{"id":116613,"date":"2024-06-18T12:05:50","date_gmt":"2024-06-18T10:05:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/tiktag-ataka-na-mehanizm-spekulyativnogo-vypolneniya-v-cpu-arm-pozvolyayushhaya-obojti-zashhitu-memtag"},"modified":"2024-06-18T12:05:50","modified_gmt":"2024-06-18T10:05:50","slug":"tiktag-ataka-na-mehanizm-spekulyativnogo-vypolneniya-v-cpu-arm-pozvolyayushhaya-obojti-zashhitu-memtag","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/tiktag-ataka-na-mehanizm-spekulyativnogo-vypolneniya-v-cpu-arm-pozvolyayushhaya-obojti-zashhitu-memtag","title":{"rendered":"TikTag \u2014 un attacco al meccanismo di esecuzione speculativa nei CPU ARM, che consente di bypassare la protezione MemTag","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Un gruppo di ricercatori dell'Universit\u00e0 di Seul e della Samsung ha sviluppato una tecnica di attacco per i processori ARM, chiamata TikTag, che pu\u00f2 essere utilizzata per bypassare il meccanismo di protezione hardware MemTag (MTE, Memory Tagging Extension), presente nei chip basati sull'architettura ARMv8.5-A. L'attacco consente di determinare il contenuto dei tag TikTag per indirizzi di memoria arbitrari a causa di perdite di dati che si verificano a causa dell'esecuzione speculativa delle istruzioni della CPU. <\/p>\n
La tecnologia MemTag consente di associare tag a aree di memoria e di organizzare la verifica della correttezza dell'utilizzo dei puntatori, bloccando l'exploitation delle vulnerabilit\u00e0 causate dall'accesso a blocchi di memoria gi\u00e0 liberati, da overflow di buffer e da accessi prima dell'inizializzazione. Utilizzando MemTag, per ogni 16 byte di memoria fisica viene creato un tag a 4 bit, che funge da chiave per accedere a questa memoria. Il tag pu\u00f2 essere generato dall'applicazione per l'area di memoria allocata mediante istruzioni speciali della CPU e quindi memorizzato nei bit superiori inutilizzati del puntatore. Quando si accede alla memoria utilizzando un puntatore con tag, il processore verifica la corrispondenza del tag associato al puntatore con i tag associati ai blocchi di memoria e consente l'accesso solo se i tag coincidono. <\/p>\n
Il metodo di attacco proposto consente di identificare i tag associati ai blocchi di memoria e di eludere la protezione MemTag. I ricercatori hanno dimostrato la possibilit\u00e0 di eseguire l'attacco TikTag sfruttando vulnerabilit\u00e0 nel kernel di Linux e nel browser Chrome, utilizzando sequenze di istruzioni esistenti in questi prodotti (gadget) che portano all'esecuzione speculativa del codice. Tali gadget, quando eseguiti in modalit\u00e0 speculativa, interagendo con puntatori, causano la lettura dei metadati di MemTag in base a condizioni esterne influenzabili dall'attaccante. Dopo aver determinato una previsione errata, il risultato dell'esecuzione speculativa viene scartato, ma i dati ottenuti rimangono nella cache e possono essere successivamente estratti tramite analisi attraverso canali secondari. La probabilit\u00e0 di eludere con successo la protezione MemTag nei test condotti \u00e8 stata stimata al 95% durante un attacco della durata di circa 4 secondi.<\/p>\n
<\/center><\/p>\n
Sono stati identificati due tipi di gadget che portano a una perdita di informazioni sui tag MemTag. Nel primo caso, l'esecuzione speculativa si verifica a causa di una previsione errata del salto, e le condizioni per l'esecuzione del gadget possono essere create attraverso manipolazioni con le chiamate di sistema. Nel secondo caso \nL'esecuzione speculativa si verifica a causa di un errore di previsione nella relazione tra le operazioni di lettura e scrittura quando si utilizza l'ottimizzazione STLF (Store-To-Load-Forwarding), che consente di abbinare i tag valutando lo stato della cache (se il tag corrisponde, il valore verr\u00e0 direttamente reindirizzato dal comando «store» all'operazione «load» e cambier\u00e0 lo stato della cache). Il primo tipo di gadget \u00e8 adatto per attaccare il kernel di Linux, mentre il secondo per il motore JavaScript V8, utilizzato nei browser basati su Chromium. Il prototipo dello strumento per l'esecuzione dell'attacco \u00e8 stato pubblicato su GitHub.<\/p>\n
<\/center><\/p>\n
La societ\u00e0 ARM ha confermato la possibilit\u00e0 di attacchi sui sistemi con processori Cortex-X2, Cortex-X3, Cortex-A510, Cortex-A520, Cortex-A710, Cortex-A715 e Cortex-A720, ma non intende apportare modifiche alla CPU per bloccare il problema, poich\u00e9 l'architettura MemTag implica che i tag non siano dati riservati per le applicazioni. Nel codice di base di Chromium, il problema rimane anch'esso non risolto, poich\u00e9 nel browser Chrome la protezione basata su MemTag non \u00e8 ancora attivata di default. Il team responsabile della sicurezza della piattaforma Android ha riconosciuto la possibilit\u00e0 di attacchi sui dispositivi Pixel 8, che utilizzano la protezione MemTag, ha aggiunto correzioni per bloccare le perdite e ha espresso disponibilit\u00e0 a offrire una ricompensa per la vulnerabilit\u00e0 trovata.<\/p>\n
![\"TikTag](\"\/wp-content\/uploads\/2024\/06\/449bdf2385ce1e4f416fa23a8b55583b.png\")
<\/center><\/p>\n![\"TikTag](\"\/wp-content\/uploads\/2024\/06\/520ec0c4308a1c5da52114d92ef4d0d3.png\")
![\"TikTag](\"\/wp-content\/uploads\/2024\/06\/f6618d885c0d2580924c2d678f1c40cb.png\")
<\/center><\/p>\n