ភាពងាយរងគ្រោះនៅក្នុងបន្ទះឈីប Qualcomm ដែលអនុញ្ញាតឱ្យទាញយកសោឯកជនចេញពីការផ្ទុក TrustZone

អ្នកស្រាវជ្រាវមកពី NCC Group បើកចំហ ព័ត៌មានលម្អិត ភាពងាយរងគ្រោះ (CVE-2018-11976) នៅក្នុងបន្ទះឈីប Qualcomm ដែលអនុញ្ញាតឱ្យអ្នកកំណត់មាតិកានៃសោអ៊ិនគ្រីបឯកជនដែលមានទីតាំងនៅក្នុងបរិវេណដាច់ដោយឡែក Qualcomm QSEE (Qualcomm Secure Execution Environment) ដោយផ្អែកលើបច្ចេកវិទ្យា ARM TrustZone ។ បញ្ហាបង្ហាញខ្លួនវានៅក្នុង ភាគច្រើន Snapdragon SoC ដែលបានក្លាយជាការរីករាលដាលនៅក្នុងស្មាតហ្វូនដោយផ្អែកលើប្រព័ន្ធប្រតិបត្តិការ Android ។ ដំណោះស្រាយដែលដោះស្រាយបញ្ហាមានរួចហើយ រួមបញ្ចូល នៅក្នុងការអាប់ដេត Android ខែមេសា និងការចេញផ្សាយកម្មវិធីបង្កប់ថ្មីសម្រាប់បន្ទះឈីប Qualcomm ។ ក្រុមហ៊ុន Qualcomm បានចំណាយពេលជាងមួយឆ្នាំដើម្បីរៀបចំការជួសជុល។ ព័ត៌មានអំពីភាពងាយរងគ្រោះត្រូវបានបញ្ជូនដំបូងទៅ Qualcomm នៅថ្ងៃទី 19 ខែមីនា ឆ្នាំ 2018 ។

ចូរយើងរំលឹកឡើងវិញថា បច្ចេកវិទ្យា ARM TrustZone អនុញ្ញាតឱ្យអ្នកបង្កើតបរិស្ថានការពារដាច់ដោយឡែកពីផ្នែករឹងដែលត្រូវបានបំបែកចេញពីប្រព័ន្ធមេ ហើយដំណើរការលើប្រព័ន្ធដំណើរការនិម្មិតដាច់ដោយឡែកដោយប្រើប្រព័ន្ធប្រតិបត្តិការឯកទេសដាច់ដោយឡែក។ គោលបំណងចម្បងរបស់ TrustZone គឺដើម្បីផ្តល់នូវការប្រតិបត្តិដាច់ដោយឡែកនៃដំណើរការសម្រាប់សោអ៊ិនគ្រីប ការផ្ទៀងផ្ទាត់ជីវមាត្រ ទិន្នន័យការទូទាត់ និងព័ត៌មានសម្ងាត់ផ្សេងទៀត។ អន្តរកម្មជាមួយប្រព័ន្ធប្រតិបត្តិការចម្បងត្រូវបានអនុវត្តដោយប្រយោលតាមរយៈចំណុចប្រទាក់បញ្ជូន។ សោអ៊ិនគ្រីបឯកជនត្រូវបានរក្សាទុកនៅក្នុងឃ្លាំងសម្ងាត់ដែលដាច់ដោយឡែកពីផ្នែករឹង ដែលប្រសិនបើអនុវត្តបានត្រឹមត្រូវ អាចការពារការលេចធ្លាយរបស់ពួកគេ ប្រសិនបើប្រព័ន្ធមូលដ្ឋានត្រូវបានសម្របសម្រួល។

ភាពងាយរងគ្រោះគឺដោយសារតែកំហុសក្នុងការអនុវត្តក្បួនដោះស្រាយដំណើរការខ្សែកោងរាងអេលីប ដែលនាំឱ្យមានការលេចធ្លាយព័ត៌មានអំពីវឌ្ឍនភាពនៃដំណើរការទិន្នន័យ។ អ្នកស្រាវជ្រាវបានបង្កើតបច្ចេកទេសវាយប្រហារតាមឆានែលចំហៀងដែលអនុញ្ញាតឱ្យប្រើការលេចធ្លាយដោយប្រយោលដែលមានស្រាប់ដើម្បីយកមកវិញនូវខ្លឹមសារនៃសោឯកជនដែលមានទីតាំងនៅដាច់ពីផ្នែករឹង។ ឃ្លាំងសម្ងាត់ Android. ការលេចធ្លាយត្រូវបានកំណត់ដោយផ្អែកលើការវិភាគសកម្មភាពនៃប្លុកព្យាករណ៍សាខា និងការផ្លាស់ប្តូរពេលវេលាចូលប្រើទិន្នន័យក្នុងអង្គចងចាំ។ នៅក្នុងការពិសោធន៍ អ្នកស្រាវជ្រាវបានបង្ហាញដោយជោគជ័យនូវការស្ដារសោ ECDSA 224- និង 256-bit ពីឃ្លាំងសម្ងាត់ផ្នែករឹងដែលប្រើក្នុងស្មាតហ្វូន Nexus 5X ។ ការស្ដារឡើងវិញនូវសោដែលទាមទារដើម្បីបង្កើតហត្ថលេខាឌីជីថលប្រហែល 12 ពាន់ ដែលចំណាយពេលលើសពី 14 ម៉ោង។ ឧបករណ៍ប្រើប្រាស់ដើម្បីអនុវត្តការវាយប្រហារ ឃ្លាំងសម្ងាត់.

មូលហេតុចម្បងនៃបញ្ហាគឺការចែករំលែកសមាសធាតុផ្នែករឹងទូទៅ និងឃ្លាំងសម្ងាត់សម្រាប់ការគណនានៅក្នុង TrustZone និងនៅក្នុងប្រព័ន្ធមេ - ភាពឯកោត្រូវបានអនុវត្តនៅកម្រិតនៃការបំបែកឡូជីខល ប៉ុន្តែការប្រើប្រាស់ឯកតាកុំព្យូទ័រទូទៅ និងជាមួយនឹងដាននៃការគណនា និងព័ត៌មានអំពីសាខា។ អាសយដ្ឋានត្រូវបានដាក់ក្នុងឃ្លាំងសម្ងាត់ដំណើរការទូទៅ។ ដោយប្រើវិធីសាស្ត្រ Prime+Probe ដោយផ្អែកលើការវាយតម្លៃការផ្លាស់ប្តូរពេលវេលាចូលប្រើព័ត៌មានក្នុងឃ្លាំងសម្ងាត់ វាអាចធ្វើទៅបានដោយពិនិត្យមើលវត្តមាននៃគំរូមួយចំនួននៅក្នុងឃ្លាំងសម្ងាត់ ដើម្បីតាមដានលំហូរទិន្នន័យ និងសញ្ញានៃការប្រតិបត្តិកូដដែលទាក់ទងនឹងការគណនាហត្ថលេខាឌីជីថលនៅក្នុង TrustZone ជាមួយនឹងភាពត្រឹមត្រូវខ្ពស់។

ភាគច្រើននៃពេលវេលាដើម្បីបង្កើតហត្ថលេខាឌីជីថលដោយប្រើគ្រាប់ចុច ECDSA នៅក្នុងបន្ទះឈីប Qualcomm ត្រូវបានចំណាយដើម្បីធ្វើប្រតិបត្តិការគុណនៅក្នុងរង្វិលជុំដោយប្រើវ៉ិចទ័រចាប់ផ្តើមដែលមិនផ្លាស់ប្តូរសម្រាប់ហត្ថលេខានីមួយៗ (អ្នកការទូតរ៉ូខាលី) ប្រសិនបើអ្នកវាយប្រហារអាចសង្គ្រោះបានយ៉ាងហោចណាស់ពីរបីប៊ីតជាមួយនឹងព័ត៌មានអំពីវ៉ិចទ័រនេះ វាអាចធ្វើការវាយប្រហារដើម្បីសង្គ្រោះសោឯកជនទាំងមូលតាមលំដាប់លំដោយ។

ក្នុងករណីក្រុមហ៊ុន Qualcomm កន្លែងពីរដែលព័ត៌មានបែបនេះត្រូវបានលេចធ្លាយត្រូវបានកំណត់នៅក្នុងក្បួនដោះស្រាយគុណ៖ នៅពេលអនុវត្តប្រតិបត្តិការរកមើលក្នុងតារាង និងក្នុងកូដទាញយកទិន្នន័យតាមលក្ខខណ្ឌដោយផ្អែកលើតម្លៃនៃប៊ីតចុងក្រោយនៅក្នុងវ៉ិចទ័រ "nonce" ។ ទោះបីជាការពិតដែលថាកូដ Qualcomm មានវិធានការដើម្បីទប់ទល់នឹងការលេចធ្លាយព័ត៌មានតាមរយៈបណ្តាញភាគីទីបីក៏ដោយ វិធីសាស្ត្រវាយប្រហារដែលបានបង្កើតអនុញ្ញាតឱ្យអ្នករំលងវិធានការទាំងនេះ និងកំណត់ប៊ីតមួយចំនួននៃតម្លៃ "nonce" ដែលវាគ្រប់គ្រាន់ក្នុងការទាញយកសោ ECDSA 256 ប៊ីត។

ប្រភព: opennet.ru