कैश का उपयोग किया जाता है, सट्टा निष्पादन के दौरान कैश में मार्कर सेट करना संभव है जो एक बंद मेमोरी क्षेत्र में अलग-अलग बिट्स की सामग्री को दर्शाता है, और फिर कैश्ड और नॉन-कैश्ड डेटा तक पहुंच समय के विश्लेषण के माध्यम से सामान्य रूप से निष्पादित कोड में उनका अर्थ निर्धारित करने के लिए। नया वेरिएंट EFLAGS रजिस्टर में बदलाव को लीक के मार्कर के रूप में इस्तेमाल करता है। गुप्त चैनल डेमो में, एक प्रक्रिया ने EFLAGS रजिस्टर की सामग्री को बदलने के लिए भेजे जा रहे डेटा को संशोधित किया, और दूसरी प्रक्रिया ने पहली प्रक्रिया द्वारा भेजे गए डेटा को फिर से बनाने के लिए JCC निर्देश निष्पादन समय में परिवर्तन को पार्स किया।

स्रोत: opennet.ru