ຊ່ອງໂຫວ່ໃນຊິບ Qualcomm ທີ່ອະນຸຍາດໃຫ້ເອົາກະແຈສ່ວນຕົວອອກຈາກບ່ອນເກັບຂໍ້ມູນ TrustZone

ນັກຄົ້ນຄວ້າຈາກ NCC Group ເປີດເຜີຍ ລາຍລະອຽດ ຄວາມອ່ອນແອ (CVE-2018-11976) ໃນຊິບ Qualcomm, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດກໍານົດເນື້ອໃນຂອງກະແຈການເຂົ້າລະຫັດສ່ວນຕົວຢູ່ໃນບ່ອນແຍກທີ່ໂດດດ່ຽວ Qualcomm QSEE (ສະພາບແວດລ້ອມການປະຕິບັດທີ່ປອດໄພຂອງ Qualcomm), ໂດຍອີງໃສ່ເຕັກໂນໂລຢີ ARM TrustZone. ບັນຫາ manifests ຕົວຂອງມັນເອງໃນ ທີ່ສຸດ Snapdragon SoC, ເຊິ່ງໄດ້ກາຍເປັນທີ່ກວ້າງຂວາງໃນໂທລະສັບສະຫຼາດໂດຍອີງໃສ່ເວທີ Android. ການແກ້ໄຂທີ່ແກ້ໄຂບັນຫາແມ່ນແລ້ວ ລວມ ໃນການອັບເດດ Android ເດືອນເມສາ ແລະການປ່ອຍເຟີມແວໃໝ່ສຳລັບຊິບ Qualcomm. ມັນໃຊ້ເວລາຫຼາຍກວ່າຫນຶ່ງປີຂອງ Qualcomm ໃນການກະກຽມການແກ້ໄຂ; ຂໍ້ມູນກ່ຽວກັບຈຸດອ່ອນໄດ້ຖືກສົ່ງໃນເບື້ອງຕົ້ນກັບ Qualcomm ໃນວັນທີ 19 ມີນາ 2018.

ໃຫ້ພວກເຮົາຈື່ວ່າເທກໂນໂລຍີ ARM TrustZone ຊ່ວຍໃຫ້ທ່ານສ້າງສະພາບແວດລ້ອມປ້ອງກັນຮາດແວທີ່ແຍກອອກຈາກລະບົບຕົ້ນຕໍຢ່າງສົມບູນແລະດໍາເນີນການຢູ່ໃນໂປເຊດເຊີ virtual ແຍກຕ່າງຫາກໂດຍໃຊ້ລະບົບປະຕິບັດການພິເສດແຍກຕ່າງຫາກ. ຈຸດປະສົງຕົ້ນຕໍຂອງ TrustZone ແມ່ນເພື່ອສະຫນອງການປະຕິບັດທີ່ໂດດດ່ຽວຂອງໂປເຊດເຊີສໍາລັບລະຫັດການເຂົ້າລະຫັດ, ການກວດສອບຄວາມຖືກຕ້ອງທາງຊີວະພາບ, ຂໍ້ມູນການຈ່າຍເງິນແລະຂໍ້ມູນລັບອື່ນໆ. ການໂຕ້ຕອບກັບ OS ຕົ້ນຕໍແມ່ນດໍາເນີນໂດຍທາງອ້ອມໂດຍຜ່ານການໂຕ້ຕອບການຈັດສົ່ງ. ກະແຈການເຂົ້າລະຫັດສ່ວນຕົວຖືກເກັບໄວ້ພາຍໃນບ່ອນເກັບກະແຈທີ່ແຍກດ້ວຍຮາດແວ, ເຊິ່ງຖ້າປະຕິບັດຢ່າງຖືກຕ້ອງ, ສາມາດປ້ອງກັນການຮົ່ວໄຫຼຂອງພວກມັນໄດ້ຖ້າລະບົບພື້ນຖານຖືກບຸກລຸກ.

ຊ່ອງໂຫວ່ແມ່ນຍ້ອນຂໍ້ບົກພ່ອງໃນການປະຕິບັດຂັ້ນຕອນການປະມວນຜົນເສັ້ນໂຄ້ງຮູບຮີ, ເຊິ່ງເຮັດໃຫ້ການຮົ່ວໄຫລຂອງຂໍ້ມູນກ່ຽວກັບຄວາມຄືບຫນ້າຂອງການປະມວນຜົນຂໍ້ມູນ. ນັກຄົ້ນຄວ້າໄດ້ພັດທະນາເຕັກນິກການໂຈມຕີທາງຂ້າງທີ່ອະນຸຍາດໃຫ້ນໍາໃຊ້ການຮົ່ວໄຫຼທາງອ້ອມທີ່ມີຢູ່ແລ້ວເພື່ອຟື້ນຕົວເນື້ອໃນຂອງກະແຈສ່ວນຕົວທີ່ຕັ້ງຢູ່ໃນຮາດແວທີ່ໂດດດ່ຽວ. Android Keystore. ການຮົ່ວໄຫຼແມ່ນຖືກກໍານົດໂດຍອີງໃສ່ການວິເຄາະກິດຈະກໍາຂອງບລັອກການຄາດຄະເນສາຂາແລະການປ່ຽນແປງເວລາເຂົ້າເຖິງຂໍ້ມູນໃນຫນ່ວຍຄວາມຈໍາ. ໃນການທົດລອງ, ນັກຄົ້ນຄວ້າໄດ້ສະແດງໃຫ້ເຫັນຜົນສໍາເລັດການຟື້ນຕົວຂອງກະແຈ ECDSA 224- ແລະ 256-bit ຈາກຮ້ານກະແຈທີ່ແຍກຮາດແວທີ່ໃຊ້ໃນໂທລະສັບສະຫຼາດ Nexus 5X. ການຟື້ນຕົວຄີທີ່ຕ້ອງການສ້າງປະມານ 12 ພັນລາຍເຊັນດິຈິຕອນ, ເຊິ່ງໃຊ້ເວລາຫຼາຍກວ່າ 14 ຊົ່ວໂມງ. ເຄື່ອງມືທີ່ໃຊ້ເພື່ອປະຕິບັດການໂຈມຕີ Cachegrab.

ສາເຫດຕົ້ນຕໍຂອງບັນຫາແມ່ນການແບ່ງປັນອົງປະກອບຮາດແວທົ່ວໄປແລະ cache ສໍາລັບການຄິດໄລ່ໃນ TrustZone ແລະໃນລະບົບຕົ້ນຕໍ - ການໂດດດ່ຽວແມ່ນດໍາເນີນຢູ່ໃນລະດັບການແຍກຢ່າງມີເຫດຜົນ, ແຕ່ການນໍາໃຊ້ຫນ່ວຍງານຄອມພິວເຕີ້ທົ່ວໄປແລະມີຮ່ອງຮອຍຂອງການຄິດໄລ່ແລະຂໍ້ມູນກ່ຽວກັບສາຂາ. ທີ່ຢູ່ຈະຖືກຝາກໄວ້ໃນຖານຄວາມຈໍາຂອງໂປເຊດເຊີທົ່ວໄປ. ການນໍາໃຊ້ວິທີການ Prime + Probe, ໂດຍອີງໃສ່ການປະເມີນການປ່ຽນແປງເວລາເຂົ້າເຖິງຂໍ້ມູນໃນຖານຄວາມຈໍາ, ມັນເປັນໄປໄດ້, ໂດຍການກວດສອບການປະກົດຕົວຂອງຮູບແບບບາງຢ່າງໃນ cache, ເພື່ອຕິດຕາມການໄຫຼເຂົ້າຂອງຂໍ້ມູນແລະອາການຂອງການປະຕິບັດລະຫັດທີ່ກ່ຽວຂ້ອງກັບການຄິດໄລ່ລາຍເຊັນດິຈິຕອນໃນ. TrustZone ທີ່ມີຄວາມຖືກຕ້ອງສູງພໍສົມຄວນ.

ເວລາສ່ວນໃຫຍ່ໃນການສ້າງລາຍເຊັນດິຈິຕອລໂດຍໃຊ້ປຸ່ມ ECDSA ໃນຊິບ Qualcomm ແມ່ນໃຊ້ເວລາປະຕິບັດການຄູນໃນວົງໂດຍໃຊ້ vector ການເລີ່ມຕົ້ນທີ່ບໍ່ປ່ຽນແປງສໍາລັບແຕ່ລະລາຍເຊັນ (Nuncio). ຖ້າຜູ້ໂຈມຕີສາມາດຟື້ນຕົວຢ່າງຫນ້ອຍສອງສາມບິດດ້ວຍຂໍ້ມູນກ່ຽວກັບ vector ນີ້, ມັນເປັນໄປໄດ້ທີ່ຈະດໍາເນີນການໂຈມຕີເພື່ອຟື້ນຕົວລະຫັດສ່ວນຕົວທັງຫມົດຕາມລໍາດັບ.

ໃນກໍລະນີຂອງ Qualcomm, ສອງບ່ອນທີ່ຂໍ້ມູນດັ່ງກ່າວຖືກຮົ່ວໄຫຼໄດ້ຖືກລະບຸໄວ້ໃນສູດການຄູນ: ເມື່ອປະຕິບັດການຄົ້ນຫາໃນຕາຕະລາງແລະໃນລະຫັດການດຶງຂໍ້ມູນທີ່ມີເງື່ອນໄຂໂດຍອີງໃສ່ມູນຄ່າຂອງບິດສຸດທ້າຍໃນ vector "nonce". ເຖິງວ່າຈະມີຄວາມຈິງທີ່ວ່າລະຫັດ Qualcomm ມີມາດຕະການຕ້ານການຮົ່ວໄຫລຂອງຂໍ້ມູນຜ່ານຊ່ອງທາງຂອງພາກສ່ວນທີສາມ, ວິທີການໂຈມຕີທີ່ພັດທະນາຊ່ວຍໃຫ້ທ່ານສາມາດຂ້າມມາດຕະການເຫຼົ່ານີ້ແລະກໍານົດມູນຄ່າ "nonce", ເຊິ່ງພຽງພໍທີ່ຈະຟື້ນຕົວກະແຈ ECDSA 256-bit.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru