A kutat\u00f3csoport a Z\u00fcrichi M\u0171szaki Egyetemr\u0151l \u00faj t\u00e1mad\u00e1si v\u00e1ltozatot fedezett fel a CPU spekulat\u00edv v\u00e9grehajt\u00e1s\u00e1nak k\u00f6zvetett ugr\u00e1si mechanizmus\u00e1n, amely lehet\u0151v\u00e9 teszi az inform\u00e1ci\u00f3k kinyer\u00e9s\u00e9t a magmem\u00f3ri\u00e1b\u00f3l, vagy a vend\u00e9grendszer elleni t\u00e1mad\u00e1s megszervez\u00e9s\u00e9t virtu\u00e1lis g\u00e9pekb\u0151l. A sebezhet\u0151s\u00e9gek k\u00f3dneve Retbleed (CVE-2022-29900, CVE-2022-29901), \u00e9s l\u00e9nyeg\u00fckben hasonl\u00f3ak a Spectre-v2 t\u00e1mad\u00e1sokhoz. A k\u00fcl\u00f6nbs\u00e9g abban rejlik, hogy a spekulat\u00edv v\u00e9grehajt\u00e1s sor\u00e1n a \u201eret\u201d (return) utas\u00edt\u00e1s feldolgoz\u00e1sakor c\u00edmz\u00e9st hajtanak v\u00e9gre, amely a veremb\u0151l kinyeri az ugr\u00e1s c\u00edm\u00e9t, ahelyett, hogy k\u00f6zvetett ugr\u00e1st v\u00e9gezn\u00e9nek a \u201ejmp\u201d utas\u00edt\u00e1ssal, amely c\u00edm\u00e9t mem\u00f3ri\u00e1b\u00f3l vagy a CPU regiszter\u00e9b\u0151l t\u00f6ltik be. <\/p>\n
A t\u00e1mad\u00f3 olyan k\u00f6r\u00fclm\u00e9nyeket hozhat l\u00e9tre, amely lehet\u0151v\u00e9 teszi a rossz el\u0151rejelz\u00e9st, \u00e9s c\u00e9lzott spekulat\u00edv ugr\u00e1st val\u00f3s\u00edthat meg egy olyan k\u00f3dblokkra, amely nem r\u00e9sze a program v\u00e9grehajt\u00e1si logik\u00e1j\u00e1nak. V\u00e9gs\u0151 soron a processzor azt fogja meg\u00e1llap\u00edtani, hogy az el\u00e1gaz\u00e1si el\u0151rejelz\u00e9s nem v\u00e1lt be, \u00e9s vissza\u00e1ll\u00edtja az oper\u00e1ci\u00f3t az eredeti \u00e1llapot\u00e1ba. Azonban az el\u00e1gaz\u00e1si v\u00e9grehajt\u00e1s sor\u00e1n feldolgozott adatok megmaradnak a cache-ben \u00e9s a mikroszerkezeti pufferekben. Ha a helytelen\u00fcl v\u00e9grehajtott blokk mem\u00f3ria hozz\u00e1f\u00e9r\u00e9st hajt v\u00e9gre, akkor spekulat\u00edv v\u00e9grehajt\u00e1sa a k\u00f6z\u00f6s cache-re \u00e9s az olvasott mem\u00f3ria adataira is kiterjedhet. <\/p>\n
A spekulat\u00edv v\u00e9grehajt\u00e1s ut\u00e1n a gyors\u00edt\u00f3t\u00e1rban megmaradt adatok meghat\u00e1roz\u00e1s\u00e1hoz a t\u00e1mad\u00f3 olyan oldalcsatorn\u00e1s m\u00f3dszereket haszn\u00e1lhat, mint p\u00e9ld\u00e1ul a gyors\u00edt\u00f3t\u00e1razott \u00e9s nem gyors\u00edt\u00f3t\u00e1razott adatok hozz\u00e1f\u00e9r\u00e9si idej\u00e9nek elemz\u00e9se. Az inform\u00e1ci\u00f3k c\u00e9lzott kinyer\u00e9s\u00e9hez m\u00e1s jogosults\u00e1gi szinten (p\u00e9ld\u00e1ul a magmem\u00f3ri\u00e1b\u00f3l) a \u201egadgets\u201d -et haszn\u00e1lj\u00e1k: a magban el\u0151fordul\u00f3 parancssorozatok, amelyek alkalmasak adatainak spekulat\u00edv olvas\u00e1s\u00e1ra a mem\u00f3ria \u00e1llapot\u00e1t\u00f3l f\u00fcgg\u0151en, amelyre a t\u00e1mad\u00f3 hat\u00e1ssal lehet. <\/p>\n
A Spectre klasszikus t\u00e1mad\u00e1sok ellen, amelyek felt\u00e9telezik a felt\u00e9teles \u00e9s k\u00f6zvetett ugr\u00e1sok utas\u00edt\u00e1sait, a legt\u00f6bb oper\u00e1ci\u00f3s rendszerben a \u201eretpoline\u201d technik\u00e1t alkalmazz\u00e1k, amely a k\u00f6zvetett ugr\u00e1sok helyett a \u201eret\u201d utas\u00edt\u00e1s haszn\u00e1lat\u00e1t \u00edrja el\u0151, amelyhez a processzorokban k\u00fcl\u00f6n \u00e1llapotel\u0151rejelz\u00e9si blokk tartozik, amely nem haszn\u00e1l ugr\u00e1sel\u0151rejelz\u00e9si blokkot. A retpoline 2018-as bevezet\u00e9sekor \u00fagy v\u00e9lt\u00e9k, hogy a Spectre-hez hasonl\u00f3 c\u00edm manipul\u00e1ci\u00f3k nem alkalmazhat\u00f3k a gyakorlatban spekulat\u00edv ugr\u00e1sra a \u201eret\u201d utas\u00edt\u00e1ssal. <\/p>\n
A Retbleed t\u00e1mad\u00e1si m\u00f3dszert kifejleszt\u0151 kutat\u00f3k bemutatt\u00e1k, hogyan lehet mikroarchitektur\u00e1lis felt\u00e9teleket l\u00e9trehozni a spekulat\u00edv ugr\u00e1s megind\u00edt\u00e1s\u00e1hoz a \u201eret\u201d utas\u00edt\u00e1ssal, \u00e9s k\u00f6zz\u00e9tett\u00e9k a Linux kernelben a sebezhet\u0151s\u00e9get kihaszn\u00e1l\u00e1sra alkalmas utas\u00edt\u00e1s-sorozatok (gadgets) \u00e9szlel\u00e9s\u00e9re szolg\u00e1l\u00f3 eszk\u00f6zk\u00e9szletet, amelyekben ezek a felt\u00e9telek megnyilv\u00e1nulnak. <\/p>\n
A kutat\u00e1s sor\u00e1n elk\u00e9sz\u00fclt egy m\u0171k\u00f6d\u0151 exploit, amely lehet\u0151v\u00e9 teszi Intel CPU-val rendelkez\u0151 rendszereken, hogy nem privilegiz\u00e1lt folyamatb\u00f3l a felhaszn\u00e1l\u00f3i t\u00e9rben tetsz\u0151leges adatokat vonjanak ki a kernel mem\u00f3ri\u00e1j\u00e1b\u00f3l m\u00e1sodpercenk\u00e9nt 219 b\u00e1jt sebess\u00e9ggel \u00e9s 98% pontoss\u00e1ggal. AMD processzorokon az exploit hat\u00e9konys\u00e1ga sokkal magasabb \u2014 az adatsziv\u00e1rg\u00e1s sebess\u00e9ge 3,9 kB m\u00e1sodpercenk\u00e9nt. Praktikus p\u00e9ldak\u00e9nt bemutat\u00e1sra ker\u00fcl, hogyan lehet a javasolt exploit seg\u00edts\u00e9g\u00e9vel meghat\u00e1rozni a \/etc\/shadow f\u00e1jl tartalm\u00e1t. Intel CPU-val rendelkez\u0151 rendszereken a root felhaszn\u00e1l\u00f3 jelsz\u00f3hash-j\u00e1nak meghat\u00e1roz\u00e1s\u00e1ra tett t\u00e1mad\u00e1s 28 percet vett ig\u00e9nybe, m\u00edg AMD CPU-val rendelkez\u0151 rendszerek eset\u00e9n ez 6 percet jelentett.
\r\n \r\n
<\/div>\r\n <\/div><\/center> <\/p>\n
A t\u00e1mad\u00e1s lehet\u0151s\u00e9ge meger\u0151s\u00edt\u00e9st nyert az Intel 6-8. gener\u00e1ci\u00f3s processzorain\u00e1l, amelyek 2019 harmadik negyed\u00e9ig k\u00e9sz\u00fcltek (bele\u00e9rtve a Skylake-t), valamint az AMD Zen 1, Zen 1+ \u00e9s Zen 2 mikroarchitekt\u00far\u00e1j\u00e1n alapul\u00f3 processzorokn\u00e1l, amelyek 2021 m\u00e1sodik negyed\u00e9ig k\u00e9sz\u00fcltek. Az \u00fajabb processzormodellek, mint p\u00e9ld\u00e1ul az AMD Zen3 \u00e9s Intel Alder Lake, valamint az ARM processzorok eset\u00e9ben a probl\u00e9ma v\u00e9delmi mechanizmusokkal blokkolva van. P\u00e9ld\u00e1ul az IBRS (K\u00f6zvetett Ugr\u00e1s Korl\u00e1tozott Spekul\u00e1ci\u00f3) utas\u00edt\u00e1sok alkalmaz\u00e1sa seg\u00edt megv\u00e9deni a t\u00e1mad\u00e1st\u00f3l. <\/p>\n
A Linux kernelhez \u00e9s a Xen hypervisorhoz egy m\u00f3dos\u00edt\u00e1sokkal teli csomagot k\u00e9sz\u00edtettek, amely a r\u00e9gi CPU-k eset\u00e9ben szoftveresen blokkolja a probl\u00e9m\u00e1t. A Linux kernelhez javasolt jav\u00edt\u00e1s 68 f\u00e1jlban v\u00e1ltoz\u00e1sokat eszk\u00f6z\u00f6l, 1783 sort ad hozz\u00e1 \u00e9s 387 sort t\u00f6r\u00f6l. Sajnos a v\u00e9delem jelent\u0151s k\u00f6lts\u00e9gekkel j\u00e1r \u2014 a v\u00e9gzett tesztek sor\u00e1n AMD \u00e9s Intel processzorokon a teljes\u00edtm\u00e9ny cs\u00f6kken\u00e9se 14% \u00e9s 39% k\u00f6z\u00f6tt v\u00e1ltozik. Jobb megold\u00e1s az IBRS utas\u00edt\u00e1sokra alapoz\u00f3 v\u00e9delem alkalmaz\u00e1sa, amelyek az \u00fajabb Intel CPU gener\u00e1ci\u00f3kban \u00e9rhet\u0151k el \u00e9s a Linux kernel 4.19-t\u0151l kezd\u0151d\u0151en t\u00e1mogatottak. <\/p>\n
Intel processzorokon a spekulat\u00edv, k\u00f6zvetett ugr\u00e1s c\u00edm\u00e9nek beilleszt\u00e9se a visszat\u00e9r\u00e9si verem (Return Stack Buffer) alatti als\u00f3 hat\u00e1r t\u00faltel\u00edt\u0151d\u00e9se (underflow) k\u00f6vetkezt\u00e9ben val\u00f3sul meg. Ilyen k\u00f6r\u00fclm\u00e9nyek k\u00f6z\u00f6tt a 'ret' utas\u00edt\u00e1sra a c\u00edmv\u00e1laszt\u00e1si logik\u00e1t alkalmazz\u00e1k, amely hasonl\u00f3 ahhoz, ami a norm\u00e1l k\u00f6zvetett ugr\u00e1sok sor\u00e1n t\u00f6rt\u00e9nik. A Linux kernelben t\u00f6bb mint ezer olyan hely tal\u00e1lhat\u00f3, amely ilyen t\u00edpus\u00fa visszat\u00e9r\u00e9si t\u00falcsordul\u00e1st id\u00e9zhet el\u0151 \u00e9s el\u00e9rhet\u0151 a rendszerh\u00edv\u00e1sokon kereszt\u00fcl. <\/p>\n
AMD processzorokon a 'ret' utas\u00edt\u00e1s spekulat\u00edv v\u00e9grehajt\u00e1sa nem k\u00f6t\u0151dik a verem-specifikus bufferhez (Return Address Stack) \u00e9s az ugr\u00e1sel\u0151rejelz\u0151 blokkj\u00e1ban a 'ret' utas\u00edt\u00e1st nem \u00fagy kezelik, mint a vez\u00e9rl\u00e9s visszat\u00e9r\u00e9s\u00e9t, hanem mint k\u00f6zvetett ugr\u00e1st, \u00e9s ennek megfelel\u0151en k\u00f6zvetett ugr\u00e1sokra vonatkoz\u00f3 adatokat haszn\u00e1l az el\u0151rejelz\u00e9s sor\u00e1n. Ilyen k\u00f6r\u00fclm\u00e9nyek k\u00f6z\u00f6tt gyakorlatilag b\u00e1rmely 'ret' m\u0171velet, amely el\u00e9rhet\u0151 rendszerh\u00edv\u00e1son kereszt\u00fcl, kihaszn\u00e1lhat\u00f3. <\/p>\n
Tov\u00e1bb\u00e1 az AMD CPU-j\u00e1ban egy \u00fajabb probl\u00e9m\u00e1t is \u00e9szleltek (CVE-2022-23825, Branch Type Confusion), amely a hamis \u00e1tmenetek v\u00e9grehajt\u00e1s\u00e1val kapcsolatos \u2014 a felt\u00e9telek a predikci\u00f3s \u00e1tmenetekhez akkor is l\u00e9trej\u00f6hetnek, ha nincsenek sz\u00fcks\u00e9ges \u00e1gkezel\u0151 utas\u00edt\u00e1sok, \u00edgy a predikci\u00f3s bufferre lehet hat\u00e1ssal lenni \"ret\" utas\u00edt\u00e1s n\u00e9lk\u00fcl. Ez a jellemz\u0151 jelent\u0151sen megnehez\u00edti a v\u00e9delem megval\u00f3s\u00edt\u00e1s\u00e1t, \u00e9s akt\u00edvabb ki\u00fcr\u00edt\u00e9st ig\u00e9nyel a predikci\u00f3s bufferb\u0151l. El\u0151rejelz\u00e9sek szerint a teljes v\u00e9delem implement\u00e1l\u00e1sa a kernelben 209%-kal n\u00f6veli majd a k\u00f6lts\u00e9geket. \n Forr\u00e1s: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Vide\u00f3](\"https:\/\/img.youtube.com\/vi\/dmSPvJxPm80\/hqdefault.jpg\")
\r\n