{"id":73756,"date":"2020-03-11T20:42:30","date_gmt":"2020-03-11T17:42:30","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/lvi-novyj-klass-atak-na-mehanizm-spekulyativnogo-vypolneniya-v-cpu"},"modified":"2020-03-11T20:42:30","modified_gmt":"2020-03-11T17:42:30","slug":"lvi-novyj-klass-atak-na-mehanizm-spekulyativnogo-vypolneniya-v-cpu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/news\/lvi-novyj-klass-atak-na-mehanizm-spekulyativnogo-vypolneniya-v-cpu","title":{"rendered":"LVI \u2014 \u00faj t\u00e1mad\u00e1si oszt\u00e1ly a CPU spekulat\u00edv v\u00e9grehajt\u00e1si mechanizmusa ellen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

K\u00f6z\u00e9tett\u00e9k<\/a><\/noindex> az \u00faj t\u00e1mad\u00e1si oszt\u00e1lyr\u00f3l LVI<\/a><\/noindex> (Load Value Injection, CVE-2020-0551<\/a><\/noindex>) az Intel CPU spekulat\u00edv v\u00e9grehajt\u00e1si mechanizmus\u00e1val szemben, amelyeket kulcsok \u00e9s titkos adatok sziv\u00e1rogtat\u00e1s\u00e1ra lehet haszn\u00e1lni az Intel SGX enclave-okb\u00f3l \u00e9s m\u00e1s folyamatokb\u00f3l.<\/p>\n

Az \u00faj t\u00e1mad\u00e1si oszt\u00e1ly azokkal a mikroarchitekt\u00farai strukt\u00far\u00e1kkal kapcsolatos, mint a MDS<\/a><\/noindex> (Microarchitectural Data Sampling), Spectre \u00e9s Meltdown<\/a><\/noindex>. Ugyanakkor az \u00faj t\u00e1mad\u00e1sok nem blokkolhat\u00f3k a Meltdown, Spectre, MDS \u00e9s hasonl\u00f3 t\u00e1mad\u00e1sok ellen alkalmazott megl\u00e9v\u0151 v\u00e9delmi m\u00f3dszerekkel. Az LVI hat\u00e9kony v\u00e9delm\u00e9hez hardveres m\u00f3dos\u00edt\u00e1sokat kell v\u00e9grehajtani a CPU-n. Ha szoftveres v\u00e9delmet val\u00f3s\u00edtanak meg, a mem\u00f3ria beolvas\u00e1s\u00e1nak minden m\u0171velete ut\u00e1n LFENCE utas\u00edt\u00e1st ad meg a ford\u00edt\u00f3, \u00e9s a RET utas\u00edt\u00e1st POP, LFENCE \u00e9s JMP utas\u00edt\u00e1sokra cser\u00e9lik, a r\u00e1ford\u00edt\u00e1sok t\u00fal magasak - a kutat\u00f3k becsl\u00e9se szerint a teljes szoftveres v\u00e9delem 2-19 szeres teljes\u00edtm\u00e9nycs\u00f6kken\u00e9st eredm\u00e9nyezhet. <\/p>\n

R\u00e9szben a probl\u00e9ma blokkol\u00e1s\u00e1nak neh\u00e9zs\u00e9ge azzal kompenz\u00e1lhat\u00f3, hogy a t\u00e1mad\u00e1s jelenleg ink\u00e1bb elm\u00e9leti jelleg\u0171, mint gyakorlati (a t\u00e1mad\u00e1s elm\u00e9letileg lehets\u00e9ges, de megval\u00f3s\u00edt\u00e1sa nagyon neh\u00e9z, \u00e9s csak szintetikus tesztjeinkben reproduk\u00e1lhat\u00f3).
\nIntel v\u00e1llalat m\u00e9rs\u00e9kelt vesz\u00e9lyess\u00e9gi szintet (5.6 a 10-b\u0151l) tulajdon\u00edtott a probl\u00e9m\u00e1nak,<\/a><\/noindex> \u00e9s kiadta<\/a><\/noindex> firmware- \u00e9s SDK-friss\u00edt\u00e9st javasolt az SGX k\u00f6rnyezetben, amelyek megpr\u00f3b\u00e1lt\u00e1k blokkolni a t\u00e1mad\u00e1s megker\u00fcl\u00e9s\u00e9t. Az eddig javasolt t\u00e1mad\u00e1si m\u00f3dszerek csak az Intel processzorokhoz alkalmazhat\u00f3k, de nem z\u00e1rhat\u00f3 ki a LVI \u00e9s m\u00e1s processzorokhoz val\u00f3 alkalmaz\u00e1s lehet\u0151s\u00e9ge, amelyeken alkalmazhat\u00f3k a Meltdown oszt\u00e1ly\u00fa t\u00e1mad\u00e1sok.<\/p>\n

A probl\u00e9m\u00e1t tavaly \u00e1prilisban az \u00e1lland\u00f3-b\u00f6lcs\u00e9sz kutat\u00f3, Jo Van Bulck az Leuveni Egyetemen azonos\u00edtotta, aki a m\u00e1s egyetemek 9 kutat\u00f3j\u00e1nak r\u00e9szv\u00e9tel\u00e9vel \u00f6t alapvet\u0151 t\u00e1mad\u00e1si m\u00f3dszert dolgozott ki, amelyek mindegyike enged\u00e9lyezi a specifikusabb v\u00e1ltozatok<\/a><\/noindex>. Febru\u00e1rban a Bitdefender c\u00e9g kutat\u00f3i szint\u00e9n felfedezt\u00e9k a h\u00e1l\u00f3zaton a Facebook 267 milli\u00f3 felhaszn\u00e1l\u00f3j\u00e1nak neveit, telefonsz\u00e1mait \u00e9s azonos\u00edt\u00f3it tartalmaz\u00f3 adatb\u00e1zist.<\/a><\/noindex> az LVI t\u00e1mad\u00e1s egyik v\u00e1ltozat\u00e1t, \u00e9s ezt bejelentett\u00e9k az Intelnek. A t\u00e1mad\u00e1si v\u00e1ltozatok k\u00fcl\u00f6nb\u00f6znek k\u00fcl\u00f6nb\u00f6z\u0151 mikroarchitekt\u00farai strukt\u00far\u00e1k haszn\u00e1lat\u00e1ban, mint p\u00e9ld\u00e1ul a t\u00e1rol\u00f3 puffer (SB, Store Buffer), sor kit\u00f6lt\u0151 puffer (LFB, Line Fill Buffer), FPU kontextusv\u00e1lt\u00f3 puffer \u00e9s L1D szint\u0171 gyors\u00edt\u00f3t\u00e1r, amelyet kor\u00e1bban olyan t\u00e1mad\u00e1sokban alkalmaztak, mint ZombieLoad<\/a><\/noindex>, RIDL<\/a><\/noindex>, Fallout<\/a><\/noindex>, LazyFP<\/a><\/noindex>, Foreshadow<\/a><\/noindex> \u00e9s Meltdown<\/a><\/noindex>.<\/p>\n

\"LVI<\/a><\/noindex><\/center><\/p>\n

F\u0151 k\u00fcl\u00f6nbs\u00e9ge<\/a><\/noindex> Az LVI \u00e9s az MDS t\u00e1mad\u00e1sok k\u00f6z\u00f6tt az a k\u00fcl\u00f6nbs\u00e9g, hogy az MDS manipul\u00e1lja a mikroarchitektur\u00e1lis strukt\u00far\u00e1k tartalm\u00e1nak meghat\u00e1roz\u00e1s\u00e1t, amelyek a spekulat\u00edv hiba (fault) vagy a load \u00e9s store m\u0171veletek ut\u00e1ni gyors\u00edt\u00f3t\u00e1rban maradnak, m\u00edg
\naz LVI t\u00e1mad\u00e1sok lehet\u0151v\u00e9 teszik a t\u00e1mad\u00f3 sz\u00e1m\u00e1ra, hogy adatait behelyettes\u00edtse a mikroarchitektur\u00e1lis strukt\u00far\u00e1kba, hogy hat\u00e1ssal legyen a c\u00e9lpont k\u00f3dj\u00e1nak k\u00f6vetkez\u0151 spekulat\u00edv v\u00e9grehajt\u00e1s\u00e1ra. E manipul\u00e1ci\u00f3k r\u00e9v\u00e9n a t\u00e1mad\u00f3 ki tudja nyerni a m\u00e1s folyamatokban tal\u00e1lhat\u00f3 v\u00e9dett adatstrukt\u00far\u00e1k tartalm\u00e1t, ha meghat\u00e1rozott k\u00f3dot hajt v\u00e9gre a c\u00e9l-CPU magj\u00e1n.<\/p>\n

\"LVI<\/a><\/noindex><\/center><\/p>\n

A a probl\u00e9ma kihaszn\u00e1l\u00e1sa<\/a><\/noindex> a c\u00e9lpont folyamat k\u00f3dj\u00e1ban meg kell jelenjenek<\/a><\/noindex> speci\u00e1lis k\u00f3dsorozatok (gadgets), amelyekben a t\u00e1mad\u00f3 \u00e1ltal vez\u00e9relt \u00e9rt\u00e9k ker\u00fcl bet\u00f6lt\u00e9sre, \u00e9s ennek az \u00e9rt\u00e9knek a bet\u00f6lt\u00e9se kiv\u00e1ltja a hib\u00e1kat (fault, abort vagy assist), amelyek eldobj\u00e1k az eredm\u00e9nyt \u00e9s \u00fajra futtatj\u00e1k az utas\u00edt\u00e1st. A hiba kezel\u00e9s\u00e9n\u00e9l spekulat\u00edv ablak keletkezik, amely alatt a gadgetben feldolgozott adatok sziv\u00e1rognak. K\u00fcl\u00f6n\u00f6sen a processzor spekulat\u00edv m\u00f3dban kezdi el v\u00e9grehajtani a k\u00f3d egy r\u00e9sz\u00e9t (gadget), majd \u00e9szleli, hogy a j\u00f3slat nem v\u00e1lt val\u00f3ra, \u00e9s visszag\u00f6rgeti a m\u0171veleteket az eredeti \u00e1llapotba, de a spekulat\u00edv v\u00e9grehajt\u00e1s sor\u00e1n feldolgozott adatok a L1D gyors\u00edt\u00f3t\u00e1rban \u00e9s a mikroarchitektur\u00e1lis pufferben maradnak, \u00e9s el\u00e9rhet\u0151k a m\u00e1r ismert marad\u00e9kadat- \u00e9s mell\u00e9kcsatorna-azonos\u00edt\u00f3 m\u00f3dszerekkel.<\/p>\n

Az «assist» kiv\u00e9tel, ellent\u00e9tben a «fault»-tal, a processzoron bel\u00fcl, szoftveres feldolgoz\u00f3k h\u00edv\u00e1sa n\u00e9lk\u00fcl kezelend\u0151. Az assist p\u00e9ld\u00e1ul akkor l\u00e9phet fel, amikor friss\u00edteni kell az A (Accessed) vagy a D (Dirty) bitet a mem\u00f3riac\u00edmz\u00e9si t\u00e1bl\u00e1zatban. A t\u00f6bbi folyamat ellen ir\u00e1nyul\u00f3 t\u00e1mad\u00e1s legf\u0151bb neh\u00e9zs\u00e9ge az, hogy hogyan lehet kiv\u00e1ltani az assist keletkez\u00e9s\u00e9t a c\u00e9lfolyamat manipul\u00e1l\u00e1s\u00e1val. Jelenleg nincsenek megb\u00edzhat\u00f3 m\u00f3dszerek erre, de a j\u00f6v\u0151ben nem z\u00e1rhat\u00f3 ki, hogy tal\u00e1lhat\u00f3ak. A t\u00e1mad\u00e1s lehet\u0151s\u00e9ge eddig csak az Intel SGX enclave-ek eset\u00e9ben meger\u0151s\u00edtett, m\u00e1s forgat\u00f3k\u00f6nyvek elm\u00e9letiek vagy szintetikus k\u00f6r\u00fclm\u00e9nyek k\u00f6z\u00f6tt reproduk\u00e1lhat\u00f3ak (a k\u00f3dba bizonyos gadgetek hozz\u00e1ad\u00e1sa sz\u00fcks\u00e9ges).<\/p>\n

\"LVI<\/a><\/noindex><\/center><\/p>\n

\"LVI<\/a><\/noindex><\/center><\/p>\n

Lehets\u00e9ges t\u00e1mad\u00e1si vektorok:<\/p>\n