Plundervolt គឺជាវិធីសាស្ត្រវាយប្រហារថ្មីមួយលើប្រព័ន្ធដំណើរការ Intel ដែលប៉ះពាល់ដល់បច្ចេកវិទ្យា SGX

ក្រុមហ៊ុន Intel បានចេញផ្សាយ ការធ្វើបច្ចុប្បន្នភាពមីក្រូកូដដែលជួសជុល ភាពងាយរងគ្រោះ (CVE-២០២០-១១៨៧៩) អនុញ្ញាត តាមរយៈ​ការ​រៀបចំ​យន្តការ​គ្រប់គ្រង​វ៉ុល​និង​ប្រេកង់​ក្នុង​ស៊ីភីយូ ចាប់ផ្តើម​ការ​ខូចខាត​ដល់​មាតិកា​នៃ​កោសិកា​ទិន្នន័យ រួមទាំង​តំបន់​ដែល​ប្រើ​សម្រាប់​ការ​គណនា​ក្នុង​តំបន់​ដាច់ស្រយាល Intel SGX ។ ការវាយប្រហារនេះត្រូវបានគេហៅថា Plundervolt ហើយអាចឱ្យអ្នកប្រើប្រាស់ក្នុងស្រុកបង្កើនសិទ្ធិរបស់ពួកគេនៅលើប្រព័ន្ធ បណ្តាលឱ្យមានការបដិសេធសេវាកម្ម និងទទួលបានទិន្នន័យរសើប។

ការវាយប្រហារគឺមានគ្រោះថ្នាក់តែនៅក្នុងបរិបទនៃឧបាយកលជាមួយនឹងការគណនានៅក្នុង SGX enclaves ព្រោះវាទាមទារសិទ្ធិជា root នៅក្នុងប្រព័ន្ធដើម្បីអនុវត្ត។ ក្នុងករណីដ៏សាមញ្ញបំផុត អ្នកវាយប្រហារអាចសម្រេចបាននូវការបង្ខូចទ្រង់ទ្រាយនៃព័ត៌មានដែលបានដំណើរការនៅក្នុង enclave ប៉ុន្តែនៅក្នុងសេណារីយ៉ូដែលស្មុគស្មាញជាងនេះ លទ្ធភាពនៃការបង្កើតឡើងវិញនូវសោឯកជនដែលរក្សាទុកនៅក្នុង enclave ដែលប្រើសម្រាប់ការអ៊ិនគ្រីបដោយប្រើក្បួនដោះស្រាយ RSA-CRT និង AES-NI គឺមិនមែនទេ។ មិន​រាប់បញ្ចូល។ បច្ចេកទេសនេះក៏អាចត្រូវបានប្រើដើម្បីបង្កើតកំហុសនៅក្នុងក្បួនដោះស្រាយដំបូងដែលត្រឹមត្រូវ ដើម្បីបង្កភាពងាយរងគ្រោះនៅពេលធ្វើការជាមួយអង្គចងចាំ ឧទាហរណ៍ ដើម្បីរៀបចំការចូលទៅកាន់តំបន់ដែលនៅក្រៅព្រំដែននៃសតិបណ្ដោះអាសន្នដែលបានបែងចែក។
កូដគំរូសម្រាប់ធ្វើការវាយប្រហារ បានផ្សព្វផ្សាយ។ នៅលើ GitHub

ខ្លឹមសារនៃវិធីសាស្រ្តគឺបង្កើតលក្ខខណ្ឌសម្រាប់ការកើតឡើងនៃអំពើពុករលួយទិន្នន័យដែលមិនរំពឹងទុកអំឡុងពេលគណនានៅក្នុង SGX ដែលការប្រើប្រាស់ការអ៊ិនគ្រីប និងការផ្ទៀងផ្ទាត់អង្គចងចាំក្នុងរង្វង់មិនការពារ។ ដើម្បីណែនាំការបង្ខូចទ្រង់ទ្រាយ វាបានប្រែក្លាយថាវាអាចប្រើចំណុចប្រទាក់កម្មវិធីស្តង់ដារសម្រាប់ការគ្រប់គ្រងប្រេកង់ និងវ៉ុល ដែលជាធម្មតាត្រូវបានប្រើប្រាស់ដើម្បីកាត់បន្ថយការប្រើប្រាស់ថាមពលកំឡុងពេលទំនេររបស់ប្រព័ន្ធ និងធ្វើឱ្យដំណើរការអតិបរមាក្នុងអំឡុងពេលការងារដែលពឹងផ្អែកខ្លាំង។ លក្ខណៈប្រេកង់ និងវ៉ុលលាតសន្ធឹងលើបន្ទះឈីបទាំងមូល រួមទាំងផលប៉ះពាល់នៃការគណនានៅក្នុងរង្វង់ដាច់ដោយឡែកមួយ។

តាមរយៈការផ្លាស់ប្តូរវ៉ុល អ្នកអាចបង្កើតលក្ខខណ្ឌដែលបន្ទុកមិនគ្រប់គ្រាន់ដើម្បីបង្កើតកោសិកាអង្គចងចាំខាងក្នុង CPU ហើយតម្លៃរបស់វាផ្លាស់ប្តូរ។ ភាពខុសគ្នាសំខាន់ពីការវាយប្រហារ ជួរដេក គឺថា RowHammer អនុញ្ញាតឱ្យអ្នកផ្លាស់ប្តូរមាតិកានៃប៊ីតនីមួយៗនៅក្នុងអង្គចងចាំ DRAM ដោយការអានទិន្នន័យជារង្វង់ពីកោសិកាជិតខាងខណៈពេលដែល Plundervolt អនុញ្ញាតឱ្យអ្នកផ្លាស់ប្តូរប៊ីតនៅខាងក្នុងស៊ីភីយូនៅពេលដែលទិន្នន័យត្រូវបានផ្ទុករួចហើយពីអង្គចងចាំសម្រាប់ការគណនា។ លក្ខណៈពិសេសនេះអនុញ្ញាតឱ្យអ្នករំលងយន្តការត្រួតពិនិត្យភាពសុចរិត និងអ៊ិនគ្រីបដែលប្រើក្នុង SGX សម្រាប់ទិន្នន័យនៅក្នុងអង្គចងចាំ ចាប់តាំងពីតម្លៃនៅក្នុងអង្គចងចាំនៅតែត្រឹមត្រូវ ប៉ុន្តែអាចត្រូវបានបង្ខូចទ្រង់ទ្រាយក្នុងអំឡុងពេលប្រតិបត្តិការជាមួយពួកគេ មុនពេលលទ្ធផលត្រូវបានសរសេរទៅអង្គចងចាំ។

ប្រសិនបើតម្លៃដែលបានកែប្រែនេះត្រូវបានប្រើនៅក្នុងដំណើរការគុណនៃដំណើរការអ៊ិនគ្រីប នោះលទ្ធផលត្រូវបានច្រានចោលជាមួយនឹងអក្សរសម្ងាត់មិនត្រឹមត្រូវ។ មានសមត្ថភាពក្នុងការទាក់ទងអ្នកដោះស្រាយនៅក្នុង SGX ដើម្បីអ៊ិនគ្រីបទិន្នន័យរបស់វា អ្នកវាយប្រហារអាចបង្កឱ្យមានការបរាជ័យ ប្រមូលផ្តុំស្ថិតិអំពីការផ្លាស់ប្តូរនៅក្នុង output ciphertext ហើយក្នុងរយៈពេលពីរបីនាទី ស្ដារតម្លៃនៃកូនសោដែលផ្ទុកនៅក្នុង enclave។ អត្ថបទ​បញ្ចូល​ដើម​និង​អត្ថបទ​បញ្ចូល​លេខ​សម្ងាត់​លទ្ធផល​ត្រឹមត្រូវ​ត្រូវ​បាន​គេ​ស្គាល់ សោ​មិន​ផ្លាស់ប្តូរ​ទេ ហើយ​លទ្ធផល​នៃ​អក្សរ​សម្ងាត់​ដែល​មិន​ត្រឹមត្រូវ​បង្ហាញ​ថា​ប៊ីត​មួយ​ចំនួន​ត្រូវ​បាន​បង្ខូច​ទ្រង់ទ្រាយ​ទៅ​តម្លៃ​ផ្ទុយ។

ដោយបានវិភាគគូនៃតម្លៃនៃអក្សរសម្ងាត់ត្រឹមត្រូវ និងខូចដែលប្រមូលបានក្នុងអំឡុងពេលបរាជ័យផ្សេងៗ ដោយប្រើវិធីសាស្រ្តនៃការវិភាគការបរាជ័យឌីផេរ៉ង់ស្យែល (DFA, ការវិភាគកំហុសឌីផេរ៉ង់ស្យែល) អាច ទស្សន៍ទាយ គ្រាប់ចុចដែលទំនងបានប្រើសម្រាប់ការអ៊ិនគ្រីបស៊ីមេទ្រី AES ហើយបន្ទាប់មកដោយការវិភាគចំណុចប្រសព្វនៃសោនៅក្នុងសំណុំផ្សេងៗគ្នា កំណត់សោដែលចង់បាន។

ម៉ូដែលផ្សេងៗនៃដំណើរការ Intel ត្រូវបានរងផលប៉ះពាល់ដោយបញ្ហា រួមទាំង CPU Intel Core ដែលមាន 6
ជំនាន់ទី 10 ក៏ដូចជាជំនាន់ទី 3 និងទី XNUMX នៃ Xeon EXNUMX ដែលជាជំនាន់ទីមួយ និងទីពីររបស់ Intel Xeon Scalable, Xeon D,
Xeon W និង Xeon E.

ចូរយើងរំលឹកអ្នកថាបច្ចេកវិទ្យា SGX (ផ្នែកបន្ថែមឆ្មាំកម្មវិធី) បានបង្ហាញខ្លួននៅក្នុងប្រព័ន្ធដំណើរការ Intel Core ជំនាន់ទីប្រាំមួយ (Skylake) និង ការផ្តល់ជូន ស៊េរីនៃការណែនាំដែលអនុញ្ញាតឱ្យកម្មវិធីកម្រិតអ្នកប្រើប្រាស់បែងចែកតំបន់អង្គចងចាំដែលបិទជិត - enclaves ដែលមាតិកាដែលមិនអាចអាន ឬកែប្រែបានសូម្បីតែដោយខឺណែល និងកូដដែលដំណើរការក្នុងរបៀប ring0, SMM និង VMM ។ វាមិនអាចទៅរួចទេក្នុងការផ្ទេរការគ្រប់គ្រងទៅលេខកូដនៅក្នុងបរិក្ខារដោយប្រើមុខងារលោតតាមបែបប្រពៃណី និងឧបាយកលជាមួយការចុះឈ្មោះ និងជង់។ ដើម្បីផ្ទេរការគ្រប់គ្រងទៅ enclave ការណែនាំថ្មីដែលត្រូវបានបង្កើតជាពិសេសត្រូវបានប្រើដែលធ្វើការត្រួតពិនិត្យអាជ្ញាធរ។ ក្នុងករណីនេះ លេខកូដដែលដាក់ក្នុងរង្វង់អាចប្រើវិធីសាស្ត្រហៅតាមបែបបុរាណ ដើម្បីចូលប្រើមុខងារខាងក្នុងរង្វង់ និងការណែនាំពិសេសដើម្បីហៅមុខងារខាងក្រៅ។ ការអ៊ិនគ្រីបអង្គចងចាំ Enclave ត្រូវបានប្រើដើម្បីការពារប្រឆាំងនឹងការវាយប្រហារផ្នែករឹង ដូចជាការភ្ជាប់ទៅម៉ូឌុល DRAM ជាដើម។

ប្រភព: opennet.ru