ການປະຕິບັດ DDIO ໃນຊິບ Intel ອະນຸຍາດໃຫ້ການໂຈມຕີເຄືອຂ່າຍເພື່ອກວດພົບການກົດແປ້ນພິມໃນກອງປະຊຸມ SSH

ກຸ່ມນັກຄົ້ນຄວ້າຈາກ Vrije Universiteit Amsterdam ແລະ ETH Zurich ໄດ້ພັດທະນາເຕັກນິກການໂຈມຕີເຄືອຂ່າຍ NetCAT (Network Cache ATtack), ເຊິ່ງອະນຸຍາດໃຫ້, ການນໍາໃຊ້ວິທີການວິເຄາະຂໍ້ມູນຜ່ານຊ່ອງທາງພາກສ່ວນທີສາມ, ເພື່ອກໍານົດໄລຍະໄກຂອງປຸ່ມກົດໂດຍຜູ້ໃຊ້ໃນຂະນະທີ່ເຮັດວຽກຢູ່ໃນກອງປະຊຸມ SSH. ບັນຫາປາກົດຢູ່ໃນເຄື່ອງແມ່ຂ່າຍທີ່ໃຊ້ເຕັກໂນໂລຢີເທົ່ານັ້ນ RDMA (ການເຂົ້າເຖິງຫນ່ວຍຄວາມຈໍາໂດຍກົງຈາກໄລຍະໄກ) ແລະ ດີໂອ (Data-Direct I/O).

Intel ຄິດ, ວ່າການໂຈມຕີແມ່ນຍາກທີ່ຈະປະຕິບັດໃນການປະຕິບັດ, ເນື່ອງຈາກວ່າມັນຮຽກຮ້ອງໃຫ້ມີການເຂົ້າເຖິງຂອງຜູ້ໂຈມຕີກັບເຄືອຂ່າຍທ້ອງຖິ່ນ, ສະພາບທີ່ເປັນຫມັນແລະອົງການຈັດຕັ້ງຂອງການສື່ສານເປັນເຈົ້າພາບໂດຍນໍາໃຊ້ເຕັກໂນໂລຢີ RDMA ແລະ DDIO, ເຊິ່ງປົກກະຕິແລ້ວແມ່ນໃຊ້ໃນເຄືອຂ່າຍທີ່ໂດດດ່ຽວ, ສໍາລັບການຍົກຕົວຢ່າງ, ໃນຄອມພິວເຕີ. ກຸ່ມປະຕິບັດງານ. ບັນຫາໄດ້ຖືກຈັດອັນດັບຫນ້ອຍ (CVSS 2.6, CVE-2019-11184) ແລະຄໍາແນະນໍາແມ່ນໃຫ້ບໍ່ໃຫ້ເປີດໃຊ້ DDIO ແລະ RDMA ໃນເຄືອຂ່າຍທ້ອງຖິ່ນທີ່ບໍ່ມີຂອບເຂດຄວາມປອດໄພແລະການເຊື່ອມຕໍ່ຂອງລູກຄ້າທີ່ບໍ່ຫນ້າເຊື່ອຖືແມ່ນອະນຸຍາດໃຫ້. DDIO ໄດ້ຖືກນໍາໃຊ້ໃນໂປເຊດເຊີເຊີບເວີ Intel ຕັ້ງແຕ່ປີ 2012 (Intel Xeon E5, E7 ແລະ SP). ລະບົບທີ່ອີງໃສ່ໂປເຊດເຊີຈາກ AMD ແລະຜູ້ຜະລິດອື່ນໆບໍ່ໄດ້ຮັບຜົນກະທົບຈາກບັນຫາ, ເພາະວ່າພວກມັນບໍ່ສະຫນັບສະຫນູນການເກັບຮັກສາຂໍ້ມູນທີ່ຖືກໂອນຜ່ານເຄືອຂ່າຍໃນ cache CPU.

ວິ​ທີ​ການ​ທີ່​ໃຊ້​ສໍາ​ລັບ​ການ​ໂຈມ​ຕີ​ຄ້າຍ​ຄື​ກັບ​ຄວາມ​ສ່ຽງ ".ຄ້ອນຕີ“, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດປ່ຽນເນື້ອໃນຂອງແຕ່ລະ bits ໃນ RAM ໂດຍຜ່ານການຈັດການແພັກເກັດເຄືອຂ່າຍໃນລະບົບທີ່ມີ RDMA. ບັນຫາໃຫມ່ແມ່ນຜົນສະທ້ອນຂອງການເຮັດວຽກເພື່ອຫຼຸດຜ່ອນຄວາມລ່າຊ້າໃນເວລາທີ່ນໍາໃຊ້ກົນໄກ DDIO, ເຊິ່ງຮັບປະກັນການໂຕ້ຕອບໂດຍກົງຂອງບັດເຄືອຂ່າຍແລະອຸປະກອນຕໍ່ເນື່ອງອື່ນໆກັບ cache ຂອງໂປເຊດເຊີ (ໃນຂະບວນການປະມວນຜົນແພັກເກັດບັດເຄືອຂ່າຍ, ຂໍ້ມູນຖືກເກັບໄວ້ໃນ cache ແລະ. ດຶງມາຈາກຖານຄວາມຈໍາ, ໂດຍບໍ່ມີການເຂົ້າເຖິງຫນ່ວຍຄວາມຈໍາ).

ຂໍຂອບໃຈກັບ DDIO, cache ຂອງໂປເຊດເຊີຍັງປະກອບມີຂໍ້ມູນທີ່ສ້າງຂຶ້ນໃນລະຫວ່າງກິດຈະກໍາເຄືອຂ່າຍທີ່ເປັນອັນຕະລາຍ. ການໂຈມຕີ NetCAT ແມ່ນອີງໃສ່ຄວາມຈິງທີ່ວ່າບັດເຄືອຂ່າຍມີຂໍ້ມູນ cache ຢ່າງຫ້າວຫັນ, ແລະຄວາມໄວຂອງການປຸງແຕ່ງແພັກເກັດໃນເຄືອຂ່າຍທ້ອງຖິ່ນທີ່ທັນສະໄຫມແມ່ນພຽງພໍທີ່ຈະມີອິດທິພົນຕໍ່ການຕື່ມຂໍ້ມູນຂອງ cache ແລະກໍານົດການມີຫຼືບໍ່ມີຂໍ້ມູນໃນ cache ໂດຍການວິເຄາະຄວາມລ່າຊ້າລະຫວ່າງຂໍ້ມູນ. ໂອນ.

ເມື່ອນໍາໃຊ້ກອງປະຊຸມແບບໂຕ້ຕອບ, ເຊັ່ນຜ່ານ SSH, ຊຸດເຄືອຂ່າຍຖືກສົ່ງທັນທີຫຼັງຈາກກົດປຸ່ມ, i.e. ຄວາມລ່າຊ້າລະຫວ່າງແພັກເກັດກ່ຽວຂ້ອງກັບຄວາມລ່າຊ້າລະຫວ່າງການກົດແປ້ນພິມ. ການນໍາໃຊ້ວິທີການວິເຄາະທາງສະຖິຕິແລະຄໍານຶງເຖິງຄວາມລ່າຊ້າລະຫວ່າງການກົດແປ້ນພິມໂດຍປົກກະຕິແມ່ນຂຶ້ນກັບຕໍາແຫນ່ງຂອງປຸ່ມເທິງແປ້ນພິມ, ມັນເປັນໄປໄດ້ທີ່ຈະສ້າງຂໍ້ມູນທີ່ເຂົ້າມາໃຫມ່ດ້ວຍຄວາມເປັນໄປໄດ້ທີ່ແນ່ນອນ. ຕົວຢ່າງ, ຄົນສ່ວນໃຫຍ່ມັກຈະພິມ "s" ຫຼັງຈາກ "a" ຫຼາຍໄວກວ່າ "g" ຫຼັງຈາກ "s".

ຂໍ້ມູນທີ່ຝາກໄວ້ໃນຖານຄວາມຈໍາຂອງໂປເຊດເຊີຍັງຊ່ວຍໃຫ້ຜູ້ຫນຶ່ງສາມາດຕັດສິນເວລາທີ່ແນ່ນອນຂອງແພັກເກັດທີ່ສົ່ງໂດຍບັດເຄືອຂ່າຍໃນເວລາທີ່ດໍາເນີນການເຊື່ອມຕໍ່ເຊັ່ນ SSH. ໂດຍການສ້າງກະແສການຈະລາຈອນທີ່ແນ່ນອນ, ຜູ້ໂຈມຕີສາມາດກໍານົດເວລາທີ່ຂໍ້ມູນໃຫມ່ປາກົດຢູ່ໃນ cache ທີ່ກ່ຽວຂ້ອງກັບກິດຈະກໍາສະເພາະໃດຫນຶ່ງໃນລະບົບ. ເພື່ອວິເຄາະເນື້ອໃນຂອງແຄດ, ວິທີການຖືກນໍາໃຊ້ Prime+Probe, ເຊິ່ງກ່ຽວຂ້ອງກັບການ populating cache ກັບຊຸດການອ້າງອິງຂອງຄ່າແລະການວັດແທກເວລາການເຂົ້າເຖິງໃຫ້ເຂົາເຈົ້າໃນເວລາທີ່ repopulated ເພື່ອກໍານົດການປ່ຽນແປງ.

ມັນເປັນໄປໄດ້ວ່າເຕັກນິກທີ່ສະເຫນີສາມາດຖືກນໍາໃຊ້ເພື່ອກໍານົດບໍ່ພຽງແຕ່ການກົດແປ້ນພິມ, ແຕ່ຍັງປະເພດອື່ນໆຂອງຂໍ້ມູນລັບທີ່ຖືກຝາກໄວ້ໃນ cache CPU. ການໂຈມຕີສາມາດປະຕິບັດໄດ້ເຖິງແມ່ນວ່າ RDMA ຈະຖືກປິດການໃຊ້ງານ, ແຕ່ຖ້າບໍ່ມີ RDMA ປະສິດທິຜົນຂອງມັນຖືກຫຼຸດລົງແລະການປະຕິບັດຈະມີຄວາມຫຍຸ້ງຍາກຫຼາຍ. ມັນຍັງເປັນໄປໄດ້ທີ່ຈະໃຊ້ DDIO ເພື່ອຈັດຕັ້ງຊ່ອງທາງການສື່ສານລັບທີ່ໃຊ້ໃນການໂອນຂໍ້ມູນຫຼັງຈາກເຄື່ອງແມ່ຂ່າຍຖືກທໍາລາຍ, ຂ້າມລະບົບຄວາມປອດໄພ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru