დაუცველობა Qualcomm ჩიპებში, რომელიც საშუალებას აძლევს პირადი გასაღებების ამოღებას TrustZone საცავიდან

მკვლევარები NCC ჯგუფიდან დაუფარავი დეტალები დაუცველობა (CVE-2018-11976) Qualcomm ჩიპებში, რომელიც საშუალებას გაძლევთ განსაზღვროთ პირადი დაშიფვრის გასაღებების შინაარსი, რომელიც მდებარეობს Qualcomm QSEE (Qualcomm Secure Execution Environment) იზოლირებულ ანკლავში, ARM TrustZone ტექნოლოგიაზე დაყრდნობით. პრობლემა იჩენს თავს უმეტესობა Snapdragon SoC, რომელიც ფართოდ გავრცელდა Android პლატფორმაზე დაფუძნებულ სმარტფონებში. შესწორებები, რომლებიც პრობლემას აგვარებს, უკვე არსებობს შედის აპრილში Android-ის განახლება და ახალი firmware გამოშვებები Qualcomm ჩიპებისთვის. გამოსწორების მომზადებას Qualcomm-ს ერთ წელზე მეტი დასჭირდა; ინფორმაცია დაუცველობის შესახებ თავდაპირველად Qualcomm-ს გაეგზავნა 19 წლის 2018 მარტს.

შეგახსენებთ, რომ ARM TrustZone ტექნოლოგია საშუალებას გაძლევთ შექმნათ ტექნიკით იზოლირებული დაცული გარემო, რომელიც მთლიანად გამოყოფილია ძირითადი სისტემისგან და იმუშაოს ცალკე ვირტუალურ პროცესორზე ცალკე სპეციალიზებული ოპერაციული სისტემის გამოყენებით. TrustZone-ის მთავარი მიზანია უზრუნველყოს პროცესორების იზოლირებული შესრულება დაშიფვრის გასაღებებისთვის, ბიომეტრიული ავთენტიფიკაციის, გადახდის მონაცემებისა და სხვა კონფიდენციალური ინფორმაციისთვის. მთავარ OS-თან ურთიერთქმედება ხორციელდება არაპირდაპირი გზით დისპეტჩერიზაციის ინტერფეისის საშუალებით. დაშიფვრის პირადი გასაღებები ინახება ტექნიკით იზოლირებულ გასაღებების საცავში, რომელიც, თუ სწორად განხორციელდება, შეუძლია თავიდან აიცილოს მათი გაჟონვა, თუ ძირითადი სისტემა დაზიანებულია.

დაუცველობა გამოწვეულია ელიფსური მრუდის დამუშავების ალგორითმის დანერგვის ხარვეზთან, რამაც გამოიწვია ინფორმაციის გაჟონვა მონაცემთა დამუშავების პროგრესის შესახებ. მკვლევარებმა შეიმუშავეს გვერდითი არხის შეტევის ტექნიკა, რომელიც საშუალებას იძლევა გამოიყენონ არსებული არაპირდაპირი გაჟონვა, რათა აღადგინონ პირადი გასაღებები, რომლებიც განთავსებულია აპარატურულად იზოლირებულ ადგილას. Android Keystore. გაჟონვა განისაზღვრება ფილიალის პროგნოზირების ბლოკის აქტივობის ანალიზისა და მეხსიერებაში მონაცემებზე წვდომის დროის ცვლილებების საფუძველზე. ექსპერიმენტში მკვლევარებმა წარმატებით აჩვენეს 224- და 256-ბიტიანი ECDSA გასაღებების აღდგენა ტექნიკით იზოლირებული გასაღების მაღაზიიდან, რომელიც გამოიყენება Nexus 5X სმარტფონში. გასაღების აღდგენას მოითხოვდა დაახლოებით 12 ათასი ციფრული ხელმოწერის გენერირება, რასაც 14 საათზე მეტი დასჭირდა. იარაღები, რომლებიც გამოიყენება თავდასხმის განსახორციელებლად ქეშეგრაბი.

პრობლემის მთავარი მიზეზი არის საერთო ტექნიკის კომპონენტების და ქეშის გაზიარება TrustZone-ში და მთავარ სისტემაში გამოთვლებისთვის - იზოლაცია ხორციელდება ლოგიკური განცალკევების დონეზე, მაგრამ საერთო გამოთვლითი ერთეულების გამოყენებით და გამოთვლების კვალი და ინფორმაცია ფილიალის შესახებ. მისამართები დეპონირებულია საერთო პროცესორის ქეშში. Prime+Probe მეთოდის გამოყენებით, რომელიც დაფუძნებულია ქეშ ინფორმაციაზე წვდომის დროის ცვლილების შეფასების საფუძველზე, შესაძლებელია, ქეშში გარკვეული შაბლონების არსებობის შემოწმებით, აკონტროლოთ მონაცემთა ნაკადები და კოდის შესრულების ნიშნები, რომლებიც დაკავშირებულია ციფრული ხელმოწერების გამოთვლებთან. TrustZone საკმაოდ მაღალი სიზუსტით.

Qualcomm ჩიპებში ECDSA კლავიშების გამოყენებით ციფრული ხელმოწერის გენერირებას დროის უმეტეს ნაწილს ატარებს გამრავლების ოპერაციების შესრულება ციკლში ინიციალიზაციის ვექტორის გამოყენებით, რომელიც უცვლელია თითოეული ხელმოწერისთვის (დესპანს). თუ თავდამსხმელს შეუძლია აღადგინოს სულ მცირე რამდენიმე ბიტი ამ ვექტორის შესახებ ინფორმაციის საშუალებით, შესაძლებელი გახდება შეტევის განხორციელება მთელი პირადი გასაღების თანმიმდევრულად აღდგენის მიზნით.

Qualcomm-ის შემთხვევაში, გამრავლების ალგორითმში გამოვლინდა ორი ადგილი, სადაც ასეთი ინფორმაცია გაჟონა: ცხრილებში საძიებო ოპერაციების შესრულებისას და პირობითი მონაცემების მოძიების კოდში, რომელიც ეფუძნება ბოლო ბიტის მნიშვნელობას "არა" ვექტორში. იმისდა მიუხედავად, რომ Qualcomm კოდი შეიცავს ზომებს მესამე მხარის არხებით ინფორმაციის გაჟონვის საწინააღმდეგოდ, შემუშავებული თავდასხმის მეთოდი საშუალებას გაძლევთ გვერდის ავლით ეს ზომები და განსაზღვროთ "არა" მნიშვნელობის რამდენიმე ბიტი, რაც საკმარისია 256-ბიტიანი ECDSA გასაღებების აღსადგენად.

წყარო: opennet.ru