Meltdown 공격을 허용하는 AMD 프로세서에서 또 다른 취약점이 확인되었습니다.

그라츠 기술 대학(오스트리아)과 헬름홀츠 정보 보안 센터(CISPA)의 연구원 팀은 모든 AMD 프로세서에서 멜트다운급 사이드-컴퓨팅을 수행할 수 있는 취약점(CVE-2021-26318)을 공개했습니다. 채널 공격(처음에는 AMD 프로세서가 Meltdown 취약점의 영향을 받지 않는 것으로 가정했습니다). 실제로 공격은 은밀한 통신 채널을 설정하거나, 커널의 활동을 모니터링하거나, 커널의 취약점을 악용하면서 KASLR 보호를 우회하기 위해 커널 메모리의 주소에 대한 정보를 얻는 데 사용될 수 있습니다.

AMD는 XNUMX월에 발견된 유사한 공격과 마찬가지로 취약점이 실제 상황에서는 거의 쓸모가 없고, 현재 프로세스 주소 공간의 경계에 의해 제한되고 특정 존재가 필요하기 때문에 문제를 차단하기 위해 특별한 조치를 취하는 것이 부적절하다고 간주합니다. 커널에 미리 만들어진 명령 시퀀스(가젯)입니다. 공격을 시연하기 위해 연구원들은 인위적으로 추가된 가젯을 사용하여 자체 커널 모듈을 로드했습니다. 실제 상황에서 공격자는 예를 들어 정기적으로 eBPF 하위 시스템의 취약점을 팝업하여 필요한 시퀀스를 대체할 수 있습니다.

이 새로운 유형의 공격으로부터 보호하기 위해 AMD는 LFENCE 명령 사용과 같이 멜트다운 공격을 차단하는 데 도움이 되는 보안 코딩 기술을 사용할 것을 권장했습니다. 문제를 확인한 연구원들은 이전에 Intel 프로세서에만 사용되었던 보다 엄격한 KPTI(메모리 페이지 테이블 격리)를 활성화할 것을 권장했습니다.

실험 중에 연구원들은 "if (offset < data_len) tmp =" 작업을 수행하는 커널에 가젯이 있다는 점을 고려하여 초당 52바이트의 속도로 커널에서 사용자 공간의 프로세스로 정보를 유출했습니다. LUT[데이터[오프셋] * 4096];” . 추측 실행 중에 캐시에 저장되는 사이드 채널을 통해 정보를 검색하기 위한 여러 가지 방법이 제안되었습니다. 첫 번째 방법은 프로세서 명령 "PREFETCH"(Prefetch+Time)의 실행 시간 편차를 분석하는 것이고, 두 번째 방법은 "PREFETCH"(Prefetch+Power) 실행 시 에너지 소비 변화를 변경하는 것입니다.

전형적인 멜트다운 취약점은 명령을 추측적으로 실행하는 동안 프로세서가 개인 데이터 영역에 액세스한 다음 결과를 삭제할 수 있다는 사실에 기반을 두고 있습니다. 설정된 권한은 사용자 프로세스의 이러한 액세스를 금지하기 때문입니다. 프로그램에서 추측에 따라 실행된 블록은 실제 조건에서는 항상 실행되는 조건 분기에 의해 메인 코드와 분리되지만, 조건문은 선제 실행 중에 프로세서가 알지 못하는 계산된 값을 사용한다는 사실로 인해 코드에서 모든 분기 옵션은 추측에 따라 수행됩니다.

추측에 따라 실행되는 작업은 일반적으로 실행되는 명령어와 동일한 캐시를 사용하므로 추측 실행 중에 개인 메모리 영역의 개별 비트 내용을 반영하는 캐시에 마커를 설정한 다음 일반적으로 실행되는 코드에서 타이밍을 통해 해당 값을 결정하는 것이 가능합니다. 캐시된 데이터와 캐시되지 않은 데이터에 대한 분석 액세스.

출처 : opennet.ru