SQUIP היא התקפה על מעבדי AMD שמובילה לדליפת נתונים דרך ערוצי צד שלישי

צוות חוקרים מהאוניברסיטה הטכנית של גראץ (אוסטריה), הידוע בעבר בפיתוח התקפות MDS, NetSpectre, Throwhammer ו-ZombieLoad, חשף מידע על שיטת התקפה חדשה של ערוץ צד (CVE-2021-46778) במעבד AMD תור מתזמן, משמש לתזמון ביצוע הוראות ביחידות ביצוע שונות של ה-CPU. המתקפה, הנקראת SQUIP, מאפשרת לך לקבוע את הנתונים המשמשים בחישובים בתהליך אחר או במכונה וירטואלית או לארגן ערוץ תקשורת נסתר בין תהליכים או מכונות וירטואליות, המאפשר לך להחליף נתונים עוקפים מנגנוני בקרת גישה למערכת.

הבעיה משפיעה על מעבדי AMD המבוססים על מיקרו-ארכיטקטורות זן מהדור הראשון, השני והשלישי (AMD Ryzen 2000-5000, AMD Ryzen Threadripper, AMD Athlon 3000, AMD EPYC) בעת שימוש בטכנולוגיית ריבוי השחלות סימולטנית (SMT). מעבדי אינטל אינם רגישים להתקפות מכיוון שהם משתמשים בתור מתזמן יחיד, בעוד שמעבדי AMD פגיעים משתמשים בתורים נפרדים עבור כל יחידת ביצוע. כדרך עוקפת לחסימת דליפת מידע, AMD המליצה למפתחים להשתמש באלגוריתמים שבהם חישובים מתמטיים מבוצעים תמיד בזמן קבוע, ללא קשר לאופי הנתונים המעובדים, וכן להימנע מהסתעפות על סמך נתונים רגישים.

המתקפה מבוססת על הערכת רמת המחלוקת בתורי מתזמן שונים ומתבצעת על ידי מדידת העיכובים בעת השקת פעולות אימות המבוצעות בשרשור SMT אחר באותו CPU פיזי. לניתוח התוכן נעשה שימוש בשיטת Prime+Probe, הכוללת מילוי התור בסט ערכים סטנדרטי ואיתור שינויים על ידי מדידת זמן הגישה אליהם בעת מילוים מחדש.

במהלך הניסוי, החוקרים הצליחו ליצור מחדש לחלוטין את מפתח ה-RSA הפרטי של 4096 סיביות המשמש ליצירת חתימות דיגיטליות באמצעות ספריית ההצפנה mbedTLS 3.0, המשתמשת באלגוריתם מונטגומרי כדי להעלות מודולו מספר. נדרשו 50500 עקבות כדי לקבוע את המפתח. זמן ההתקפה הכולל לקח 38 דקות. מוצגות גרסאות של התקפה המספקות דליפה בין תהליכים שונים ומכונות וירטואליות המנוהלות על ידי היפרוויזר KVM. כמו כן, הוכח כי ניתן להשתמש בשיטה לארגון העברת נתונים נסתרת בין מכונות וירטואליות במהירות של 0.89 Mbit/s ובין תהליכים במהירות של 2.70 Mbit/s עם שיעור שגיאה של פחות מ-0.8%.

מקור: OpenNet.ru