ភាពងាយរងគ្រោះមួយទៀតត្រូវបានគេរកឃើញនៅក្នុងប្រព័ន្ធដំណើរការ AMD ដែលអនុញ្ញាតឱ្យមានការវាយប្រហារ Meltdown

ក្រុមអ្នកស្រាវជ្រាវមកពីសាកលវិទ្យាល័យបច្ចេកទេស Graz (ប្រទេសអូទ្រីស) និងមជ្ឈមណ្ឌល Helmholtz សម្រាប់សន្តិសុខព័ត៌មាន (CISPA) បានបង្ហាញព័ត៌មានអំពីភាពងាយរងគ្រោះ (CVE-2021-26318) នៅក្នុងប្រព័ន្ធដំណើរការ AMD ទាំងអស់ ដែលធ្វើឱ្យវាអាចអនុវត្ត Meltdown-class ការវាយប្រហារតាមឆានែលចំហៀង (ដំបូងវាត្រូវបានគេសន្មត់ថាដំណើរការ AMD មិនត្រូវបានប៉ះពាល់ដោយភាពងាយរងគ្រោះ Meltdown) ។ នៅក្នុងន័យជាក់ស្តែង ការវាយប្រហារអាចត្រូវបានប្រើដើម្បីបង្កើតបណ្តាញទំនាក់ទំនងសម្ងាត់ តាមដានសកម្មភាពនៅក្នុងខឺណែល ឬទទួលបានព័ត៌មានអំពីអាសយដ្ឋាននៅក្នុងអង្គចងចាំខឺណែល ដើម្បីឆ្លងកាត់ការការពារ KASLR ខណៈពេលដែលទាញយកភាពងាយរងគ្រោះនៅក្នុងខឺណែល។

AMD ចាត់ទុកថាវាមិនសមរម្យក្នុងការចាត់វិធានការពិសេសដើម្បីទប់ស្កាត់បញ្ហា ដោយសារភាពងាយរងគ្រោះ ដូចជាការវាយប្រហារស្រដៀងគ្នាដែលបានរកឃើញនៅក្នុងខែសីហា គឺមានការប្រើប្រាស់តិចតួចក្នុងលក្ខខណ្ឌជាក់ស្តែង ត្រូវបានកំណត់ដោយព្រំដែនបច្ចុប្បន្ននៃកន្លែងអាសយដ្ឋានដំណើរការ និងតម្រូវឱ្យមានវត្តមានជាក់លាក់។ លំដាប់ដែលត្រៀមរួចជាស្រេចនៃការណែនាំ (ឧបករណ៍) នៅក្នុងខឺណែល។ ដើម្បីបង្ហាញពីការវាយប្រហារ អ្នកស្រាវជ្រាវបានផ្ទុកម៉ូឌុលខឺណែលផ្ទាល់ខ្លួនរបស់ពួកគេជាមួយនឹងឧបករណ៍បន្ថែមសិប្បនិម្មិត។ នៅក្នុងលក្ខខណ្ឌជាក់ស្តែង អ្នកវាយប្រហារអាចប្រើឧទាហរណ៍ បង្ហាញភាពងាយរងគ្រោះជាទៀងទាត់នៅក្នុងប្រព័ន្ធរង eBPF ដើម្បីជំនួសនូវលំដាប់ចាំបាច់។

ដើម្បីការពារប្រឆាំងនឹងប្រភេទនៃការវាយប្រហារថ្មីនេះ AMD បានផ្តល់អនុសាសន៍ឱ្យប្រើបច្ចេកទេសសរសេរកូដសុវត្ថិភាព ដែលជួយទប់ស្កាត់ការវាយប្រហារ Meltdown ដូចជាការប្រើការណែនាំ LFENCE ជាដើម។ អ្នកស្រាវជ្រាវដែលបានកំណត់បញ្ហាបានផ្តល់អនុសាសន៍ឱ្យបើកការញែកតារាងទំព័រអង្គចងចាំតឹងរ៉ឹង (KPTI) ដែលពីមុនត្រូវបានប្រើសម្រាប់តែប្រព័ន្ធដំណើរការ Intel ប៉ុណ្ណោះ។

ក្នុងអំឡុងពេលនៃការពិសោធន៍ អ្នកស្រាវជ្រាវបានគ្រប់គ្រងការលេចធ្លាយព័ត៌មានពីខឺណែលទៅជាដំណើរការមួយក្នុងចន្លោះអ្នកប្រើប្រាស់ក្នុងល្បឿន 52 បៃក្នុងមួយវិនាទី ដោយសារវត្តមានរបស់ឧបករណ៍នៅក្នុងខឺណែលដែលធ្វើប្រតិបត្តិការ “ប្រសិនបើ (អុហ្វសិត <data_len) tmp= LUT [ទិន្នន័យ [អុហ្វសិត] * ៤០៩៦];” ។ វិធីសាស្រ្តជាច្រើនត្រូវបានស្នើឡើងសម្រាប់ការទាញយកព័ត៌មានតាមរយៈបណ្តាញចំហៀងដែលបញ្ចប់នៅក្នុងឃ្លាំងសម្ងាត់កំឡុងពេលប្រតិបត្តិតាមការប៉ាន់ស្មាន។ វិធីសាស្រ្តទីមួយគឺផ្អែកលើការវិភាគគម្លាតនៅក្នុងពេលវេលាប្រតិបត្តិនៃការណែនាំរបស់ខួរក្បាល "PREFETCH" (Prefetch+Time) និងទីពីរលើការផ្លាស់ប្តូរការផ្លាស់ប្តូរការប្រើប្រាស់ថាមពលនៅពេលប្រតិបត្តិ "PREFETCH" (Prefetch+Power)។

សូមរំលឹកឡើងវិញថា ភាពងាយរងគ្រោះ Meltdown បុរាណគឺផ្អែកលើការពិតដែលថា ក្នុងអំឡុងពេលអនុវត្តការប៉ាន់ស្មាននៃការណែនាំ ខួរក្បាលអាចចូលទៅកាន់តំបន់ទិន្នន័យឯកជន ហើយបន្ទាប់មកបោះបង់លទ្ធផល ដោយសារសិទ្ធិដែលបានកំណត់ហាមឃាត់ការចូលប្រើបែបនេះពីដំណើរការអ្នកប្រើប្រាស់។ នៅក្នុងកម្មវិធី ប្លុកដែលបានប្រតិបត្តិដោយប៉ាន់ស្មានត្រូវបានបំបែកចេញពីកូដមេដោយសាខាតាមលក្ខខណ្ឌ ដែលក្នុងលក្ខខណ្ឌពិតតែងតែឆេះ ប៉ុន្តែដោយសារតែការពិតដែលថាសេចក្តីថ្លែងការណ៍តាមលក្ខខណ្ឌប្រើតម្លៃគណនាដែលខួរក្បាលមិនដឹងក្នុងអំឡុងពេលប្រតិបត្តិជាមុននៃ លេខកូដ ជម្រើសសាខាទាំងអស់ត្រូវបានអនុវត្តតាមការប៉ាន់ស្មាន។

ដោយសារប្រតិបត្តិការដែលបានប្រតិបត្តិដោយស្មានទុកប្រើឃ្លាំងសម្ងាត់ដូចគ្នានឹងការណែនាំដែលបានប្រតិបត្តិជាធម្មតា វាអាចទៅរួចក្នុងអំឡុងពេលប្រតិបត្តិការប៉ាន់ស្មានដើម្បីកំណត់សញ្ញាសម្គាល់នៅក្នុងឃ្លាំងសម្ងាត់ដែលឆ្លុះបញ្ចាំងពីមាតិកានៃប៊ីតនីមួយៗនៅក្នុងតំបន់អង្គចងចាំឯកជន ហើយបន្ទាប់មកនៅក្នុងកូដដែលបានប្រតិបត្តិជាធម្មតាដើម្បីកំណត់តម្លៃរបស់វាតាមរយៈការកំណត់ពេលវេលា។ ការវិភាគចូលប្រើទិន្នន័យក្នុងឃ្លាំងសម្ងាត់ និងមិនបានរក្សាទុក។

ប្រភព: opennet.ru