វ៉ារ្យ៉ង់នៃការវាយប្រហារ Foreshadow ថ្មីប៉ះពាល់ដល់ដំណើរការ Intel, AMD, ARM និង IBM

ក្រុមអ្នកស្រាវជ្រាវមកពីសាកលវិទ្យាល័យបច្ចេកទេស Graz (អូទ្រីស) និងមជ្ឈមណ្ឌល Helmholtz សម្រាប់សន្តិសុខព័ត៌មាន (CISPA) បានបង្ហាញ (ជា PDF) វ៉ិចទ័រថ្មីសម្រាប់ប្រើការវាយប្រហារឆានែលចំហៀង ស្រមោល (L1TF) ដែលអនុញ្ញាតឱ្យអ្នកទាញយកទិន្នន័យពីអង្គចងចាំរបស់ Intel SGX enclaves, SMM (System Management Mode) តំបន់សតិនៃខឺណែល OS និងម៉ាស៊ីននិម្មិតនៅក្នុងប្រព័ន្ធនិម្មិត។ មិនដូចការវាយប្រហារដើមដែលបានស្នើឡើងក្នុងឆ្នាំ 2018 ស្រមោល វ៉ារ្យ៉ង់ថ្មីនេះមិនជាក់លាក់ចំពោះដំណើរការ Intel និងប៉ះពាល់ដល់ស៊ីភីយូពីក្រុមហ៊ុនផលិតផ្សេងទៀតដូចជា ARM, IBM និង AMD ។ លើសពីនេះ វ៉ារ្យ៉ង់ថ្មីមិនតម្រូវឱ្យមានដំណើរការខ្ពស់ទេ ហើយការវាយប្រហារអាចត្រូវបានអនុវត្តសូម្បីតែដោយការដំណើរការ JavaScript និង WebAssembly នៅក្នុងកម្មវិធីរុករកតាមអ៊ីនធឺណិត។

ការវាយប្រហារ Foreshadow ទាញយកអត្ថប្រយោជន៍ពីការពិតដែលថានៅពេលដែលអង្គចងចាំត្រូវបានចូលប្រើនៅអាសយដ្ឋាននិម្មិតដែលនាំឱ្យមានករណីលើកលែង (កំហុសទំព័រស្ថានីយ) ខួរក្បាលប៉ាន់ស្មានដោយគណនាអាសយដ្ឋានរូបវន្ត និងផ្ទុកទិន្នន័យប្រសិនបើវាមាននៅក្នុងឃ្លាំងសម្ងាត់ L1 ។ ការចូលប្រើការប៉ាន់ស្មានត្រូវបានអនុវត្តមុនពេលការស្វែងរកតារាងទំព័រមេម៉ូរីត្រូវបានបញ្ចប់ ហើយដោយមិនគិតពីស្ថានភាពនៃធាតុតារាងទំព័រសតិ (PTE) ពោលគឺឧ។ មុនពេលពិនិត្យមើលវត្តមាននៃទិន្នន័យនៅក្នុងអង្គចងចាំរាងកាយ និងលទ្ធភាពអានរបស់វា។ បន្ទាប់ពីការត្រួតពិនិត្យភាពអាចរកបាននៃអង្គចងចាំត្រូវបានបញ្ចប់ នៅក្នុងការអវត្ដមាននៃទង់បច្ចុប្បន្ននៅក្នុង PTE ប្រតិបត្តិការត្រូវបានលុបចោល ប៉ុន្តែទិន្នន័យនៅតែមាននៅក្នុងឃ្លាំងសម្ងាត់ ហើយអាចទាញយកមកវិញដោយប្រើវិធីសាស្រ្តសម្រាប់កំណត់មាតិកាឃ្លាំងសម្ងាត់តាមរយៈបណ្តាញចំហៀង (ដោយការវិភាគការផ្លាស់ប្តូរពេលវេលាចូលប្រើ។ ទិន្នន័យដែលលាក់ទុក និងមិនបានរក្សាទុក)។

អ្នកស្រាវជ្រាវបានបង្ហាញថាវិធីសាស្រ្តដែលមានស្រាប់នៃការការពារប្រឆាំងនឹង Foreshadow មិនមានប្រសិទ្ធភាព ហើយត្រូវបានអនុវត្តជាមួយនឹងការបកស្រាយមិនត្រឹមត្រូវនៃបញ្ហា។ ភាពងាយរងគ្រោះ
Foreshadow អាចត្រូវបានកេងប្រវ័ញ្ចដោយមិនគិតពីយន្តការការពារគ្រប់គ្រាន់របស់ខឺណែលដែលត្រូវបានពិចារណាពីមុននោះទេ។ នៅទីបំផុត អ្នកស្រាវជ្រាវបានបង្ហាញពីលទ្ធភាពនៃការអនុវត្តការវាយប្រហារ Foreshadow លើប្រព័ន្ធដែលមានខឺណែលចាស់ៗដែលមានរបៀបការពារ Foreshadow ដែលមានទាំងអស់ត្រូវបានបើក ក៏ដូចជាលើខឺណែលថ្មីៗដែលមានតែការការពារ Spectre-v2 ត្រូវបានបិទ (ដោយប្រើជម្រើសខឺណែល) Linux ណូស្ពិចទ្រេ_v2)។

វាត្រូវបានគេរកឃើញថា ប្រសិទ្ធភាពផ្ទុកជាមុន មិនទាក់ទងនឹងការណែនាំអំពីការទាញយកកម្មវិធីជាមុន ឬឥទ្ធិពលផ្នែករឹង
prefetch កំឡុងពេលចូលប្រើអង្គចងចាំ ប៉ុន្តែកើតឡើងនៅពេលដែលការសន្មត់នៃទំហំអ្នកប្រើប្រាស់ចុះឈ្មោះក្នុងខឺណែល។ ការបកស្រាយខុសនៃមូលហេតុនៃភាពងាយរងគ្រោះនេះដំបូងឡើយនាំឱ្យមានការសន្មត់ថាការលេចធ្លាយទិន្នន័យនៅក្នុង Foreshadow អាចកើតឡើងបានតែតាមរយៈឃ្លាំងសម្ងាត់ L1 ខណៈពេលដែលវត្តមានរបស់កូដមួយចំនួន (ឧបករណ៍ប្រើប្រាស់ជាមុន) នៅក្នុងខឺណែលអាចរួមចំណែកដល់ការលេចធ្លាយទិន្នន័យនៅខាងក្រៅឃ្លាំងសម្ងាត់ L1 ។ ឧទាហរណ៍នៅក្នុងឃ្លាំងសម្ងាត់ L3 ។

មុខងារដែលបានកំណត់អត្តសញ្ញាណក៏បើកលទ្ធភាពនៃការបង្កើតការវាយប្រហារថ្មីក្នុងគោលបំណងដំណើរការបកប្រែអាសយដ្ឋាននិម្មិតទៅជារូបរាងកាយនៅក្នុងបរិស្ថានដាច់ដោយឡែក និងកំណត់អាសយដ្ឋាន និងទិន្នន័យដែលរក្សាទុកក្នុង CPU ចុះឈ្មោះ។ ជាការបង្ហាញមួយ អ្នកស្រាវជ្រាវបានបង្ហាញពីលទ្ធភាពនៃការប្រើប្រាស់ឥទ្ធិពលដែលបានកំណត់ដើម្បីទាញយកទិន្នន័យពីដំណើរការមួយទៅដំណើរការមួយទៀតជាមួយនឹងដំណើរការប្រហែល 10 ប៊ីតក្នុងមួយវិនាទីនៅលើប្រព័ន្ធដែលមានស៊ីភីយូ Intel Core i7-6500U ។ លទ្ធភាពនៃការលេចធ្លាយមាតិកាចុះឈ្មោះពី Intel SGX enclave ត្រូវបានបង្ហាញផងដែរ (វាចំណាយពេល 32 នាទីដើម្បីកំណត់តម្លៃ 64 ប៊ីតដែលសរសេរទៅការចុះឈ្មោះ 15 ប៊ីត) ។ ប្រភេទនៃការវាយប្រហារមួយចំនួនបានប្រែទៅជាអាចធ្វើទៅបានដើម្បីអនុវត្តនៅក្នុង JavaScript និង WebAssembly ឧទាហរណ៍ វាអាចកំណត់អាសយដ្ឋានរូបវន្តនៃអថេរ JavaScript និងបំពេញការចុះឈ្មោះ 64 ប៊ីតជាមួយនឹងតម្លៃដែលគ្រប់គ្រងដោយអ្នកវាយប្រហារ។

ដើម្បីទប់ស្កាត់ការវាយប្រហារ Foreshadow តាមរយៈឃ្លាំងសម្ងាត់ L3 វិធីសាស្ត្រការពារ Spectre-BTB (Branch Target Buffer) ដែលត្រូវបានអនុវត្តនៅក្នុងសំណុំបំណះ retpoline មានប្រសិទ្ធភាព។ ដូច្នេះហើយ អ្នកស្រាវជ្រាវជឿថា វាចាំបាច់ក្នុងការទុកឱ្យ retpoline បើកសូម្បីតែនៅលើប្រព័ន្ធដែលមាន CPU ថ្មីដែលមានការការពារប្រឆាំងនឹងភាពងាយរងគ្រោះដែលគេស្គាល់រួចហើយនៅក្នុងយន្តការប្រតិបត្តិតាមការប៉ាន់ស្មានរបស់ CPU ។ ក្នុងពេលជាមួយគ្នានេះ អ្នកតំណាង Intel បាននិយាយថា ពួកគេមិនមានគម្រោងបន្ថែមវិធានការការពារបន្ថែមប្រឆាំងនឹង Foreshadow ទៅ processors ហើយចាត់ទុកថាវាគ្រប់គ្រាន់ដើម្បីរួមបញ្ចូលការការពារប្រឆាំងនឹង Spectre V2 និង L1TF (Foreshadow) ការវាយប្រហារ។

ប្រភព: opennet.ru