Напад GPU.zip за рекреирање на рендерирани податоци од графичкиот процесор

Тим од истражувачи од неколку универзитети во САД разви нова техника за напад на страничен канал што им овозможува повторно да создаваат визуелни информации обработени во графичкиот процесор. Користејќи го предложениот метод, наречен GPU.zip, напаѓачот може да ги одреди информациите прикажани на екранот. Меѓу другото, нападот може да се изврши преку веб-прелистувач, на пример, демонстрирајќи како злонамерна веб-страница отворена во Chrome може да добие информации за пикселите прикажани при прикажување на друга веб-страница отворена во истиот прелистувач.

Изворот на истекување на информации е оптимизацијата што се користи во современите графички процесори што обезбедува компресија на графички податоци. Проблемот се јавува кога се користи компресија на сите тестирани интегрирани графички процесори (AMD, Apple, ARM, Intel, Qualcomm) и дискретни графички картички NVIDIA. Во исто време, истражувачите открија дека интегрираните графички процесори на Intel и AMD секогаш овозможуваат компресија на графички податоци, дури и ако апликацијата конкретно не бара употреба на таква оптимизација. Употребата на компресија предизвикува DRAM сообраќајот и оптоварувањето на кешот да корелираат со природата на податоците што се обработуваат, што може да се реконструира пиксел по пиксел преку анализа на страничниот канал.

Методот е прилично бавен, на пример, на систем со интегриран графички процесор AMD Ryzen 7 4800U, нападот за да се одреди името под кое корисникот се најави на Википедија во друг таб траеше 30 минути и дозволи да се одреди содржината на пикселите со 97% точност. На системи со интегриран графички процесор Intel i7-8700, сличен напад траеше 215 минути со точност од 98%.

При извршување на напад преку прелистувач, целната локација кружи низ iframe за да иницира рендерирање. За да се одреди информацијата што треба да се прикаже, излезот на iframe се претвора во црно-бела претстава, на која се применува SVG филтер, кој врши секвенцијално преклопување на маски кои воведуваат и не внесуваат многу вишок при компресија. Врз основа на проценка на промените во времето на цртање на референтните примероци, се истакнува присуството на темни или светли пиксели во одредена положба. Целокупната слика се реконструира преку секвенцијална инспекција пиксел по пиксел користејќи слични маски.

Производителите на графичкиот процесор и прелистувачите беа известени за проблемот во март, но ниту еден продавач сè уште нема направено поправка, бидејќи нападот е сомнителен во пракса под помалку од идеални услови и проблемот е од повеќе теоретски интерес. Google сè уште не одлучил дали да го блокира нападот на ниво на прелистувач Chrome. Chrome е ранлив затоа што дозволува вчитување на iframe од друга локација без да се исчисти колачето, дозволува SVG филтрите да се применат на iframe и делегира прикажување на графичкиот процесор. Firefox и Safari не се засегнати од ранливоста бидејќи не ги исполнуваат овие критериуми. Нападот, исто така, не се однесува на сајтови кои забрануваат вградување преку iframe на други сајтови (на пример, со поставување на заглавието на X-Frame-Options HTTP на вредноста „SAMEORIGIN“ или „DENY“, како и преку поставките за пристап користејќи ја содржината -Заглавие за безбедност-политика ).

Извор: opennet.ru