Intel-ის ჩიპებში DDIO დანერგვა საშუალებას აძლევს ქსელურ შეტევას აღმოაჩინოს კლავიშების დარტყმა SSH სესიაზე

Vrije Universiteit Amsterdam-ისა და ETH Zurich-ის მკვლევართა ჯგუფმა შეიმუშავა ქსელური შეტევის ტექნიკა. NetCAT (Network Cache ATtack), რომელიც საშუალებას იძლევა მონაცემთა ანალიზის მეთოდების გამოყენებით მესამე მხარის არხებით, დისტანციურად განსაზღვროს SSH სესიაზე მუშაობისას მომხმარებლის მიერ დაჭერილი კლავიშები. პრობლემა ჩნდება მხოლოდ სერვერებზე, რომლებიც იყენებენ ტექნოლოგიებს RDMA (დისტანციური პირდაპირი მეხსიერების წვდომა) და DDIO (Data-Direct I/O).

ინტელი განაცხადა, რომ თავდასხმა ძნელია განხორციელდეს პრაქტიკაში, რადგან ის მოითხოვს თავდამსხმელის წვდომას ლოკალურ ქსელში, სტერილურ პირობებს და მასპინძელი კომუნიკაციის ორგანიზებას RDMA და DDIO ტექნოლოგიების გამოყენებით, რომლებიც ჩვეულებრივ გამოიყენება იზოლირებულ ქსელებში, მაგალითად, გამოთვლით კლასტერები მოქმედებენ. საკითხი შეფასებულია მცირე (CVSS 2.6, CVE-2019-11184) და მოცემულია რეკომენდაცია არ ჩართოთ DDIO და RDMA ლოკალურ ქსელებში, სადაც უსაფრთხოების პერიმეტრი არ არის უზრუნველყოფილი და დაშვებულია არასანდო კლიენტების კავშირი. DDIO 2012 წლიდან გამოიყენება Intel-ის სერვერის პროცესორებში (Intel Xeon E5, E7 და SP). AMD და სხვა მწარმოებლების პროცესორებზე დაფუძნებულ სისტემებს პრობლემა არ შეეხო, რადგან მათ არ უჭერენ მხარს ქსელში გადაცემული მონაცემების შენახვას CPU ქეში.

შეტევისთვის გამოყენებული მეთოდი დაუცველობას წააგავს.Throwhammer“, რომელიც საშუალებას გაძლევთ შეცვალოთ ცალკეული ბიტების შინაარსი RAM-ში ქსელის პაკეტებით მანიპულირების გზით RDMA-ს მქონე სისტემებში. ახალი პრობლემა არის სამუშაოს შედეგი DDIO მექანიზმის გამოყენებისას შეფერხებების შესამცირებლად, რაც უზრუნველყოფს ქსელის ბარათის და სხვა პერიფერიული მოწყობილობების უშუალო ურთიერთქმედებას პროცესორის ქეშთან (ქსელის ბარათის პაკეტების დამუშავების პროცესში მონაცემები ინახება ქეშში და ამოღებული ქეშიდან, მეხსიერებაში წვდომის გარეშე).

DDIO-ს წყალობით, პროცესორის ქეში ასევე შეიცავს მონაცემებს, რომლებიც წარმოიქმნება მავნე ქსელის აქტივობის დროს. NetCAT შეტევა ემყარება იმ ფაქტს, რომ ქსელის ბარათები აქტიურად ქეშირებენ მონაცემებს, ხოლო თანამედროვე ლოკალურ ქსელებში პაკეტის დამუშავების სიჩქარე საკმარისია იმისთვის, რომ გავლენა მოახდინოს ქეშის შევსებაზე და დადგინდეს ქეში მონაცემების არსებობა ან არარსებობა მონაცემთა დროს შეფერხებების ანალიზით. გადაცემა.

ინტერაქტიული სესიების გამოყენებისას, როგორიცაა SSH-ის საშუალებით, ქსელის პაკეტი იგზავნება კლავიშის დაჭერისთანავე, ე.ი. პაკეტებს შორის შეფერხებები დაკავშირებულია კლავიშებს შორის შეფერხებებთან. სტატისტიკური ანალიზის მეთოდების გამოყენებით და იმის გათვალისწინებით, რომ კლავიშებს შორის შეფერხებები ჩვეულებრივ დამოკიდებულია კლავიატურაზე კლავიშის პოზიციაზე, შესაძლებელია შეყვანილი ინფორმაციის ხელახლა შექმნა გარკვეული ალბათობით. მაგალითად, ადამიანების უმეტესობა მიდრეკილია აკრიფოს "s" შემდეგ "a" ბევრად უფრო სწრაფად, ვიდრე "g" შემდეგ "s".

პროცესორის ქეშში დეპონირებული ინფორმაცია ასევე საშუალებას გაძლევთ განსაჯოთ ქსელის ბარათის მიერ გაგზავნილი პაკეტების ზუსტი დრო, როდესაც ამუშავებთ კავშირებს, როგორიცაა SSH. გარკვეული ტრაფიკის ნაკადის გენერირებით, თავდამსხმელს შეუძლია განსაზღვროს მომენტი, როდესაც ახალი მონაცემები გამოჩნდება ქეშში, რომელიც დაკავშირებულია სისტემის კონკრეტულ აქტივობასთან. ქეშის შინაარსის გასაანალიზებლად გამოიყენება მეთოდი Prime+Probe, რომელიც გულისხმობს ქეშის შევსებას მნიშვნელობების საცნობარო კომპლექტით და მათზე წვდომის დროის გაზომვას ხელახლა დასახლებისას ცვლილებების დასადგენად.

შესაძლებელია, რომ შემოთავაზებული ტექნიკის გამოყენება შესაძლებელია არა მხოლოდ კლავიშების დარტყმის დასადგენად, არამედ CPU-ის ქეშში დეპონირებული სხვა სახის კონფიდენციალური მონაცემების დასადგენად. შეტევა პოტენციურად შეიძლება განხორციელდეს მაშინაც კი, თუ RDMA გამორთულია, მაგრამ RDMA-ს გარეშე მისი ეფექტურობა მცირდება და შესრულება მნიშვნელოვნად გართულდება. ასევე შესაძლებელია DDIO-ს გამოყენება საიდუმლო საკომუნიკაციო არხის ორგანიზებისთვის, რომელიც გამოიყენება მონაცემთა გადასაცემად სერვერის დარღვევის შემდეგ, უსაფრთხოების სისტემების გვერდის ავლით.

წყარო: opennet.ru