ភាពងាយរងគ្រោះនៅក្នុង AMD SEV ដែលអនុញ្ញាតឱ្យកំណត់សោអ៊ិនគ្រីប

អ្នកអភិវឌ្ឍន៍មកពីក្រុម Google Cloud កំណត់អត្តសញ្ញាណ ភាពងាយរងគ្រោះ (CVE-2019-9836) ក្នុងការអនុវត្តបច្ចេកវិទ្យា AMD SEV (Secure Encrypted Virtualization) ដែលអនុញ្ញាតឱ្យទិន្នន័យដែលត្រូវបានការពារដោយប្រើប្រាស់បច្ចេកវិទ្យានេះត្រូវបានសម្របសម្រួល។ AMD SEV នៅកម្រិតផ្នែករឹងផ្តល់នូវការអ៊ិនគ្រីបតម្លាភាពនៃអង្គចងចាំម៉ាស៊ីននិម្មិត ដែលក្នុងនោះមានតែប្រព័ន្ធភ្ញៀវបច្ចុប្បន្នប៉ុណ្ណោះដែលអាចចូលប្រើទិន្នន័យដែលបានឌិគ្រីប ហើយម៉ាស៊ីននិម្មិតផ្សេងទៀត និងអ្នកត្រួតពិនិត្យខ្ពស់ទទួលបានសំណុំទិន្នន័យដែលបានអ៊ិនគ្រីបនៅពេលព្យាយាមចូលប្រើអង្គចងចាំនេះ។

បញ្ហាដែលបានកំណត់អត្តសញ្ញាណធ្វើឱ្យវាអាចស្តារឡើងវិញទាំងស្រុងនូវខ្លឹមសារនៃសោ PDH ឯកជន ដែលត្រូវបានដំណើរការនៅកម្រិតនៃអង្គដំណើរការ PSP ដែលត្រូវបានការពារដាច់ដោយឡែក (AMD Security Processor) ដែលមិនអាចចូលប្រើប្រព័ន្ធប្រតិបត្តិការចម្បងបានទេ។
ការមានកូនសោ PDH បន្ទាប់មកអ្នកវាយប្រហារអាចទាញយកសោសម័យ និងលំដាប់សម្ងាត់ដែលបានបញ្ជាក់នៅពេលបង្កើតម៉ាស៊ីននិម្មិត និងទទួលបានសិទ្ធិចូលប្រើទិន្នន័យដែលបានអ៊ិនគ្រីប។

ភាពងាយរងគ្រោះគឺបណ្តាលមកពីកំហុសក្នុងការអនុវត្តការអ៊ិនគ្រីបខ្សែកោងរាងអេលីបទិក (ECC) ដែលអនុញ្ញាតឱ្យ ការវាយប្រហារ ដើម្បីស្ដារប៉ារ៉ាម៉ែត្រខ្សែកោង។ កំឡុងពេលប្រតិបត្តិពាក្យបញ្ជាចាប់ផ្ដើមម៉ាស៊ីននិម្មិតដែលត្រូវបានការពារ អ្នកវាយប្រហារអាចផ្ញើប៉ារ៉ាម៉ែត្រខ្សែកោងដែលមិនអនុលោមតាមប៉ារ៉ាម៉ែត្រដែលបានណែនាំ NIST ដែលបណ្តាលឱ្យមានការប្រើប្រាស់តម្លៃពិន្ទុលំដាប់ទាបក្នុងប្រតិបត្តិការគុណជាមួយទិន្នន័យសោឯកជន។

សុវត្ថិភាពនៃពិធីការ ECDH ដោយផ្ទាល់ អាស្រ័យ ពី លំដាប់ ចំណុចចាប់ផ្តើមដែលបានបង្កើតនៃខ្សែកោង លោការីតដាច់ពីគ្នា ដែលជាការងារពិបាកណាស់។ កំឡុងពេលមួយនៃជំហានចាប់ផ្តើមនៃបរិស្ថាន AMD SEV ការគណនាសោឯកជនប្រើប៉ារ៉ាម៉ែត្រដែលទទួលបានពីអ្នកប្រើប្រាស់។ សំខាន់ ប្រតិបត្តិការកំពុងគុណពីរចំណុច ដែលមួយត្រូវគ្នានឹងសោឯកជន។ ប្រសិនបើចំនុចទីពីរសំដៅលើលេខបឋមលំដាប់ទាប នោះអ្នកវាយប្រហារអាចកំណត់ប៉ារ៉ាម៉ែត្រនៃចំណុចទីមួយ (ប៊ីតនៃម៉ូឌុលដែលប្រើក្នុងប្រតិបត្តិការម៉ូឌុល) ដោយស្វែងរកតាមតម្លៃដែលអាចធ្វើបានទាំងអស់។ ដើម្បីកំណត់សោឯកជន បំណែកលេខសំខាន់ដែលបានជ្រើសរើសបន្ទាប់មកអាចត្រូវបានដាក់បញ្ចូលគ្នាដោយប្រើ ទ្រឹស្តីបទចិនដែលនៅសល់.

បញ្ហានេះប៉ះពាល់ដល់ប្រព័ន្ធម៉ាស៊ីនមេ AMD EPYC ដោយប្រើកម្មវិធីបង្កប់ SEV រហូតដល់កំណែ 0.17 build 11។ AMD មានរួចហើយ បានផ្សព្វផ្សាយ អាប់ដេតកម្មវិធីបង្កប់ដែលបន្ថែមការទប់ស្កាត់ចំណុចដែលមិនអនុលោមតាមខ្សែកោង NIST ។ ក្នុងពេលជាមួយគ្នានេះ វិញ្ញាបនបត្រដែលបានបង្កើតពីមុនសម្រាប់កូនសោ PDH នៅតែមានសុពលភាព ដែលអនុញ្ញាតឱ្យអ្នកវាយប្រហារធ្វើការវាយប្រហារដើម្បីផ្លាស់ទីម៉ាស៊ីននិម្មិតពីបរិស្ថានដែលការពារពីភាពងាយរងគ្រោះទៅបរិស្ថានដែលងាយនឹងមានបញ្ហា។ លទ្ធភាពនៃការអនុវត្តការវាយប្រហារដើម្បីត្រឡប់កំណែកម្មវិធីបង្កប់ទៅការចេញផ្សាយដែលងាយរងគ្រោះចាស់ក៏ត្រូវបានលើកឡើងផងដែរ ប៉ុន្តែលទ្ធភាពនេះមិនទាន់ត្រូវបានបញ្ជាក់នៅឡើយទេ។

ប្រភព: opennet.ru