മെൽറ്റ്ഡൗൺ ആക്രമണങ്ങളെ അനുവദിക്കുന്ന എഎംഡി പ്രൊസസറുകളിൽ മറ്റൊരു അപകടസാധ്യത തിരിച്ചറിഞ്ഞിട്ടുണ്ട്

ടെക്‌നിക്കൽ യൂണിവേഴ്‌സിറ്റി ഓഫ് ഗ്രാസ് (ഓസ്ട്രിയ), ഹെൽംഹോൾട്ട്‌സ് സെൻ്റർ ഫോർ ഇൻഫർമേഷൻ സെക്യൂരിറ്റി (CISPA) എന്നിവിടങ്ങളിൽ നിന്നുള്ള ഗവേഷകരുടെ ഒരു സംഘം എല്ലാ എഎംഡി പ്രൊസസറുകളിലും മെൽറ്റ്‌ഡൗൺ ക്ലാസ് സൈഡ് നടപ്പിലാക്കുന്നത് സാധ്യമാക്കുന്ന ഒരു അപകടസാധ്യത (CVE-2021-26318) വെളിപ്പെടുത്തി. ചാനൽ ആക്രമണങ്ങൾ (ആദ്യം എഎംഡി പ്രോസസറുകളെ മെൽറ്റ്ഡൗൺ ദുർബലത ബാധിച്ചിട്ടില്ലെന്ന് അനുമാനിച്ചിരുന്നു). പ്രായോഗികമായി, കേർണലിലെ കേടുപാടുകൾ ചൂഷണം ചെയ്യുമ്പോൾ, കെഎഎസ്എൽആർ പരിരക്ഷയെ മറികടക്കാൻ രഹസ്യ ആശയവിനിമയ ചാനലുകൾ സ്ഥാപിക്കുന്നതിനും കേർണലിലെ പ്രവർത്തനം നിരീക്ഷിക്കുന്നതിനും അല്ലെങ്കിൽ കേർണൽ മെമ്മറിയിലെ വിലാസങ്ങളെക്കുറിച്ചുള്ള വിവരങ്ങൾ നേടുന്നതിനും ആക്രമണം ഉപയോഗിക്കാം.

പ്രശ്‌നം തടയാൻ പ്രത്യേക നടപടികൾ സ്വീകരിക്കുന്നത് അനുചിതമാണെന്ന് എഎംഡി കരുതുന്നു, കാരണം ഓഗസ്റ്റിൽ കണ്ടെത്തിയ സമാനമായ ആക്രമണം പോലെയുള്ള അപകടസാധ്യത യഥാർത്ഥ സാഹചര്യങ്ങളിൽ കാര്യമായ ഉപയോഗമല്ല, പ്രോസസ്സ് വിലാസ സ്ഥലത്തിൻ്റെ നിലവിലെ അതിരുകളാൽ പരിമിതപ്പെടുത്തിയിരിക്കുന്നതിനാൽ ചില പ്രത്യേക സാന്നിധ്യം ആവശ്യമാണ്. കേർണലിലെ നിർദ്ദേശങ്ങളുടെ (ഗാഡ്‌ജെറ്റുകൾ) റെഡിമെയ്ഡ് സീക്വൻസുകൾ. ആക്രമണം തെളിയിക്കാൻ, ഗവേഷകർ അവരുടെ സ്വന്തം കേർണൽ മൊഡ്യൂളിൽ കൃത്രിമമായി ചേർത്ത ഒരു ഗാഡ്‌ജെറ്റ് കയറ്റി. യഥാർത്ഥ സാഹചര്യങ്ങളിൽ, ആക്രമണകാരികൾക്ക് ആവശ്യമായ സീക്വൻസുകൾ മാറ്റിസ്ഥാപിക്കുന്നതിന് eBPF സബ്സിസ്റ്റത്തിലെ കേടുപാടുകൾ പതിവായി ഉപയോഗിക്കാനാകും.

ഈ പുതിയ തരത്തിലുള്ള ആക്രമണത്തിൽ നിന്ന് പരിരക്ഷിക്കുന്നതിന്, LFENCE നിർദ്ദേശങ്ങൾ ഉപയോഗിക്കുന്നത് പോലെയുള്ള മെൽറ്റ്ഡൗൺ ആക്രമണങ്ങളെ തടയാൻ സഹായിക്കുന്ന സുരക്ഷിത കോഡിംഗ് ടെക്നിക്കുകൾ ഉപയോഗിക്കാൻ AMD ശുപാർശ ചെയ്തു. പ്രശ്നം തിരിച്ചറിഞ്ഞ ഗവേഷകർ, മുമ്പ് ഇൻ്റൽ പ്രോസസ്സറുകൾക്ക് മാത്രം ഉപയോഗിച്ചിരുന്ന സ്‌ട്രിക്റ്റർ മെമ്മറി പേജ് ടേബിൾ ഐസൊലേഷൻ (കെപിടിഐ) പ്രവർത്തനക്ഷമമാക്കാൻ ശുപാർശ ചെയ്യുന്നു.

പരീക്ഷണ വേളയിൽ, കേർണലിൽ നിന്ന് സെക്കൻഡിൽ 52 ബൈറ്റുകൾ വേഗതയിൽ ഉപയോക്തൃ സ്ഥലത്ത് ഒരു പ്രക്രിയയിലേക്ക് വിവരങ്ങൾ ചോർത്താൻ ഗവേഷകർക്ക് കഴിഞ്ഞു, കേർണലിൽ ഒരു ഗാഡ്‌ജെറ്റിൻ്റെ സാന്നിധ്യം നൽകി “if (offset < data_len) tmp = LUT[ഡാറ്റ[ഓഫ്സെറ്റ്] * 4096]; ഊഹക്കച്ചവടത്തിൽ കാഷെയിൽ അവസാനിക്കുന്ന സൈഡ് ചാനലുകൾ വഴി വിവരങ്ങൾ വീണ്ടെടുക്കുന്നതിന് നിരവധി രീതികൾ നിർദ്ദേശിച്ചിട്ടുണ്ട്. "പ്രീഫെച്ച്" (പ്രീഫെച്ച് + ടൈം) എന്ന പ്രൊസസർ നിർദ്ദേശത്തിൻ്റെ നിർവ്വഹണ സമയത്തിലെ വ്യതിയാനങ്ങൾ വിശകലനം ചെയ്യുന്നതിനെ അടിസ്ഥാനമാക്കിയുള്ളതാണ് ആദ്യ രീതി, രണ്ടാമത്തേത് "പ്രീഫെച്ച്" (പ്രീഫെച്ച് + പവർ) എക്സിക്യൂട്ട് ചെയ്യുമ്പോൾ ഊർജ്ജ ഉപഭോഗത്തിൽ മാറ്റം വരുത്തുന്നു.

നിർദ്ദേശങ്ങൾ ഊഹക്കച്ചവടത്തിൽ നിർവ്വഹിക്കുമ്പോൾ, പ്രൊസസറിന് ഒരു സ്വകാര്യ ഡാറ്റ ഏരിയ ആക്സസ് ചെയ്യാനും തുടർന്ന് ഫലം നിരാകരിക്കാനും കഴിയും എന്ന വസ്തുതയെ അടിസ്ഥാനമാക്കിയാണ് ക്ലാസിക് മെൽറ്റ്ഡൗൺ ദുർബലത എന്ന് ഓർക്കുക, കാരണം സെറ്റ് പ്രത്യേകാവകാശങ്ങൾ ഉപയോക്തൃ പ്രക്രിയയിൽ നിന്ന് അത്തരം ആക്‌സസ്സ് തടയുന്നു. പ്രോഗ്രാമിൽ, ഊഹക്കച്ചവടത്തിൽ നിർവ്വഹിച്ച ബ്ലോക്ക് പ്രധാന കോഡിൽ നിന്ന് ഒരു സോപാധിക ബ്രാഞ്ച് ഉപയോഗിച്ച് വേർതിരിക്കുന്നു, അത് യഥാർത്ഥ അവസ്ഥകളിൽ എല്ലായ്പ്പോഴും വെടിവയ്ക്കുന്നു, എന്നാൽ സോപാധികമായ പ്രസ്താവന, മുൻകൂർ എക്സിക്യൂഷൻ സമയത്ത് പ്രോസസ്സറിന് അറിയാത്ത ഒരു കണക്കാക്കിയ മൂല്യം ഉപയോഗിക്കുന്നു എന്ന വസ്തുത കാരണം. കോഡ്, എല്ലാ ബ്രാഞ്ച് ഓപ്ഷനുകളും ഊഹക്കച്ചവടത്തിലാണ് നടപ്പിലാക്കുന്നത്.

ഊഹക്കച്ചവടത്തിൽ നടപ്പിലാക്കുന്ന പ്രവർത്തനങ്ങൾ സാധാരണയായി നടപ്പിലാക്കുന്ന നിർദ്ദേശങ്ങളുടെ അതേ കാഷെ ഉപയോഗിക്കുന്നതിനാൽ, ഒരു സ്വകാര്യ മെമ്മറി ഏരിയയിലെ വ്യക്തിഗത ബിറ്റുകളുടെ ഉള്ളടക്കത്തെ പ്രതിഫലിപ്പിക്കുന്ന മാർക്കറുകൾ കാഷെയിൽ സജ്ജീകരിക്കാനും തുടർന്ന് സാധാരണ എക്സിക്യൂട്ട് ചെയ്ത കോഡിൽ സമയക്രമത്തിലൂടെ അവയുടെ മൂല്യം നിർണ്ണയിക്കാനും ഊഹക്കച്ചവട സമയത്ത് സാധ്യമാണ്. കാഷെ ചെയ്തതും അല്ലാത്തതുമായ ഡാറ്റയിലേക്കുള്ള വിശകലനം ആക്സസ് ചെയ്യുന്നു.

അവലംബം: opennet.ru