BHI គឺជាភាពងាយរងគ្រោះថ្នាក់ Spectre ថ្មីនៅក្នុងប្រព័ន្ធដំណើរការ Intel និង ARM

ក្រុមអ្នកស្រាវជ្រាវមកពី Vrije Universiteit Amsterdam បានរកឃើញភាពងាយរងគ្រោះថ្មីមួយនៅក្នុងរចនាសម្ព័ន្ធមីក្រូស្ថាបត្យកម្មនៃ Intel និង ARM processors ដែលជាកំណែបន្ថែមនៃភាពងាយរងគ្រោះ Spectre-v2 ដែលអនុញ្ញាតឱ្យមនុស្សម្នាក់ឆ្លងកាត់យន្តការការពារ eIBRS និង CSV2 ដែលបានបន្ថែមទៅ processors . ភាពងាយរងគ្រោះត្រូវបានផ្តល់ឈ្មោះជាច្រើន៖ BHI (Branch History Injection, CVE-2022-0001), BHB (Branch History Buffer, CVE-2022-0002) និង Spectre-BHB (CVE-2022-23960) ដែលពិពណ៌នាអំពីការបង្ហាញផ្សេងៗគ្នានៃ បញ្ហាដូចគ្នា (BHI - ការវាយប្រហារដែលប៉ះពាល់ដល់កម្រិតសិទ្ធិផ្សេងៗគ្នា ឧទាហរណ៍ ដំណើរការអ្នកប្រើប្រាស់ និងខឺណែល BHB - ការវាយប្រហារនៅកម្រិតឯកសិទ្ធិដូចគ្នា ឧទាហរណ៍ eBPF JIT និងខឺណែល)។

អ្នកស្រាវជ្រាវបានបង្ហាញពីការកេងប្រវ័ញ្ចការងារដែលអនុញ្ញាតឱ្យទាញយកទិន្នន័យតាមអំពើចិត្តពីអង្គចងចាំខឺណែលពីទំហំអ្នកប្រើប្រាស់។ ជាឧទាហរណ៍ វាត្រូវបានបង្ហាញពីរបៀប ដោយប្រើការកេងប្រវ័ញ្ចដែលបានរៀបចំ វាគឺអាចធ្វើទៅបានដើម្បីស្រង់ចេញពីខឺណែលបណ្ដោះអាសន្ននូវខ្សែអក្សរដែលមានលេខសម្ងាត់អ្នកប្រើប្រាស់ root ដែលផ្ទុកពីឯកសារ /etc/shadow ។ ការកេងប្រវ័ញ្ចបង្ហាញពីលទ្ធភាពនៃការកេងប្រវ័ញ្ចភាពងាយរងគ្រោះក្នុងកម្រិតឯកសិទ្ធិមួយ (ការវាយប្រហារខឺណែលទៅខឺណែល) ដោយប្រើកម្មវិធី eBPF ដែលផ្ទុកដោយអ្នកប្រើប្រាស់។ វាក៏អាចប្រើជំនួសឱ្យ eBPF ឧបករណ៍ Spectre ដែលមានស្រាប់នៅក្នុងកូដខឺណែល លំដាប់នៃពាក្យបញ្ជាដែលនាំទៅដល់ការប្រតិបត្តិតាមការណែនាំ។

ភាពងាយរងគ្រោះនេះលេចឡើងនៅក្នុងប្រព័ន្ធដំណើរការ Intel បច្ចុប្បន្នភាគច្រើន លើកលែងតែ processors មកពីគ្រួសារ Atom ។ ក្នុងចំណោមប្រព័ន្ធដំណើរការ ARM, Cortex-A15, Cortex-A57, Cortex-A7*, Cortex-X1, Cortex-X2, Cortex-A710, Neoverse N1, Neoverse N2, Neoverse V1 និងប្រហែលជាបន្ទះឈីប Cortex-R មួយចំនួនត្រូវបានរងផលប៉ះពាល់ដោយបញ្ហានេះ។ យោងតាមការស្រាវជ្រាវ ភាពងាយរងគ្រោះមិនបង្ហាញនៅក្នុងប្រព័ន្ធដំណើរការ AMD ទេ។ ដើម្បីលុបបំបាត់បញ្ហា វិធីសាស្ត្រផ្នែកទន់ជាច្រើនត្រូវបានស្នើឡើងដើម្បីទប់ស្កាត់ភាពងាយរងគ្រោះ ដែលអាចត្រូវបានប្រើមុនពេលរូបរាងនៃការការពារផ្នែករឹងនៅក្នុងម៉ូដែល CPU នាពេលអនាគត។

Для блокирования проведения атак через подсистему eBPF рекомендуется отключить по умолчанию возможность загрузки eBPF-программ непривилегированными пользователями, записав 1 в файл «/proc/sys/kernel/unprivileged_bpf_disabled» или выполнив команду «sysctl -w kernel.unprivileged_bpf_disabled=1». Для блокирования атак через гаджеты рекомендуется использовать инструкцию LFENCE в участках кода, потенциально приводящих к спекулятивному выполнению. Примечательно, что в конфигурации по умолчанию большинства дистрибутивов Linux уже присутствуют необходимые меры защиты, достаточные для блокирования продемонстрированной исследователями атаки через eBPF. Рекомендации Intel по отключению непривилегированного доступа к eBPF также применяются по умолчанию начиная с ядра Linux 5.16 и будут бэкпортированы в более ранние ветки.

តាមគំនិត BHI គឺជាកំណែបន្ថែមនៃការវាយប្រហារ Spectre-v2 ដែលក្នុងនោះ ដើម្បីជៀសផុតពីការការពារបន្ថែម (Intel eIBRS និង Arm CSV2) និងរៀបចំការលេចធ្លាយទិន្នន័យ ការជំនួសតម្លៃត្រូវបានប្រើនៅក្នុង Branch History Buffer ដែលប្រើក្នុង CPU ដើម្បីបង្កើនការព្យាករណ៍។ ការបែងចែកភាពត្រឹមត្រូវដោយយកទៅក្នុងគណនីប្រវត្តិសាស្រ្តនៃការផ្លាស់ប្តូរអតីតកាល។ ក្នុងអំឡុងពេលនៃការវាយប្រហារ តាមរយៈឧបាយកលជាមួយនឹងប្រវត្តិនៃការផ្លាស់ប្តូរ លក្ខខណ្ឌត្រូវបានបង្កើតឡើងសម្រាប់ការទស្សន៍ទាយមិនត្រឹមត្រូវនៃការផ្លាស់ប្តូរ និងការប្រតិបត្តិតាមការប៉ាន់ស្មាននៃការណែនាំចាំបាច់ លទ្ធផលដែលបញ្ចប់នៅក្នុងឃ្លាំងសម្ងាត់។

ជាមួយនឹងករណីលើកលែងនៃការប្រើប្រាស់ Branch History Buffer ជំនួសឱ្យ Branch Target Buffer ការវាយប្រហារថ្មីគឺដូចគ្នាបេះបិទទៅនឹង Spectre-v2។ ភារកិច្ចរបស់អ្នកវាយប្រហារគឺបង្កើតលក្ខខណ្ឌដូចជាអាសយដ្ឋានដែលនៅពេលអនុវត្តប្រតិបត្តិការប៉ាន់ស្មានត្រូវបានយកចេញពីតំបន់នៃទិន្នន័យដែលបានកំណត់។ បន្ទាប់ពីអនុវត្តការលោតដោយប្រយោល អាសយដ្ឋានលោតដែលបានអានពីសតិនៅតែមាននៅក្នុងឃ្លាំងសម្ងាត់ បន្ទាប់មកវិធីសាស្ត្រមួយក្នុងការកំណត់មាតិកានៃឃ្លាំងសម្ងាត់អាចត្រូវបានប្រើដើម្បីទាញយកវាដោយផ្អែកលើការវិភាគនៃការផ្លាស់ប្តូរពេលវេលាចូលប្រើក្នុងឃ្លាំងសម្ងាត់ និងមិនបានលាក់ទុក។ ទិន្នន័យ។

ប្រភព: opennet.ru