បច្ចេកទេសថ្មីសម្រាប់ការទាញយកភាពងាយរងគ្រោះ Spectre នៅក្នុង Chrome

ក្រុមអ្នកស្រាវជ្រាវមកពីសាកលវិទ្យាល័យអាមេរិក អូស្ត្រាលី និងអ៊ីស្រាអែលបានស្នើរបច្ចេកទេសវាយប្រហារផ្នែកចំហៀងថ្មី ដើម្បីទាញយកភាពងាយរងគ្រោះ Spectre-class នៅក្នុងកម្មវិធីរុករកតាមអ៊ីនធឺណិតដោយផ្អែកលើម៉ាស៊ីន Chromium ។ ការវាយប្រហារដែលមានឈ្មោះកូដ Spook.js អនុញ្ញាតឱ្យអ្នករំលងយន្តការញែកគេហទំព័រដោយដំណើរការកូដ JavaScript និងអានខ្លឹមសារនៃទំហំអាសយដ្ឋានទាំងមូលនៃដំណើរការបច្ចុប្បន្ន ពោលគឺឧ។ ចូលប្រើទិន្នន័យពីទំព័រដែលកំពុងដំណើរការក្នុងផ្ទាំងផ្សេងទៀត ប៉ុន្តែត្រូវបានដំណើរការក្នុងដំណើរការដូចគ្នា។

ដោយសារ Chrome ដំណើរការគេហទំព័រផ្សេងៗគ្នាក្នុងដំណើរការផ្សេងៗគ្នា សមត្ថភាពក្នុងការអនុវត្តការវាយប្រហារជាក់ស្តែងត្រូវបានកំណត់ចំពោះសេវាកម្មដែលអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ផ្សេងៗគ្នាធ្វើជាម្ចាស់ផ្ទះទំព័ររបស់ពួកគេ។ វិធីសាស្ត្រអនុញ្ញាតពីទំព័រដែលអ្នកវាយប្រហារមានឱកាសបង្កប់កូដ JavaScript របស់គាត់ ដើម្បីកំណត់វត្តមាននៃទំព័រផ្សេងទៀតដែលបើកដោយអ្នកប្រើប្រាស់ពីគេហទំព័រដូចគ្នា និងទាញយកព័ត៌មានសម្ងាត់ពីពួកគេ ឧទាហរណ៍ លិខិតសម្គាល់ ឬព័ត៌មានលម្អិតធនាគារជំនួស។ ដោយប្រព័ន្ធនៃវាលបំពេញដោយស្វ័យប្រវត្តិនៅក្នុងទម្រង់គេហទំព័រ។ ជាការបង្ហាញ វាត្រូវបានបង្ហាញពីរបៀបដែលអ្នកអាចវាយប្រហារប្លក់របស់អ្នកផ្សេងនៅលើសេវាកម្ម Tumblr ប្រសិនបើម្ចាស់របស់វាបើកប្លក់របស់អ្នកវាយប្រហារដែលបង្ហោះនៅលើសេវាកម្មដូចគ្នានៅក្នុងផ្ទាំងផ្សេងទៀត។

ជម្រើសមួយផ្សេងទៀតសម្រាប់ការប្រើប្រាស់វិធីសាស្ត្រគឺការវាយប្រហារលើកម្មវិធីរុករកតាមអ៊ីនធឺណិត add-ons ដែលអនុញ្ញាតឱ្យនៅពេលដំឡើង add-on ដែលគ្រប់គ្រងដោយអ្នកវាយប្រហារ ដើម្បីទាញយកទិន្នន័យពី add-ons ផ្សេងទៀត។ ជាឧទាហរណ៍ យើងបង្ហាញពីរបៀបដោយការដំឡើងកម្មវិធីបន្ថែមព្យាបាទ អ្នកអាចទាញយកព័ត៌មានសម្ងាត់ពីកម្មវិធីគ្រប់គ្រងពាក្យសម្ងាត់ LastPass ។

អ្នកស្រាវជ្រាវបានបោះពុម្ពគំរូគំរូនៃការកេងប្រវ័ញ្ចដែលដំណើរការនៅក្នុង Chrome 89 នៅលើប្រព័ន្ធដែលមាន CPUIntel i7-6700K និង i7-7600U ។ នៅពេលបង្កើតការកេងប្រវ័ញ្ច គំរូនៃកូដ JavaScript ដែលបានបោះពុម្ពពីមុនដោយ Google ត្រូវបានប្រើដើម្បីអនុវត្តការវាយប្រហារ Spectre-class ។ វាត្រូវបានកត់សម្គាល់ថាអ្នកស្រាវជ្រាវអាចរៀបចំការកេងប្រវ័ញ្ចការងារសម្រាប់ប្រព័ន្ធដែលមានមូលដ្ឋានលើ Intel និង Apple M1 processors ដែលធ្វើឱ្យវាអាចរៀបចំការអានអង្គចងចាំក្នុងល្បឿន 500 បៃក្នុងមួយវិនាទី និងភាពត្រឹមត្រូវ 96% ។ វាត្រូវបានសន្មត់ថាវិធីសាស្ត្រនេះក៏អាចអនុវត្តបានចំពោះដំណើរការ AMD ដែរ ប៉ុន្តែវាមិនអាចរៀបចំការកេងប្រវ័ញ្ចមុខងារពេញលេញបានទេ។

ការវាយប្រហារអាចអនុវត្តបានចំពោះកម្មវិធីរុករកណាមួយដែលមានមូលដ្ឋានលើម៉ាស៊ីន Chromium រួមទាំង Google Chrome, Microsoft Edge និង Brave ។ អ្នកស្រាវជ្រាវក៏ជឿផងដែរថា វិធីសាស្ត្រនេះអាចប្រែប្រួលដើម្បីដំណើរការជាមួយ Firefox ប៉ុន្តែដោយសារម៉ាស៊ីន Firefox មានភាពខុសគ្នាខ្លាំងពី Chrome ការងារលើការបង្កើតការកេងប្រវ័ញ្ចបែបនេះត្រូវបានទុកសម្រាប់ពេលអនាគត។

ដើម្បីការពារប្រឆាំងនឹងការវាយប្រហារតាមកម្មវិធីរុករកតាមអ៊ីនធឺណិតដែលទាក់ទងនឹងការអនុវត្តសេចក្តីណែនាំដែលរំពឹងទុក Chrome អនុវត្តការបែងចែកចន្លោះអាសយដ្ឋាន - ការញែកប្រអប់ខ្សាច់អនុញ្ញាតឱ្យ JavaScript ដំណើរការតែជាមួយទ្រនិច 32 ប៊ីត និងចែករំលែកអង្គចងចាំរបស់អ្នកដោះស្រាយក្នុងទំហំ 4GB ដែលមិនជាប់គ្នា។ ដើម្បីផ្តល់នូវការចូលទៅកាន់ទំហំអាសយដ្ឋានដំណើរការទាំងមូល និងរំលងដែនកំណត់ 32 ប៊ីត អ្នកស្រាវជ្រាវបានប្រើបច្ចេកទេសមួយហៅថា Type Confusion ដែលបង្ខំឱ្យម៉ាស៊ីន JavaScript ដំណើរការវត្ថុដែលមានប្រភេទមិនត្រឹមត្រូវ ដែលធ្វើឱ្យវាអាចបង្កើត 64 ប៊ីត។ ទ្រនិចផ្អែកលើការរួមបញ្ចូលគ្នានៃតម្លៃ 32 ប៊ីតពីរ។

ខ្លឹមសារនៃការវាយប្រហារគឺថា នៅពេលដំណើរការវត្ថុព្យាបាទដែលបានរចនាយ៉ាងពិសេសនៅក្នុងម៉ាស៊ីន JavaScript លក្ខខណ្ឌត្រូវបានបង្កើតឡើងដែលនាំទៅដល់ការប្រតិបត្តិតាមការប៉ាន់ស្មាននៃការណែនាំដែលចូលប្រើអារេ។ វត្ថុត្រូវបានជ្រើសរើសតាមរបៀបដែលវាលដែលគ្រប់គ្រងដោយអ្នកវាយប្រហារត្រូវបានដាក់នៅក្នុងតំបន់ដែលទ្រនិច 64 ប៊ីតត្រូវបានប្រើ។ ដោយសារប្រភេទនៃវត្ថុព្យាបាទមិនត្រូវគ្នានឹងប្រភេទនៃអារេដែលកំពុងដំណើរការ នៅក្រោមលក្ខខណ្ឌធម្មតាសកម្មភាពបែបនេះត្រូវបានរារាំងនៅក្នុង Chrome ដោយយន្តការសម្រាប់ធ្វើឱ្យកូដដែលប្រើដើម្បីចូលប្រើអារេ។ ដើម្បីដោះស្រាយបញ្ហានេះ កូដសម្រាប់ការវាយប្រហារការច្របូកច្របល់ប្រភេទត្រូវបានដាក់ក្នុងប្លុក "ប្រសិនបើ" ដែលមានលក្ខខណ្ឌ ដែលមិនដំណើរការក្រោមលក្ខខណ្ឌធម្មតា ប៉ុន្តែត្រូវបានប្រតិបត្តិក្នុងរបៀបប៉ាន់ស្មាន ប្រសិនបើខួរក្បាលព្យាករណ៍មិនត្រឹមត្រូវពីការបន្តសាខា។

ជាលទ្ធផល ខួរក្បាលស្មានថាចូលប្រើទ្រនិច 64 ប៊ីតដែលបានបង្កើត ហើយត្រឡប់ស្ថានភាពវិញ បន្ទាប់ពីកំណត់ការទស្សន៍ទាយដែលបរាជ័យ ប៉ុន្តែដាននៃការប្រតិបត្តិនៅតែមាននៅក្នុងឃ្លាំងសម្ងាត់ដែលបានចែករំលែក ហើយអាចស្ដារឡើងវិញដោយប្រើវិធីសាស្ត្រស្វែងរកឃ្លាំងសម្ងាត់ចំហៀងដែលវិភាគការផ្លាស់ប្តូរនៅក្នុង ចូលប្រើពេលវេលាដើម្បីផ្ទុកទិន្នន័យក្នុងឃ្លាំងសម្ងាត់ និងមិនបានរក្សាទុក។ ដើម្បីវិភាគមាតិកានៃឃ្លាំងសម្ងាត់ក្នុងលក្ខខណ្ឌនៃភាពត្រឹមត្រូវមិនគ្រប់គ្រាន់នៃកម្មវិធីកំណត់ម៉ោងដែលមាននៅក្នុង JavaScript វិធីសាស្ត្រដែលស្នើឡើងដោយ Google ត្រូវបានប្រើ ដែលបញ្ឆោតយុទ្ធសាស្ត្រការបណ្តេញចេញពីឃ្លាំងសម្ងាត់ Tree-PLRU ដែលប្រើក្នុងដំណើរការ និងអនុញ្ញាតដោយការបង្កើនចំនួនវដ្ត ដើម្បី បង្កើនភាពខុសគ្នាយ៉ាងខ្លាំងនៅក្នុងពេលវេលាដែលតម្លៃមានវត្តមាន និងអវត្តមាននៅក្នុងឃ្លាំងសម្ងាត់។

ប្រភព: opennet.ru