{"id":112431,"date":"2023-12-22T21:10:32","date_gmt":"2023-12-22T19:10:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/mayhem-ataka-iskazhayushhaya-bity-v-pamyati-dlya-obhoda-autentifikaczii-v-sudo-i-openssh"},"modified":"2023-12-22T21:10:32","modified_gmt":"2023-12-22T19:10:33","slug":"mayhem-ataka-iskazhayushhaya-bity-v-pamyati-dlya-obhoda-autentifikaczii-v-sudo-i-openssh","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/news\/mayhem-ataka-iskazhayushhaya-bity-v-pamyati-dlya-obhoda-autentifikaczii-v-sudo-i-openssh","title":{"rendered":"Mayhem \u2014 t\u00e1mad\u00e1s, amely a mem\u00f3ri\u00e1ban l\u00e9v\u0151 bitek torz\u00edt\u00e1s\u00e1t haszn\u00e1lja az azonos\u00edt\u00e1s megker\u00fcl\u00e9s\u00e9re a sudo \u00e9s OpenSSH eset\u00e9ben","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
A Worcester Polytechnic Institute (USA) kutat\u00f3i bemutatt\u00e1k az \u00faj Mayhem t\u00e1mad\u00e1st, amely a Rowhammer dinamikus RAM bitkihagy\u00e1sos m\u00f3dszer\u00e9t haszn\u00e1lja a veremben elhelyezett v\u00e1ltoz\u00f3k \u00e9rt\u00e9keinek megv\u00e1ltoztat\u00e1s\u00e1ra, amelyeket az autentik\u00e1ci\u00f3 sikeress\u00e9g\u00e9nek \u00e9s a biztons\u00e1gi ellen\u0151rz\u00e9seknek a meghat\u00e1roz\u00e1s\u00e1ra haszn\u00e1lnak. A t\u00e1mad\u00e1s gyakorlati alkalmaz\u00e1sait demonstr\u00e1lt\u00e1k a SUDO, OpenSSH \u00e9s MySQL autentik\u00e1ci\u00f3 illet\u00e9ktelen megker\u00fcl\u00e9s\u00e9re, valamint a biztons\u00e1ggal kapcsolatos ellen\u0151rz\u00e9sek eredm\u00e9ny\u00e9nek megv\u00e1ltoztat\u00e1s\u00e1ra az OpenSSL k\u00f6nyvt\u00e1r seg\u00edts\u00e9g\u00e9vel. <\/p>\n
A t\u00e1mad\u00e1s alkalmaz\u00e1sokra ir\u00e1nyulhat, ahol az ellen\u0151rz\u00e9s sor\u00e1n az \u00e9rt\u00e9kek null\u00e1hoz k\u00e9pesti elt\u00e9r\u00e9s\u00e9nek \u00f6sszehasonl\u00edt\u00e1s\u00e1t haszn\u00e1lj\u00e1k. P\u00e9lda egy sebezhet\u0151 k\u00f3dra: int auth = 0; ... \/\/ ellen\u0151rz\u0151 k\u00f3d, amely megv\u00e1ltoztatja az auth \u00e9rt\u00e9k\u00e9t sikeres hiteles\u00edt\u00e9s eset\u00e9n if(auth != 0) return AUTH_SUCCESS; else return AUTH_FAILURE; <\/p>\n
Ez a p\u00e9lda keretein bel\u00fcl egy sikeres t\u00e1mad\u00e1shoz elegend\u0151 b\u00e1rmely bit megv\u00e1ltoztat\u00e1sa a veremben tal\u00e1lhat\u00f3 32 bites auth v\u00e1ltoz\u00f3 mem\u00f3ri\u00e1j\u00e1ban. Ha b\u00e1rmely bit meg van v\u00e1ltoztatva, az \u00e9rt\u00e9k m\u00e1r nem lesz nulla, \u00e9s a felt\u00e9teles \u00e1ll\u00edt\u00e1s az autentik\u00e1ci\u00f3 sikeress\u00e9g\u00e9t hat\u00e1rozza meg. Az ilyen ellen\u0151rz\u00e9si mint\u00e1k elterjedtek az alkalmaz\u00e1sokban, p\u00e9ld\u00e1ul a SUDO, OpenSSH, MySQL \u00e9s OpenSSL eset\u00e9ben.
<\/center> <\/p>\n
A t\u00e1mad\u00e1s olyan \u00f6sszehasonl\u00edt\u00e1sokra is alkalmazhat\u00f3, mint az 'if(auth == 1)', de ebben az esetben nehezebb v\u00e9grehajtani, mivel nem b\u00e1rmelyik, hanem az utols\u00f3 bitet kell torz\u00edtani. A m\u00f3dszer emellett a processzoregys\u00e9gekben l\u00e9v\u0151 v\u00e1ltoz\u00f3k \u00e9rt\u00e9keire is hat\u00e1ssal lehet, mivel a regiszterek tartalm\u00e1t ideiglenesen a veremben t\u00e1rolhatj\u00e1k a kontextus v\u00e1lt\u00e1s, funkci\u00f3h\u00edv\u00e1s vagy jelkezel\u0151 aktiv\u00e1l\u00e1sa sor\u00e1n. A regiszterek \u00e9rt\u00e9keinek a mem\u00f3ri\u00e1ban val\u00f3 t\u00e1rol\u00e1sa alatt torzul\u00e1sokat lehet bevinni, \u00e9s a regiszterben a megv\u00e1ltozott \u00e9rt\u00e9k vissza\u00e1ll\u00edthat\u00f3.
<\/center> <\/p>\n
Bitok torz\u00edt\u00e1s\u00e1hoz a RowHammer t\u00e1mad\u00e1s egyik m\u00f3dos\u00edt\u00e1s\u00e1t alkalmazz\u00e1k. Mivel a DRAM mem\u00f3ria k\u00e9tdimenzi\u00f3s cellah\u00e1l\u00f3zatot alkot, ahol minden cella egy kondenz\u00e1torb\u00f3l \u00e9s egy tranzisztorb\u00f3l \u00e1ll, ugyanazon mem\u00f3ria ter\u00fclet folyamatos olvas\u00e1sa fesz\u00fclts\u00e9gingadoz\u00e1sokat \u00e9s anom\u00e1li\u00e1kat eredm\u00e9nyez, amelyek r\u00e9v\u00e9n a szomsz\u00e9dos cell\u00e1kban kis t\u00f6lt\u00e9svesztes\u00e9g l\u00e9phet fel. Ha az olvas\u00e1s intenzit\u00e1sa nagy, a szomsz\u00e9dos cella el\u00e9g jelent\u0151s t\u00f6lt\u00e9st vesz\u00edthet, \u00e9s a k\u00f6vetkez\u0151 regener\u00e1l\u00e1si ciklus nem k\u00e9pes vissza\u00e1ll\u00edtani az eredeti \u00e1llapot\u00e1t, ami a cell\u00e1ban t\u00e1rolt adatok \u00e9rt\u00e9k\u00e9nek megv\u00e1ltoz\u00e1s\u00e1t eredm\u00e9nyezi. A RowHammer ellen v\u00e9dve a chipgy\u00e1rt\u00f3k TRR (Target Row Refresh) mechanizmust \u00e9p\u00edtettek be, amely bizonyos esetekben blokkolja a cell\u00e1k torz\u00edt\u00e1s\u00e1t, de nem v\u00e9d meg minden lehets\u00e9ges t\u00e1mad\u00e1si vari\u00e1ci\u00f3t\u00f3l. <\/p>\n
A Mayhem t\u00e1mad\u00e1s ellen javasolt, hogy az \u00f6sszehasonl\u00edt\u00e1sokban ne a null\u00e1hoz val\u00f3 elt\u00e9r\u00e9st vagy az egys\u00e9ghez val\u00f3 illeszked\u00e9st haszn\u00e1ljuk, hanem az illeszked\u00e9sek ellen\u0151rz\u00e9s\u00e9t, v\u00e9letlenszer\u0171, nem null\u00e1val kezd\u0151d\u0151 oktettekkel. Ebben az esetben a v\u00e1ltoz\u00f3 k\u00edv\u00e1nt \u00e9rt\u00e9k\u00e9nek be\u00e1ll\u00edt\u00e1s\u00e1hoz megfelel\u0151en kell torz\u00edtani a bitek jelent\u0151s sz\u00e1m\u00e1t, ami irre\u00e1lis, ellent\u00e9tben az egy bit torz\u00edt\u00e1s\u00e1val. P\u00e9lda egy t\u00e1mad\u00e1snak ellen\u00e1ll\u00f3 k\u00f3d: int auth = 0xbe406d1a; ... \/\/ ellen\u0151rz\u0151 k\u00f3d, amely az auth \u00e9rt\u00e9k\u00e9t 0x23ab8701-re \u00e1ll\u00edtja sikeres hiteles\u00edt\u00e9s eset\u00e9n if(auth == 0x23ab8701) return AUTH_SUCCESS; else return AUTH_FAILURE; <\/p>\n
A megadott v\u00e9delmi m\u00f3dszert m\u00e1r alkalmazt\u00e1k a sudo fejleszt\u0151i, \u00e9s a 1.9.15 kiad\u00e1s r\u00e9sze lett a CVE-2023-42465 sebezhet\u0151s\u00e9g jav\u00edt\u00e1sak\u00e9nt. A t\u00e1mad\u00e1s megval\u00f3s\u00edt\u00e1s\u00e1nak protot\u00edpus\u00e1t a f\u0151 sebezhet\u0151 projektek jav\u00edt\u00e1sa ut\u00e1n tervezik k\u00f6zz\u00e9tenni. \n Forr\u00e1s: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"A](\"\/wp-content\/uploads\/2023\/12\/ef5dd9463837514f055f9f2610652fb9.png\")
<\/center> <\/p>\n![\"A](\"\/wp-content\/uploads\/2023\/12\/089c4ea98448b638ba630e55821fc32f.png\")
<\/center> <\/p>\n