{"id":116613,"date":"2024-06-18T12:05:50","date_gmt":"2024-06-18T10:05:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/tiktag-ataka-na-mehanizm-spekulyativnogo-vypolneniya-v-cpu-arm-pozvolyayushhaya-obojti-zashhitu-memtag"},"modified":"2024-06-18T12:05:50","modified_gmt":"2024-06-18T10:05:50","slug":"tiktag-ataka-na-mehanizm-spekulyativnogo-vypolneniya-v-cpu-arm-pozvolyayushhaya-obojti-zashhitu-memtag","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/tiktag-ataka-na-mehanizm-spekulyativnogo-vypolneniya-v-cpu-arm-pozvolyayushhaya-obojti-zashhitu-memtag","title":{"rendered":"TikTag \u2014 attacco al meccanismo di esecuzione speculativa nei processori ARM, che consente di bypassare la protezione MemTag.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Un gruppo di ricercatori dell'Universit\u00e0 di Seul e della Samsung ha sviluppato una tecnica di attacco ai processori ARM, chiamata TikTag, che pu\u00f2 essere utilizzata per eludere il meccanismo di protezione hardware MemTag (MTE, Memory Tagging Extension), presente nei chip basati sull'architettura ARMv8.5-A. L'attacco consente di determinare il contenuto dei tag TikTag per indirizzi di memoria arbitrari a causa delle perdite di dati derivanti dall'esecuzione speculativa delle istruzioni della CPU. <\/p>\n
La tecnologia MemTag consente di associare tag a aree in memoria e di organizzare un controllo della correttezza dell'uso dei puntatori per prevenire lo sfruttamento di vulnerabilit\u00e0 causate da accessi a blocchi di memoria gi\u00e0 liberati, overflow di buffer e accessi prima dell'inizializzazione. Utilizzando MemTag, per ogni 16 byte di memoria fisica viene generato un tag a 4 bit, che funge da chiave per accedere a tale memoria. Il tag pu\u00f2 essere generato da un'applicazione per un'area di memoria allocata utilizzando istruzioni CPU specifiche, e poi memorizzato nei bit superiori non utilizzati del puntatore. Quando si accede alla memoria usando un puntatore taggato, la CPU verifica la corrispondenza del tag associato al puntatore con i tag associati ai blocchi di memoria e consente l'accesso solo se i tag coincidono. <\/p>\n
Il metodo di attacco proposto consente di determinare i tag associati ai blocchi di memoria e di eludere la protezione MemTag. I ricercatori hanno dimostrato la possibilit\u00e0 di effettuare un attacco TikTag sfruttando vulnerabilit\u00e0 nel kernel Linux e nel browser Chrome, utilizzando sequenze di istruzioni esistenti in questi prodotti (gadget) che portano all'esecuzione speculativa del codice. Gadget simili, quando eseguiti in modalit\u00e0 speculativa, utilizzando puntatori, portano alla lettura dei metadati del MemTag a seconda delle condizioni esterne, che possono essere influenzate dall'attaccante. Dopo aver determinato una previsione errata, il risultato dell'esecuzione speculativa viene scartato, ma i dati ottenuti rimangono nella cache e possono poi essere estratti tramite analisi di canali laterali. La probabilit\u00e0 di superare con successo la protezione MemTag nei test condotti \u00e8 stata valutata al 95% con attacchi effettuati in circa 4 secondi.<\/p>\n
<\/center><\/p>\n
Sono stati identificati due tipi di gadget che portano a perdite di informazioni sui tag MemTag. Nel primo caso, l'esecuzione speculativa si verifica a causa di una previsione errata del salto, e le condizioni per eseguire il gadget possono essere create tramite manipolazioni delle chiamate di sistema. Nel secondo caso \nL'esecuzione speculativa si verifica a causa di un errore nella previsione della relazione tra operazioni di lettura e scrittura durante l'ottimizzazione STLF (Store-To-Load-Forwarding), consentendo di selezionare un tag valutando lo stato della cache (se il tag corrisponde, il valore verr\u00e0 direttamente reindirizzato dal comando precedente \u00abstore\u00bb all'operazione \u00abload\u00bb e cambier\u00e0 lo stato della cache). Il primo tipo di gadget \u00e8 adatto per un attacco al kernel Linux, mentre il secondo per il motore JavaScript V8 utilizzato nei browser basati su Chromium. Un prototipo dello strumento per eseguire l'attacco \u00e8 stato pubblicato su GitHub.<\/p>\n
<\/center><\/p>\n
L'azienda ARM ha confermato la possibilit\u00e0 di attacchi su sistemi con processori Cortex-X2, Cortex-X3, Cortex-A510, Cortex-A520, Cortex-A710, Cortex-A715 e Cortex-A720, ma non ha intenzione di apportare modifiche alla CPU per bloccare il problema, poich\u00e9 l'architettura MemTag implica che i tag non sono dati segreti per le applicazioni. Nella base di codice di Chromium, il problema rimane anch'esso non risolto, poich\u00e9 nel browser Chrome la protezione basata su MemTag non \u00e8 ancora applicata per impostazione predefinita. Il team responsabile della sicurezza della piattaforma Android ha riconosciuto la possibilit\u00e0 di attacchi sui dispositivi Pixel 8, in cui \u00e8 utilizzata la protezione MemTag, ha aggiunto correzioni per bloccare le perdite e ha espresso la disponibilit\u00e0 a offrire un premio per la vulnerabilit\u00e0 trovata.<\/p>\n
![\"TikTag](\"\/wp-content\/uploads\/2024\/06\/449bdf2385ce1e4f416fa23a8b55583b.png\")
<\/center><\/p>\n![\"TikTag](\"\/wp-content\/uploads\/2024\/06\/520ec0c4308a1c5da52114d92ef4d0d3.png\")
![\"TikTag](\"\/wp-content\/uploads\/2024\/06\/f6618d885c0d2580924c2d678f1c40cb.png\")
<\/center><\/p>\n