{"id":103200,"date":"2022-02-06T03:36:58","date_gmt":"2022-02-06T01:37:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupen-kasper-skaner-problem-so-spekulyativnym-vypolneniem-koda-v-yadre-linux"},"modified":"2022-02-06T03:36:58","modified_gmt":"2022-02-06T01:37:00","slug":"dostupen-kasper-skaner-problem-so-spekulyativnym-vypolneniem-koda-v-yadre-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/news\/dostupen-kasper-skaner-problem-so-spekulyativnym-vypolneniem-koda-v-yadre-linux","title":{"rendered":"A Kasper el\u00e9rhet\u0151, amely a Linux kernelben tal\u00e1lhat\u00f3 spekulat\u00edv v\u00e9grehajt\u00e1si probl\u00e9m\u00e1k szkennerje.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Az Amsterdam Szabad Egyetem kutat\u00f3csoportja publik\u00e1lta a Kasper eszk\u00f6zk\u00e9szletet, amelyet a Linux kernelben a Spectre oszt\u00e1ly\u00fa sebezhet\u0151s\u00e9gek kihaszn\u00e1l\u00e1s\u00e1ra alkalmas k\u00f3dr\u00e9szek azonos\u00edt\u00e1s\u00e1ra fejlesztettek ki, amelyeket a processzor spekulat\u00edv v\u00e9grehajt\u00e1s\u00e1nak k\u00f6vetkezm\u00e9nyei v\u00e1ltanak ki. Az eszk\u00f6zk\u00e9szlet forr\u00e1sk\u00f3dja Apache 2.0 licenc alatt \u00e9rhet\u0151 el. <\/p>\n
Eml\u00e9keztet\u00fcnk arra, hogy a Spectre v1 t\u00edpus\u00fa t\u00e1mad\u00e1sokhoz, amelyek lehet\u0151v\u00e9 teszik a mem\u00f3ria tartalm\u00e1nak meghat\u00e1roz\u00e1s\u00e1t, a privilegiz\u00e1lt k\u00f3dban sz\u00fcks\u00e9g van egy meghat\u00e1rozott parancssorozatra (gadgetekre), amely spekulat\u00edv utas\u00edt\u00e1sv\u00e9grehajt\u00e1shoz vezet. Az optimaliz\u00e1l\u00e1s \u00e9rdek\u00e9ben a processzor elkezdi v\u00e9grehajtani ezeket a gadgeteket spekulat\u00edv m\u00f3dban, majd meg\u00e1llap\u00edtja, hogy az el\u00e1gaz\u00e1s j\u00f3sl\u00e1sa nem val\u00f3sult meg, \u00e9s visszavonja a m\u0171veleteket az eredeti \u00e1llapotukba, de a spekulat\u00edv v\u00e9grehajt\u00e1s sor\u00e1n feldolgozott adatok a cache-ben \u00e9s a mikroarchitekt\u00far\u00e1k puffereiben maradnak, \u00e9s k\u00fcl\u00f6nb\u00f6z\u0151 marad\u00e9kadat azonos\u00edt\u00e1si m\u00f3dszerekkel kinyerhet\u0151k. <\/p>\n
A Spectre sebezhet\u0151s\u00e9ghez kapcsol\u00f3d\u00f3 gadgetek beolvas\u00e1s\u00e1ra kor\u00e1bban el\u00e9rhet\u0151 eszk\u00f6z\u00f6k, amelyek a tipikus mint\u00e1k keres\u00e9s\u00e9re \u00e9p\u00fcltek, nagyon magas hamis riaszt\u00e1si szintet mutattak, mik\u00f6zben sok val\u00f3di gadgetet kihagytak (a k\u00eds\u00e9rletek azt mutatt\u00e1k, hogy a hasonl\u00f3 eszk\u00f6z\u00f6kkel azonos\u00edtott gadgetek 99%-\u00e1t nem lehetett t\u00e1mad\u00e1sokhoz haszn\u00e1lni, \u00e9s a t\u00e1mad\u00e1sokra k\u00e9pes m\u0171k\u00f6d\u0151 gadgetek 33%-\u00e1t nem \u00e9szlelt\u00e9k). <\/p>\n
A probl\u00e9m\u00e1s eszk\u00f6z\u00f6k azonos\u00edt\u00e1s\u00e1nak min\u0151s\u00e9g\u00e9nek jav\u00edt\u00e1sa \u00e9rdek\u00e9ben a Kasper modellezi azokat a sebezhet\u0151s\u00e9geket, amelyeket a t\u00e1mad\u00f3 kihaszn\u00e1lhat a Spectre t\u00e1mad\u00e1si oszt\u00e1ly minden egyes l\u00e9p\u00e9s\u00e9ben - modellezve azokat a probl\u00e9m\u00e1kat, amelyek lehet\u0151v\u00e9 teszik az adatok ellen\u0151rz\u00e9s\u00e9t (p\u00e9ld\u00e1ul a t\u00e1mad\u00f3 adatait mikroarchitekt\u00far\u00e1kba val\u00f3 behelyettes\u00edt\u00e9ssel a spekulat\u00edv v\u00e9grehajt\u00e1sra gyakorolt hat\u00e1s \u00e9rdek\u00e9ben LVI t\u00e1mad\u00e1sok r\u00e9v\u00e9n), a bizalmas inform\u00e1ci\u00f3khoz val\u00f3 hozz\u00e1f\u00e9r\u00e9st (p\u00e9ld\u00e1ul puffer t\u00falcsordul\u00e1s vagy mem\u00f3riahaszn\u00e1lat eset\u00e9n a felszabad\u00edt\u00e1s ut\u00e1n) \u00e9s a bizalmas inform\u00e1ci\u00f3k kisziv\u00e1rogtat\u00e1s\u00e1t (p\u00e9ld\u00e1ul a processzor gyors\u00edt\u00f3t\u00e1r \u00e1llapot\u00e1nak elemz\u00e9s\u00e9vel vagy az MDS m\u00f3dszer alkalmaz\u00e1s\u00e1val).
<\/center> <\/p>\n
A tesztel\u00e9s sor\u00e1n a kernel \u00f6sszekapcsol\u00f3dik a Kasper fut\u00e1sidej\u0171 k\u00f6nyvt\u00e1raival \u00e9s az LLVM szintj\u00e9n m\u0171k\u00f6d\u0151 ellen\u0151rz\u00e9sekkel. Az ellen\u0151rz\u00e9s folyamat\u00e1ban a k\u00f3d spekulat\u00edv v\u00e9grehajt\u00e1s\u00e1nak emul\u00e1ci\u00f3ja t\u00f6rt\u00e9nik, amelyet a checkpoint-restore mechanizmus r\u00e9v\u00e9n val\u00f3s\u00edtanak meg, k\u00fcl\u00f6n v\u00e9grehajtva a hib\u00e1san el\u0151rejelzett k\u00f3d\u00e1gat, majd visszat\u00e9rve az \u00e1gazat el\u0151tti \u00e1llapothoz. A Kasper emellett pr\u00f3b\u00e1lja modellezni a k\u00fcl\u00f6nb\u00f6z\u0151 szoftver- \u00e9s hardversebezhet\u0151s\u00e9geket, elemzi az architekt\u00far\u00e1k \u00e9s mikroarchitekt\u00far\u00e1k hat\u00e1s\u00e1t, \u00e9s v\u00e9grehajt fuzzing tesztel\u00e9st a potenci\u00e1lis t\u00e1mad\u00f3i tev\u00e9kenys\u00e9gekre. Az utas\u00edt\u00e1si folyamok elemz\u00e9s\u00e9re a DataFlowSanitizer Linux kernelhez k\u00e9sz\u00fclt portj\u00e1t haszn\u00e1lj\u00e1k, m\u00edg a fuzzing tesztel\u00e9shez a syzkaller csomag m\u00f3dos\u00edtott verzi\u00f3j\u00e1t alkalmazz\u00e1k.
<\/center> <\/p>\n
A Linux kernel Kasper \u00e1ltali szkennel\u00e9se sor\u00e1n 1379 kor\u00e1bban ismeretlen g\u00e1zg\u00e9p ker\u00fclt azonos\u00edt\u00e1sra, amelyek potenci\u00e1lisan adatki\u00e1raml\u00e1st okozhatnak a spekulat\u00edv utas\u00edt\u00e1sv\u00e9grehajt\u00e1s sor\u00e1n. Megjegyzend\u0151, hogy ezek k\u00f6z\u00fcl csak egy r\u00e9sze jelenthet val\u00f3di probl\u00e9m\u00e1t, de annak demonstr\u00e1l\u00e1s\u00e1ra, hogy a val\u00f3di vesz\u00e9ly nem csup\u00e1n elm\u00e9leti, a probl\u00e9m\u00e1s k\u00f3dr\u00e9szlet egyik\u00e9vel egy m\u0171k\u00f6d\u0151 exploit protot\u00edpust fejlesztettek ki, amely adatki\u00e1raml\u00e1st okoz a kernel mem\u00f3ri\u00e1j\u00e1b\u00f3l. \n Forr\u00e1s: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"A](\"\/wp-content\/uploads\/2022\/02\/3a6cbda67cad6223d91f3ba63d4c1477.jpg\")
<\/center> <\/p>\n![\"A](\"\/wp-content\/uploads\/2022\/02\/7717c28239ef47fa49b36c3088759185.jpg\")
<\/center> <\/p>\n