ការអនុវត្ត DDIO នៅក្នុងបន្ទះឈីប Intel អនុញ្ញាតឱ្យមានការវាយប្រហារលើបណ្តាញដើម្បីស្វែងរកការវាយកូនសោនៅក្នុងវគ្គ SSH

ក្រុមអ្នកស្រាវជ្រាវមកពីសាកលវិទ្យាល័យ Vrije Universiteit Amsterdam និង ETH Zurich បានបង្កើតបច្ចេកទេសវាយប្រហារបណ្តាញ NetCAT (Network Cache ATtack) ដែលអនុញ្ញាតឱ្យប្រើវិធីសាស្ត្រវិភាគទិន្នន័យតាមរយៈបណ្តាញភាគីទីបី ដើម្បីកំណត់ពីចម្ងាយនូវគ្រាប់ចុចដែលបានចុចដោយអ្នកប្រើប្រាស់ខណៈពេលកំពុងធ្វើការនៅក្នុងវគ្គ SSH ។ បញ្ហាលេចឡើងតែលើម៉ាស៊ីនមេដែលប្រើបច្ចេកវិទ្យាប៉ុណ្ណោះ។ RDMA (ការចូលប្រើអង្គចងចាំដោយផ្ទាល់ពីចម្ងាយ) និង ឌីឌីអូ (Data-Direct I/O)។

ក្រុមហ៊ុន Intel គិតថាការវាយប្រហារពិបាកអនុវត្តក្នុងការអនុវត្ត ព្រោះវាតម្រូវឱ្យអ្នកវាយប្រហារចូលទៅកាន់បណ្តាញមូលដ្ឋាន លក្ខខណ្ឌមិនស្អាត និងការរៀបចំទំនាក់ទំនងម៉ាស៊ីនដោយប្រើបច្ចេកវិទ្យា RDMA និង DDIO ដែលជាធម្មតាត្រូវបានប្រើនៅក្នុងបណ្តាញដាច់ស្រយាល ជាឧទាហរណ៍ កុំព្យូទ័រ ចង្កោមដំណើរការ។ បញ្ហានេះត្រូវបានគេវាយតម្លៃតិចតួច (CVSS 2.6, CVE-2019-11184) ហើយអនុសាសន៍មួយត្រូវបានផ្តល់ឱ្យមិនឱ្យបើក DDIO និង RDMA នៅក្នុងបណ្តាញមូលដ្ឋានដែលបរិវេណសុវត្ថិភាពមិនត្រូវបានផ្តល់ឱ្យ ហើយការភ្ជាប់អតិថិជនដែលមិនគួរឱ្យទុកចិត្តត្រូវបានអនុញ្ញាត។ DDIO ត្រូវ​បាន​ប្រើ​នៅ​ក្នុង​ប្រព័ន្ធ​ដំណើរការ​ម៉ាស៊ីន​មេ Intel តាំង​ពី​ឆ្នាំ 2012 (Intel Xeon E5, E7 និង SP)។ ប្រព័ន្ធដែលមានមូលដ្ឋានលើ processors ពី AMD និងអ្នកផលិតផ្សេងទៀតមិនត្រូវបានប៉ះពាល់ដោយបញ្ហានោះទេ ព្រោះវាមិនគាំទ្រការរក្សាទុកទិន្នន័យដែលបានផ្ទេរនៅលើបណ្តាញនៅក្នុងឃ្លាំងសម្ងាត់ CPU ។

វិធីសាស្រ្តដែលប្រើសម្រាប់ការវាយប្រហារនេះប្រហាក់ប្រហែលនឹងភាពងាយរងគ្រោះ "ញញួរ“ ដែលអនុញ្ញាតឱ្យអ្នកផ្លាស់ប្តូរមាតិកានៃប៊ីតនីមួយៗនៅក្នុង RAM តាមរយៈការរៀបចំកញ្ចប់បណ្តាញនៅក្នុងប្រព័ន្ធជាមួយ RDMA ។ បញ្ហាថ្មីគឺជាផលវិបាកនៃការងារដើម្បីកាត់បន្ថយការពន្យារពេលនៅពេលប្រើយន្តការ DDIO ដែលធានានូវអន្តរកម្មដោយផ្ទាល់នៃកាតបណ្តាញ និងឧបករណ៍គ្រឿងកុំព្យូទ័រផ្សេងទៀតជាមួយនឹងឃ្លាំងសម្ងាត់ខួរក្បាល (ក្នុងដំណើរការដំណើរការកញ្ចប់កាតបណ្តាញទិន្នន័យត្រូវបានរក្សាទុកក្នុងឃ្លាំងសម្ងាត់ និង ទាញយកពីឃ្លាំងសម្ងាត់ ដោយមិនចាំបាច់ចូលប្រើអង្គចងចាំ)។

សូមអរគុណដល់ DDIO ឃ្លាំងសម្ងាត់ខួរក្បាលក៏រួមបញ្ចូលទិន្នន័យដែលបានបង្កើតកំឡុងពេលមានសកម្មភាពបណ្តាញព្យាបាទផងដែរ។ ការវាយប្រហាររបស់ NetCAT គឺផ្អែកលើការពិតដែលថាកាតបណ្តាញបានរក្សាទុកទិន្នន័យយ៉ាងសកម្ម ហើយល្បឿននៃដំណើរការកញ្ចប់ព័ត៌មាននៅក្នុងបណ្តាញមូលដ្ឋានទំនើបគឺគ្រប់គ្រាន់ដើម្បីជះឥទ្ធិពលដល់ការបំពេញឃ្លាំងសម្ងាត់ និងកំណត់វត្តមាន ឬអវត្តមាននៃទិន្នន័យនៅក្នុងឃ្លាំងសម្ងាត់ដោយការវិភាគការពន្យារពេលក្នុងអំឡុងពេលទិន្នន័យ។ ផ្ទេរ។

នៅពេលប្រើវគ្គអន្តរកម្ម ដូចជាតាមរយៈ SSH កញ្ចប់បណ្តាញត្រូវបានផ្ញើភ្លាមៗបន្ទាប់ពីចុចគ្រាប់ចុច ពោលគឺឧ។ ការពន្យាពេលរវាងកញ្ចប់ព័ត៌មានទាក់ទងនឹងការពន្យាពេលរវាងការចុចគ្រាប់ចុច។ ដោយប្រើវិធីសាស្រ្តវិភាគស្ថិតិ និងពិចារណាថាការពន្យាពេលរវាងការចុចគ្រាប់ចុចជាធម្មតាអាស្រ័យលើទីតាំងនៃគ្រាប់ចុចនៅលើក្តារចុច វាអាចបង្កើតព័ត៌មានដែលបានបញ្ចូលឡើងវិញជាមួយនឹងប្រូបាប៊ីលីតេជាក់លាក់មួយ។ ជាឧទាហរណ៍ មនុស្សភាគច្រើនតែងតែវាយអក្សរ "s" បន្ទាប់ពី "a" លឿនជាង "g" បន្ទាប់ពី "s" ។

ព័ត៌មានដែលបានដាក់ក្នុងឃ្លាំងសម្ងាត់ដំណើរការក៏អនុញ្ញាតឱ្យមនុស្សម្នាក់វិនិច្ឆ័យពេលវេលាពិតប្រាកដនៃកញ្ចប់ព័ត៌មានដែលបានផ្ញើដោយកាតបណ្តាញនៅពេលដំណើរការការតភ្ជាប់ដូចជា SSH ។ តាមរយៈការបង្កើតលំហូរចរាចរណ៍ជាក់លាក់មួយ អ្នកវាយប្រហារអាចកំណត់ពេលដែលទិន្នន័យថ្មីលេចឡើងនៅក្នុងឃ្លាំងសម្ងាត់ដែលទាក់ទងនឹងសកម្មភាពជាក់លាក់នៅក្នុងប្រព័ន្ធ។ ដើម្បីវិភាគមាតិកានៃឃ្លាំងសម្ងាត់ វិធីសាស្ត្រត្រូវបានប្រើ Prime+Probeដែលពាក់ព័ន្ធនឹងការបញ្ចូលឃ្លាំងសម្ងាត់ជាមួយនឹងសំណុំតម្លៃយោង និងវាស់ពេលវេលាចូលប្រើពួកវានៅពេលបង្កើតឡើងវិញដើម្បីកំណត់ការផ្លាស់ប្តូរ។

វាអាចទៅរួចដែលថាបច្ចេកទេសដែលបានស្នើឡើងអាចត្រូវបានប្រើដើម្បីកំណត់មិនត្រឹមតែការចុចគ្រាប់ចុចប៉ុណ្ណោះទេ ប៉ុន្តែក៏មានប្រភេទទិន្នន័យសម្ងាត់ផ្សេងទៀតដែលដាក់ក្នុងឃ្លាំងសម្ងាត់ស៊ីភីយូផងដែរ។ ការវាយប្រហារអាចត្រូវបានអនុវត្តទោះបីជា RDMA ត្រូវបានបិទក៏ដោយ ប៉ុន្តែបើគ្មាន RDMA ប្រសិទ្ធភាពរបស់វាត្រូវបានកាត់បន្ថយ ហើយការប្រតិបត្តិកាន់តែពិបាកខ្លាំង។ វាក៏អាចប្រើ DDIO ដើម្បីរៀបចំបណ្តាញទំនាក់ទំនងសម្ងាត់ដែលប្រើដើម្បីផ្ទេរទិន្នន័យបន្ទាប់ពីម៉ាស៊ីនមេត្រូវបានសម្របសម្រួល ដោយឆ្លងកាត់ប្រព័ន្ធសុវត្ថិភាព។

ប្រភព: opennet.ru