{"id":116613,"date":"2024-06-18T12:05:50","date_gmt":"2024-06-18T10:05:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/tiktag-ataka-na-mehanizm-spekulyativnogo-vypolneniya-v-cpu-arm-pozvolyayushhaya-obojti-zashhitu-memtag"},"modified":"2024-06-18T12:05:50","modified_gmt":"2024-06-18T10:05:50","slug":"tiktag-ataka-na-mehanizm-spekulyativnogo-vypolneniya-v-cpu-arm-pozvolyayushhaya-obojti-zashhitu-memtag","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/news\/tiktag-ataka-na-mehanizm-spekulyativnogo-vypolneniya-v-cpu-arm-pozvolyayushhaya-obojti-zashhitu-memtag","title":{"rendered":"TikTag \u2014 t\u00e1mad\u00e1s az ARM CPU spekulat\u00edv v\u00e9grehajt\u00e1si mechanizmus\u00e1ra, amely lehet\u0151v\u00e9 teszi a MemTag v\u00e9delem megker\u00fcl\u00e9s\u00e9t","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
A sz\u00f6uli egyetem \u00e9s a Samsung kutat\u00f3csoportja kifejlesztett egy t\u00e1mad\u00e1si technik\u00e1t ARM processzorok sz\u00e1m\u00e1ra, amely a TikTag k\u00f3dnevet kapta. Ez a technika felhaszn\u00e1lhat\u00f3 a MemTag (MTE, Memory Tagging Extension) hardveres v\u00e9delmi mechanizmus\u00e1nak megker\u00fcl\u00e9s\u00e9re, amely az ARMv8.5-A architekt\u00far\u00e1val rendelkez\u0151 chipekben tal\u00e1lhat\u00f3. A t\u00e1mad\u00e1s lehet\u0151v\u00e9 teszi, hogy a TikTag c\u00edmk\u00e9k tartalm\u00e1t meghat\u00e1rozzuk tetsz\u0151leges mem\u00f3ria c\u00edmekn\u00e9l a spekulat\u00edv CPU utas\u00edt\u00e1sv\u00e9grehajt\u00e1s sor\u00e1n bek\u00f6vetkez\u0151 adatlop\u00e1son kereszt\u00fcl. <\/p>\n
A MemTag technol\u00f3gia lehet\u0151v\u00e9 teszi c\u00edmk\u00e9k hozz\u00e1rendel\u00e9s\u00e9t a mem\u00f3riater\u00fcletekhez, \u00e9s az ir\u00e1ny\u00edt\u00f3k helyes haszn\u00e1lat\u00e1nak ellen\u0151rz\u00e9s\u00e9t a m\u00e1r felszabad\u00edtott mem\u00f3ria blokkok, puffer t\u00falcsordul\u00e1s \u00e9s inicializ\u00e1l\u00e1s el\u0151tti hozz\u00e1f\u00e9r\u00e9s okozta sebezhet\u0151s\u00e9gek kihaszn\u00e1l\u00e1s\u00e1nak blokkol\u00e1s\u00e1ra. A MemTag haszn\u00e1latakor minden 16 b\u00e1jt fizikai mem\u00f3ria mellett egy 4-bites c\u00edmke j\u00f6n l\u00e9tre, amely egyfajta kulcs szerep\u00e9t t\u00f6lti be a mem\u00f3ria el\u00e9r\u00e9s\u00e9re. A c\u00edmke gener\u00e1lhat\u00f3 egy alkalmaz\u00e1s \u00e1ltal a lefoglalt mem\u00f3ria ter\u00fclethez speci\u00e1lis CPU utas\u00edt\u00e1sokkal, majd elment\u00e9sre ker\u00fcl a mutat\u00f3 fels\u0151, kihaszn\u00e1latlan bitjeiben. Amikor c\u00edmk\u00e9zett mutat\u00f3val f\u00e9r\u00fcnk hozz\u00e1 a mem\u00f3ri\u00e1hoz, a processzor ellen\u0151rzi, hogy a mutat\u00f3hoz rendelt c\u00edmke megfelel-e a mem\u00f3ria blokkokhoz rendelt c\u00edmk\u00e9knek, \u00e9s csak akkor enged\u00e9lyezi a hozz\u00e1f\u00e9r\u00e9st, ha a c\u00edmk\u00e9k egyeznek. <\/p>\n
A javasolt t\u00e1mad\u00e1si m\u00f3dszer lehet\u0151v\u00e9 teszi a mem\u00f3riablokkokhoz kapcsol\u00f3d\u00f3 c\u00edmk\u00e9k meghat\u00e1roz\u00e1s\u00e1t \u00e9s a MemTag v\u00e9delem megker\u00fcl\u00e9s\u00e9t. A kutat\u00f3k bemutatt\u00e1k a TikTag t\u00e1mad\u00e1s lehet\u0151s\u00e9g\u00e9t, amely a Linux kernel \u00e9s a Chrome b\u00f6ng\u00e9sz\u0151 s\u00e9r\u00fcl\u00e9kenys\u00e9geit kihaszn\u00e1lja, a term\u00e9kekben l\u00e9v\u0151 utas\u00edt\u00e1si sorozatok (gadgets) felhaszn\u00e1l\u00e1s\u00e1val, amelyek spekulat\u00edv k\u00f3dv\u00e9grehajt\u00e1st eredm\u00e9nyeznek. Az ilyen gadgetek a k\u00f3ddal val\u00f3 spekulat\u00edv v\u00e9grehajt\u00e1s sor\u00e1n, amely mutat\u00f3kkal dolgozik, a MemTag metainform\u00e1ci\u00f3k olvas\u00e1s\u00e1t okozz\u00e1k, azokt\u00f3l a k\u00fcls\u0151 felt\u00e9telekt\u0151l f\u00fcgg\u0151en, amelyeket a t\u00e1mad\u00f3 befoly\u00e1solhat. A t\u00e9ves el\u0151rejelz\u00e9s meg\u00e1llap\u00edt\u00e1sa ut\u00e1n a spekulat\u00edv v\u00e9grehajt\u00e1s eredm\u00e9nye eldob\u00e1sra ker\u00fcl, de az \u00edgy szerzett adatok a gyors\u00edt\u00f3t\u00e1rban maradnak, \u00e9s k\u00e9s\u0151bb harmadik f\u00e9l csatorn\u00e1in kereszt\u00fcl kinyerhet\u0151k. A MemTag v\u00e9delem sikeres megker\u00fcl\u00e9s\u00e9nek val\u00f3sz\u00edn\u0171s\u00e9g\u00e9t a tesztek sor\u00e1n 95%-ra \u00e9rt\u00e9kelt\u00e9k, k\u00f6r\u00fclbel\u00fcl 4 m\u00e1sodperces t\u00e1mad\u00e1s alatt.<\/p>\n
<\/center><\/p>\n
K\u00e9tf\u00e9le gadgetet azonos\u00edtottak, amelyek MemTag c\u00edmk\u00e9k kisziv\u00e1rg\u00e1s\u00e1hoz vezetnek. Az els\u0151 esetben a spekulat\u00edv v\u00e9grehajt\u00e1s akkor k\u00f6vetkezik be, amikor a \u00e1tmenet helytelen el\u0151rejelz\u00e9se t\u00f6rt\u00e9nik, \u00e9s a gadget v\u00e9grehajt\u00e1s\u00e1hoz sz\u00fcks\u00e9ges k\u00f6r\u00fclm\u00e9nyek a rendszerh\u00edv\u00e1sok manipul\u00e1l\u00e1s\u00e1val l\u00e9trehozhat\u00f3k. A m\u00e1sodik esetben \nA spekulat\u00edv v\u00e9grehajt\u00e1s a t\u00e1rol\u00e1si \u00e9s bet\u00f6lt\u00e9si optimaliz\u00e1l\u00e1s (STLF) sor\u00e1n a read \u00e9s write m\u0171veletek k\u00f6z\u00f6tti kapcsolat el\u0151rejelz\u00e9si hib\u00e1j\u00e1b\u00f3l ered, lehet\u0151v\u00e9 t\u00e9ve, hogy a c\u00edmke a cache \u00e1llapot\u00e1nak \u00e9rt\u00e9kel\u00e9s\u00e9vel legyen kiv\u00e1lasztva (ha a c\u00edmke egyezik, az \u00e9rt\u00e9k k\u00f6zvetlen\u00fcl az el\u0151z\u0151 «store» parancsb\u00f3l a «load» m\u0171veletbe ker\u00fcl, \u00e9s megv\u00e1ltoztatja a cache \u00e1llapot\u00e1t). Az els\u0151 t\u00edpus\u00fa eszk\u00f6z\u00f6k a Linux kernel elleni t\u00e1mad\u00e1shoz, m\u00edg a m\u00e1sodik a Chromium alap\u00fa b\u00f6ng\u00e9sz\u0151kben haszn\u00e1lt JavaScript V8 motor elleni t\u00e1mad\u00e1shoz alkalmas. A t\u00e1mad\u00e1s v\u00e9grehajt\u00e1s\u00e1ra szolg\u00e1l\u00f3 eszk\u00f6z protot\u00edpus\u00e1t k\u00f6zz\u00e9tett\u00e9k a GitHub-on.<\/p>\n
<\/center><\/p>\n
Az ARM v\u00e1llalat meger\u0151s\u00edtette, hogy t\u00e1mad\u00e1sokra van lehet\u0151s\u00e9g a Cortex-X2, Cortex-X3, Cortex-A510, Cortex-A520, Cortex-A710, Cortex-A715 \u00e9s Cortex-A720 processzorokkal rendelkez\u0151 rendszereken, de nem sz\u00e1nd\u00e9kozik m\u00f3dos\u00edtani a CPU-t a probl\u00e9ma blokkol\u00e1s\u00e1ra, mivel a MemTag architekt\u00fara azt felt\u00e9telezi, hogy a c\u00edmk\u00e9k nem titkos adatok az alkalmaz\u00e1sok sz\u00e1m\u00e1ra. A Chromium k\u00f3dalapj\u00e1n a probl\u00e9ma szint\u00e9n jav\u00edtatlan marad, mivel a Chrome b\u00f6ng\u00e9sz\u0151ben a MemTag alap\u00fa v\u00e9delem egyel\u0151re nem alkalmazand\u00f3 alap\u00e9rtelmezetten. Az Android platform biztons\u00e1g\u00e1\u00e9rt felel\u0151s csapat elismerte, hogy t\u00e1mad\u00e1sokra van lehet\u0151s\u00e9g a Pixel 8 eszk\u00f6z\u00f6k\u00f6n, amelyeken a MemTag v\u00e9delem van, jav\u00edt\u00e1sokat adtak hozz\u00e1 a sziv\u00e1rg\u00e1sok blokkol\u00e1s\u00e1ra, \u00e9s kifejezt\u00e9k k\u00e9szs\u00e9g\u00fcket, hogy jutalmat fizessenek az \u00e9szlelt sebezhet\u0151s\u00e9g\u00e9rt.<\/p>\n
A t\u00e1mad\u00e1s blokkol\u00e1s\u00e1ra a kutat\u00f3k javasolj\u00e1k az sb vagy isb utas\u00edt\u00e1sok haszn\u00e1lat\u00e1t a spekulat\u00edv v\u00e9grehajt\u00e1s tilalma \u00e9rdek\u00e9ben kritikus mem\u00f3ria m\u0171veletek sor\u00e1n, vagy pedig t\u00f6lts\u00fck ki a mem\u00f3ria hozz\u00e1f\u00e9r\u00e9si utas\u00edt\u00e1sok k\u00f6z\u00f6tti el\u00e1gaz\u00e1sokat m\u00e1s utas\u00edt\u00e1sokkal. \n Forr\u00e1s: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"TikTag](\"\/wp-content\/uploads\/2024\/06\/449bdf2385ce1e4f416fa23a8b55583b.png\")
<\/center><\/p>\n![\"TikTag](\"\/wp-content\/uploads\/2024\/06\/520ec0c4308a1c5da52114d92ef4d0d3.png\")
![\"TikTag](\"\/wp-content\/uploads\/2024\/06\/f6618d885c0d2580924c2d678f1c40cb.png\")
<\/center><\/p>\n