{"id":112431,"date":"2023-12-22T21:10:32","date_gmt":"2023-12-22T19:10:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/mayhem-ataka-iskazhayushhaya-bity-v-pamyati-dlya-obhoda-autentifikaczii-v-sudo-i-openssh"},"modified":"2023-12-22T21:10:32","modified_gmt":"2023-12-22T19:10:33","slug":"mayhem-ataka-iskazhayushhaya-bity-v-pamyati-dlya-obhoda-autentifikaczii-v-sudo-i-openssh","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/news\/mayhem-ataka-iskazhayushhaya-bity-v-pamyati-dlya-obhoda-autentifikaczii-v-sudo-i-openssh","title":{"rendered":"Mayhem \u2014 napad koji iskrivljuje bitove u memoriji radi zaobila\u017eenja autentifikacije u sudo i OpenSSH","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Istra\u017eiva\u010di s Wuster Polytechnic Institute (Sjedinjene Ameri\u010dke Dr\u017eave) predstavili su novu vrstu napada Mayhem, koji koristi metodu izobli\u010denja bitova u dinami\u010dkoj radnoj memoriji Rowhammer za promjenu vrijednosti varijabli na stogu, koje se koriste u programu kao zastavice za dono\u0161enje odluka o uspje\u0161nosti autentifikacije i prolaznosti sigurnosnih provjera. Prakti\u010dni primjeri primjene napada demonstrirani su zaobila\u017eenjem autentifikacije u SUDO, OpenSSH i MySQL, kao i za promjenu rezultata provjera vezanih uz sigurnost u biblioteci OpenSSL. <\/p>\n
Napad se mo\u017ee primijeniti na aplikacije koje koriste usporedbu odstupanja vrijednosti od nule prilikom provjera. Primjer ranjivog koda: int auth = 0; \u2026 \/\/ kod provjere koji mijenja vrijednost auth u slu\u010daju uspje\u0161ne autentifikacije if(auth != 0) return AUTH_SUCCESS; else return AUTH_FAILURE; <\/p>\n
U kontekstu ovog primjera, za uspje\u0161an napad dovoljno je posti\u0107i izobli\u010denje bilo kojeg bita u memoriji koji se odnosi na 32-bitnu varijablu auth na stogu. Kada se izobli\u010di bilo koji bit u varijabli, vrijednost vi\u0161e ne\u0107e biti jednaka nuli i uvjetni operator odredit \u0107e uspje\u0161no prolaznu autentifikaciju. Sli\u010dni obrasci provjere dovoljno su rasprostranjeni u aplikacijama i nalaze se, na primjer, u SUDO, OpenSSH, MySQL i OpenSSL.
<\/center> <\/p>\n
Napad se mo\u017ee primijeniti i na usporedbe poput «if(auth == 1)», ali u tom slu\u010daju je njegovo izvr\u0161avanje ote\u017eano, jer je potrebno iskriviti ne samo bilo koji bit od 32, ve\u0107 posljednji bit. Metod se tako\u0111er mo\u017ee koristiti za utjecaj na vrijednosti varijabli u registrima procesora, jer sadr\u017eaj registara mo\u017ee biti privremeno preba\u010den na stog tijekom kontekstualnog prebacivanja, poziva funkcija ili aktiviranja obraditelja signala. U vremenskom intervalu dok su vrijednosti registara u memoriji, u tu memoriju se mo\u017ee unijeti izobli\u010denje i u registar \u0107e se vratiti promijenjena vrijednost.
<\/center> <\/p>\n
Za iskakanje bitova koristi se jedna od modifikacija napada klase RowHammer. Kako DRAM memorija predstavlja dvodimenzionalnu mre\u017eu \u0107elija, svaka od kojih se sastoji od kondenzatora i tranzistora, neprekidno \u010ditanje istog podru\u010dja memorije dovodi do fluktuacije napona i anomalija koje uzrokuju malu pote\u0161ko\u0107u sa nabojem susjednih \u0107elija. Ako je intenzitet \u010ditanja velik, susjedna \u0107elija mo\u017ee izgubiti dovoljno veliki volumen naboja i sljede\u0107i ciklus regeneracije ne uspijeva vratiti njezino prvobitno stanje, \u0161to dovodi do promjene vrijednosti pohranjenih u toj \u0107eliji. Kako bi se za\u0161titili od RowHammer, proizvo\u0111a\u010di \u010dipova dodali su mehanizam TRR (Target Row Refresh), koji blokira iskrivljenje \u0107elija u posebnim slu\u010dajevima, ali ne \u0161titi od svih mogu\u0107ih varijanti napada. <\/p>\n
Za za\u0161titu od napada Mayhem preporu\u010duje se u usporedbama ne koristiti procjenu odstupanja od nule ili podudaranja s jedinicom, ve\u0107 provjeru podudaranja koriste\u0107i slu\u010dajnu vrijednost uzorka s nenultim oktetima. U tom slu\u010daju za postavljanje potrebne vrijednosti varijable potrebno je to\u010dno iskriviti zna\u010dajan broj bitova, \u0161to je nerealisti\u010dno, za razliku od iskrivljavanja jednog bita. Primjer koda koji nije podlo\u017ean napadu: int auth = 0xbe406d1a; \u2026 \/\/ kod provjere koji postavlja vrijednost auth na 0x23ab8701 u slu\u010daju uspje\u0161ne autentifikacije if(auth == 0x23ab8701) return AUTH_SUCCESS; else return AUTH_FAILURE; <\/p>\n
![\"Mayhem](\"\/wp-content\/uploads\/2023\/12\/ef5dd9463837514f055f9f2610652fb9.png\")
<\/center> <\/p>\n![\"Mayhem](\"\/wp-content\/uploads\/2023\/12\/089c4ea98448b638ba630e55821fc32f.png\")
<\/center> <\/p>\n