एएमडी प्रोसेसर में एक और भेद्यता की पहचान की गई है जो मेल्टडाउन वर्ग के हमलों की अनुमति देता है

ग्राज़ यूनिवर्सिटी ऑफ़ टेक्नोलॉजी (ऑस्ट्रिया) और हेल्महोल्ट्ज़ सेंटर फॉर इंफॉर्मेशन सिक्योरिटी (CISPA) के शोधकर्ताओं के एक समूह ने सभी AMD प्रोसेसर में एक भेद्यता (CVE-2021-26318) का खुलासा किया है जो मेल्टडाउन क्लास के साइड-चैनल हमलों की अनुमति देता है। मूल रूप से यह माना गया था कि एएमडी प्रोसेसर मेल्टडाउन भेद्यता से प्रभावित नहीं हैं)। व्यावहारिक दृष्टिकोण से, हमले का उपयोग गुप्त डेटा ट्रांसमिशन चैनलों को व्यवस्थित करने, कर्नेल में गतिविधि की निगरानी करने, या कमजोरियों का फायदा उठाने की प्रक्रिया में एड्रेस रैंडमाइजेशन (KASLR) के आधार पर सुरक्षा को बायपास करने के लिए कर्नेल मेमोरी में पतों के बारे में जानकारी प्राप्त करने के लिए किया जा सकता है। गिरी.

एएमडी समस्या को रोकने के लिए विशेष उपाय करना अनुचित मानता है, क्योंकि अगस्त में पहचाने गए समान हमले की तरह भेद्यता, वास्तविक परिस्थितियों में बहुत कम उपयोग की है, प्रक्रिया के पता स्थान की वर्तमान सीमाओं द्वारा सीमित है, और इसकी उपस्थिति की आवश्यकता है कर्नेल में निर्देशों (गैजेट्स) के कुछ तैयार अनुक्रम। हमले को प्रदर्शित करने के लिए, शोधकर्ताओं ने अपने स्वयं के कर्नेल मॉड्यूल को कृत्रिम रूप से जोड़े गए गैजेट के साथ लोड किया। वास्तविक परिस्थितियों में, आवश्यक अनुक्रमों को प्रतिस्थापित करने के लिए, हमलावर, उदाहरण के लिए, ईबीपीएफ सबसिस्टम में नियमित रूप से उभरती कमजोरियों का उपयोग कर सकते हैं।

इस नए प्रकार के हमले से बचाने के लिए, एएमडी ने सुरक्षित कोडिंग तकनीकों की सिफारिश की है जो मेल्टडाउन हमलों को रोकने में मदद करती हैं, जैसे कि एलएफईएनसीई निर्देशों का उपयोग। समस्या की पहचान करने वाले शोधकर्ताओं ने सख्त मेमोरी पेज टेबल आइसोलेशन (केपीटीआई) को सक्षम करने की सिफारिश की है, जिसका उपयोग पहले केवल इंटेल प्रोसेसर पर किया जाता था।

प्रयोग के दौरान, शोधकर्ता कर्नेल से उपयोगकर्ता-स्पेस प्रक्रिया में 52 बाइट्स प्रति सेकंड की दर से जानकारी लीक करने में सक्षम थे, कर्नेल में एक गैजेट के साथ जो ऑपरेशन करता है "if (offset < data_len) tmp = LUT[ डेटा[ऑफ़सेट] * 4096];" । सट्टा निष्पादन के दौरान कैश में जमा होने वाली जानकारी को तीसरे पक्ष के चैनलों के माध्यम से पुनर्प्राप्त करने के लिए कई तरीके प्रस्तावित किए गए हैं। पहली विधि प्रोसेसर निर्देश "प्रीफ़ेच" (प्रीफ़ेच+समय) द्वारा निष्पादन समय में विचलन के विश्लेषण पर आधारित है, और दूसरी विधि "प्रीफ़ेच" (प्रीफ़ेच+पावर) निष्पादित करते समय बिजली की खपत में परिवर्तन को बदलने पर आधारित है। .

याद रखें कि क्लासिक मेल्टडाउन भेद्यता इस तथ्य पर आधारित है कि निर्देशों के सट्टा निष्पादन के दौरान, प्रोसेसर एक निजी डेटा क्षेत्र तक पहुंच सकता है, और फिर परिणाम को त्याग सकता है, क्योंकि सेट विशेषाधिकार उपयोगकर्ता प्रक्रिया से ऐसी पहुंच को प्रतिबंधित करते हैं। एक प्रोग्राम में, एक अनुमानित रूप से निष्पादित ब्लॉक को एक सशर्त छलांग द्वारा मुख्य कोड से अलग किया जाता है, जो वास्तविक परिस्थितियों में हमेशा सक्रिय होता है, लेकिन इस तथ्य के कारण कि सशर्त विवरण एक गणना मूल्य का उपयोग करता है जिसे प्रोसेसर प्री-एम्प्टिव कोड के दौरान नहीं जानता है निष्पादन, सभी शाखाकरण विकल्प अनुमानतः निष्पादित होते हैं।

चूंकि समान कैश का उपयोग सामान्य रूप से निष्पादित निर्देशों के लिए सट्टा रूप से निष्पादित संचालन के लिए किया जाता है, इसलिए सट्टा निष्पादन के दौरान कैश में मार्कर सेट करना संभव है जो एक निजी मेमोरी क्षेत्र में व्यक्तिगत बिट्स की सामग्री को प्रतिबिंबित करता है, और फिर सामान्य रूप से निष्पादित कोड में उनका मूल्य निर्धारित करता है। समय विश्लेषण के माध्यम से। कैश्ड और गैर-कैश्ड डेटा तक पहुंच।

स्रोत: opennet.ru