הטמעת DDIO בשבבי אינטל מאפשרת התקפת רשת לזיהוי הקשות בהפעלת SSH

קבוצת חוקרים מהאוניברסיטה החופשית אמסטרדם ו-ETH ציריך פיתחה טכניקת התקפת רשת NetCAT (Network Cache ATtack), המאפשרת, באמצעות שיטות ניתוח נתונים דרך ערוצי צד שלישי, לקבוע מרחוק את המקשים שעליהם לוחץ המשתמש תוך כדי עבודה בסשן SSH. הבעיה מופיעה רק בשרתים המשתמשים בטכנולוגיות RDMA (גישה ישירה מרחוק לזיכרון) ו DDIO (Data-Direct I/O).

אינטל רואה, שהמתקפה קשה ליישום בפועל, שכן היא דורשת גישה של התוקף לרשת המקומית, תנאים סטריליים וארגון תקשורת מארח באמצעות טכנולוגיות RDMA ו-DDIO, המשמשות לרוב ברשתות מבודדות, למשל, בהן מחשוב אשכולות פועלים. הנושא מדורג כמינורי (CVSS 2.6, CVE-2019-11184) וניתנת המלצה לא לאפשר DDIO ו-RDMA ברשתות מקומיות שבהן היקף האבטחה אינו מסופק ומותר חיבור של לקוחות לא מהימנים. DDIO נמצא בשימוש במעבדי שרתים של אינטל מאז 2012 (Intel Xeon E5, E7 ו-SP). מערכות המבוססות על מעבדים של AMD ויצרניות אחרות אינן מושפעות מהבעיה, מכיוון שהן אינן תומכות באחסון נתונים המועברים ברשת ב-Cache.

השיטה המשמשת לתקיפה דומה לפגיעות"פטיש לזרוק", המאפשר לך לשנות את התוכן של ביטים בודדים ב-RAM באמצעות מניפולציה של מנות רשת במערכות עם RDMA. הבעיה החדשה היא תולדה של עבודה למזעור עיכובים בעת שימוש במנגנון DDIO, המבטיח אינטראקציה ישירה של כרטיס הרשת והתקנים היקפיים אחרים עם מטמון המעבד (בתהליך עיבוד מנות כרטיסי הרשת, הנתונים מאוחסנים במטמון ו אוחזר מהמטמון, ללא גישה לזיכרון).

הודות ל-DDIO, מטמון המעבד כולל גם נתונים שנוצרו במהלך פעילות זדונית ברשת. התקפת NetCAT מבוססת על העובדה שכרטיסי רשת מאחסנים נתונים באופן פעיל, ומהירות עיבוד המנות ברשתות מקומיות מודרניות מספיקה כדי להשפיע על מילוי המטמון ולקבוע את נוכחותם או היעדרם של נתונים במטמון על ידי ניתוח עיכובים במהלך הנתונים. לְהַעֲבִיר.

בעת שימוש בהפעלות אינטראקטיביות, כגון באמצעות SSH, חבילת הרשת נשלחת מיד לאחר לחיצה על המקש, כלומר. עיכובים בין מנות מתואמים עם עיכובים בין הקשות. באמצעות שיטות ניתוח סטטיסטי ובהתחשב בכך שההשהיות בין הקשות תלויות לרוב במיקום המקש במקלדת, ניתן ליצור מחדש את המידע שהוזן בהסתברות מסוימת. לדוגמה, רוב האנשים נוטים להקליד "s" אחרי "a" הרבה יותר מהר מאשר "g" אחרי "s".

המידע המופקד במטמון המעבד מאפשר גם לשפוט את הזמן המדויק של מנות שנשלחות על ידי כרטיס הרשת בעת עיבוד חיבורים כגון SSH. על ידי יצירת זרימת תעבורה מסוימת, תוקף יכול לקבוע את הרגע שבו יופיעו נתונים חדשים במטמון המשויך לפעילות ספציפית במערכת. כדי לנתח את תוכן המטמון, נעשה שימוש בשיטה Prime+Probe, הכולל אכלוס של המטמון עם ערכת התייחסות של ערכים ומדידת זמן הגישה אליהם בעת אכלוס מחדש כדי לקבוע שינויים.

ייתכן שניתן להשתמש בטכניקה המוצעת כדי לקבוע לא רק הקשות, אלא גם סוגים אחרים של נתונים סודיים המופקדים במטמון המעבד. ההתקפה יכולה להתבצע גם אם RDMA מושבת, אך ללא RDMA יעילותה מצטמצמת והביצוע הופך לקשה משמעותית. אפשר גם להשתמש ב-DDIO כדי לארגן ערוץ תקשורת סמוי המשמש להעברת נתונים לאחר ששרת נפרץ, תוך עקיפת מערכות אבטחה.

מקור: OpenNet.ru