നിങ്ങൾക്കറിയാവുന്നതുപോലെ, എൻക്ലേവിൽ എക്സിക്യൂട്ട് ചെയ്ത കോഡ് അതിൻ്റെ പ്രവർത്തനത്തിൽ ഗൗരവമായി പരിമിതപ്പെടുത്തിയിരിക്കുന്നു. ഇതിന് സിസ്റ്റം കോളുകൾ ചെയ്യാൻ കഴിയില്ല. ഇതിന് I/O പ്രവർത്തനങ്ങൾ നടത്താൻ കഴിയില്ല. ഹോസ്റ്റ് ആപ്ലിക്കേഷൻ്റെ കോഡ് സെഗ്‌മെൻ്റിൻ്റെ അടിസ്ഥാന വിലാസം ഇതിന് അറിയില്ല. ഇതിന് jmp അല്ലെങ്കിൽ ഹോസ്റ്റ് ആപ്ലിക്കേഷൻ കോഡ് വിളിക്കാൻ കഴിയില്ല. ഹോസ്റ്റ് ആപ്ലിക്കേഷനെ നിയന്ത്രിക്കുന്ന വിലാസ സ്‌പേസ് ഘടനയെക്കുറിച്ച് ഇതിന് ഒരു ധാരണയുമില്ല (ഉദാഹരണത്തിന്, ഏതൊക്കെ പേജുകളാണ് മാപ്പ് ചെയ്തിരിക്കുന്നത് അല്ലെങ്കിൽ ആ പേജുകളിൽ ഏത് തരത്തിലുള്ള ഡാറ്റയാണ് സ്ഥിതിചെയ്യുന്നത്). ഹോസ്റ്റ് ആപ്ലിക്കേഷൻ്റെ മെമ്മറിയുടെ ഒരു ഭാഗം മാപ്പ് ചെയ്യാൻ ഇതിന് ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തോട് ആവശ്യപ്പെടാൻ കഴിയില്ല (ഉദാഹരണത്തിന്, /proc/pid/maps വഴി). ഒരു ഹോസ്റ്റ് ആപ്ലിക്കേഷൻ്റെ അനിയന്ത്രിതമായ മെമ്മറി റീജിയൻ അന്ധമായി വായിക്കാനുള്ള നിഷ്കളങ്കമായ ശ്രമങ്ങൾ, എഴുതാനുള്ള ശ്രമങ്ങളെ പരാമർശിക്കേണ്ടതില്ല, താമസിയാതെ അല്ലെങ്കിൽ പിന്നീട് (മിക്കവാറും ആദ്യത്തേത്) എൻക്ലേവ് പ്രോഗ്രാമിൻ്റെ നിർബന്ധിത അവസാനിപ്പിക്കലിലേക്ക് നയിക്കും. എൻക്ലേവ് ആവശ്യപ്പെടുന്ന വെർച്വൽ അഡ്രസ് സ്‌പെയ്‌സ് റീജിയൻ ഹോസ്റ്റ് ആപ്ലിക്കേഷന് ആക്‌സസ് ചെയ്യാൻ കഴിയാത്തപ്പോഴെല്ലാം ഇത് സംഭവിക്കുന്നു.

അത്തരം കഠിനമായ യാഥാർത്ഥ്യങ്ങൾ കണക്കിലെടുക്കുമ്പോൾ, ഒരു വൈറസ് എഴുത്തുകാരന് തൻ്റെ ക്ഷുദ്ര ലക്ഷ്യങ്ങൾ കൈവരിക്കാൻ SGX എൻക്ലേവുകൾ ഉപയോഗിക്കാൻ കഴിയുമോ?

- വിലാസങ്ങൾ വായിക്കാൻ കഴിയുമോ എന്ന് പരിശോധിക്കാൻ ഹാക്ക് ചെയ്യുക
- എഴുതാനുള്ള വിലാസങ്ങൾ ഹാക്ക് ടു പ്രോബ്
- നിയന്ത്രണ ഫ്ലോ റീഡയറക്ട് ചെയ്യാൻ ഹാക്ക് ചെയ്യുക
– മുകളിൽ ലിസ്റ്റുചെയ്തിരിക്കുന്ന മൂന്ന് ഹാക്കുകൾ വില്ലന് എന്താണ് നൽകുന്നത്?
– വില്ലൻ എങ്ങനെയാണ് ഈ ഹാക്കുകൾ ഉപയോഗിച്ച് ranzowari സൃഷ്ടിക്കുന്നത്

മേൽപ്പറഞ്ഞവയെല്ലാം അടിസ്ഥാനമാക്കി, ഒരു എൻക്ലേവിന് ഹോസ്റ്റ് ആപ്ലിക്കേഷനെ സേവിക്കാൻ മാത്രമേ കഴിയൂവെന്നും ക്ഷുദ്രകരമായവ ഉൾപ്പെടെ എൻക്ലേവിന് സ്വന്തം സംരംഭം പ്രയോഗിക്കാൻ കഴിയില്ലെന്നും പൊതുവായി അംഗീകരിക്കപ്പെട്ടിരിക്കുന്നു. വൈറസ് എഴുത്തുകാർക്ക് എൻക്ലേവുകൾക്ക് പ്രായോഗിക മൂല്യമില്ല എന്നാണ് ഇതിനർത്ഥം. എസ്‌ജിഎക്‌സ് പരിരക്ഷ അസമമിതിയാകുന്നതിൻ്റെ ഒരു കാരണം ഈ തിടുക്കത്തിലുള്ള അനുമാനമാണ്: ഹോസ്റ്റ് ആപ്ലിക്കേഷൻ കോഡിന് എൻക്ലേവ് മെമ്മറി ആക്‌സസ് ചെയ്യാൻ കഴിയില്ല, അതേസമയം എൻക്ലേവ് കോഡിന് ഏത് ഹോസ്റ്റ് ആപ്ലിക്കേഷൻ മെമ്മറി വിലാസവും വായിക്കാനും എഴുതാനും കഴിയും.

അതിനാൽ, ക്ഷുദ്രകരമായ എൻക്ലേവ് കോഡിന് ഹോസ്റ്റ് ആപ്ലിക്കേഷൻ്റെ പേരിൽ അനിയന്ത്രിതമായ സിസ്റ്റം കോളുകൾ നടത്താനും അതിൻ്റെ പേരിൽ അനിയന്ത്രിതമായ കോഡ് എക്സിക്യൂട്ട് ചെയ്യാനും ഹോസ്റ്റ് ആപ്ലിക്കേഷൻ്റെ മെമ്മറി സ്കാൻ ചെയ്യാനും അതിൽ ദുരുപയോഗം ചെയ്യാവുന്ന ROP ചെയിനുകൾ കണ്ടെത്താനും കഴിയുമെങ്കിൽ, അത് ഹോസ്റ്റ് ആപ്ലിക്കേഷൻ്റെ പൂർണ്ണ നിയന്ത്രണം പിടിച്ചെടുക്കും. സ്റ്റെൽത്ത് മോഡ്. ഇതിന് ഉപയോക്തൃ ഫയലുകൾ മോഷ്ടിക്കാനും എൻക്രിപ്റ്റ് ചെയ്യാനും മാത്രമല്ല, ഉപയോക്താവിന് വേണ്ടി പ്രവർത്തിക്കാനും കഴിയും. ഉദാഹരണത്തിന്, അവൻ്റെ പേരിൽ ഫിഷിംഗ് ഇമെയിലുകൾ അയയ്ക്കുക അല്ലെങ്കിൽ DoS ആക്രമണങ്ങൾ നടത്തുക. കാനറികൾ അടുക്കിവെക്കുക, അഡ്രസ് സാനിറ്റൈസേഷൻ തുടങ്ങിയ ആധുനിക സംരക്ഷണ സംവിധാനങ്ങളെപ്പോലും ഭയപ്പെടാതെ.

മുകളിൽ വിവരിച്ച പരിമിതികൾ മറികടക്കാൻ ആക്രമണകാരികൾ ഉപയോഗിക്കുന്ന കുറച്ച് ഹാക്കുകൾ ഞങ്ങൾ നിങ്ങൾക്ക് കാണിച്ചുതരാം, അവരുടെ സ്വന്തം ക്ഷുദ്രമായ ഉദ്ദേശ്യങ്ങൾക്കായി SGX പ്രയോജനപ്പെടുത്തുന്നതിന്: ROP ആക്രമണങ്ങൾ. ഒന്നുകിൽ ഒരു ഹോസ്റ്റ് ആപ്ലിക്കേഷൻ പ്രോസസായി വേഷംമാറി അനിയന്ത്രിതമായ കോഡ് എക്സിക്യൂട്ട് ചെയ്യുക (പ്രോസസ് ഹോളോവിംഗിന് സമാനമാണ്, ഇത് പലപ്പോഴും ക്ഷുദ്രവെയർ ഉപയോഗിക്കുന്നു), അല്ലെങ്കിൽ ഒരു റെഡിമെയ്ഡ് മാൽവെയറിനെ മറയ്ക്കുക (ആൻ്റിവൈറസുകളുടെയും മറ്റ് പ്രതിരോധ സംവിധാനങ്ങളുടെയും ഉപദ്രവത്തിൽ നിന്ന് അതിൻ്റെ ക്ഷുദ്രവെയറിനെ രക്ഷിക്കാൻ).

വിലാസങ്ങൾ വായിക്കാൻ കഴിയുമോ എന്നറിയാൻ, അന്വേഷണത്തിനായി ഹാക്ക് ചെയ്യുക

വെർച്വൽ അഡ്രസ് സ്‌പെയ്‌സിൻ്റെ ഏതൊക്കെ ശ്രേണികളാണ് ഹോസ്റ്റ് ആപ്ലിക്കേഷന് ആക്‌സസ് ചെയ്യാനാകുന്നതെന്ന് എൻക്ലേവിന് അറിയാത്തതിനാൽ, ആക്‌സസ് ചെയ്യാൻ കഴിയാത്ത ഒരു വിലാസം വായിക്കാൻ ശ്രമിക്കുമ്പോൾ എൻക്ലേവ് അവസാനിപ്പിക്കാൻ നിർബന്ധിതരായതിനാൽ, ആക്രമണകാരിക്ക് തെറ്റിനുള്ള വഴി കണ്ടെത്താനുള്ള ചുമതലയുണ്ട്- വിലാസ ഇടം സഹിഷ്ണുതയോടെ സ്കാൻ ചെയ്യുക. ലഭ്യമായ വെർച്വൽ വിലാസങ്ങൾ മാപ്പ് ചെയ്യുന്നതിനുള്ള ഒരു വഴി കണ്ടെത്തുക. ഇൻ്റലിൻ്റെ TSX സാങ്കേതികവിദ്യ ദുരുപയോഗം ചെയ്തുകൊണ്ടാണ് വില്ലൻ ഈ പ്രശ്നം പരിഹരിക്കുന്നത്. TSX-ൻ്റെ പാർശ്വഫലങ്ങളിലൊന്ന് ഉപയോഗിക്കുന്നു: മെമ്മറി ആക്‌സസ് ഫംഗ്‌ഷൻ ഒരു TSX ഇടപാടിൽ സ്ഥാപിച്ചിട്ടുണ്ടെങ്കിൽ, അസാധുവായ വിലാസങ്ങൾ ആക്‌സസ് ചെയ്യുന്നതിലൂടെ ഉണ്ടാകുന്ന ഒഴിവാക്കലുകൾ ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിൽ എത്താതെ തന്നെ TSX അടിച്ചമർത്തുന്നു. ഒരു അസാധുവായ മെമ്മറി വിലാസം ആക്സസ് ചെയ്യാൻ ശ്രമിച്ചാൽ, നിലവിലെ ഇടപാട് മാത്രമേ നിർത്തലാക്കുകയുള്ളൂ, മുഴുവൻ എൻക്ലേവ് പ്രോഗ്രാമും അല്ലാതെ. അത്. ഒരു ഇടപാടിനുള്ളിൽ നിന്ന് - തകർച്ചയുടെ അപകടസാധ്യതയില്ലാതെ - ഒരു എൻക്ലേവിനെ സുരക്ഷിതമായി ആക്സസ് ചെയ്യാൻ TSX അനുവദിക്കുന്നു.

ആണെങ്കിൽ നിർദ്ദിഷ്ട വിലാസം ലഭ്യമാണ് ഹോസ്റ്റ് ആപ്ലിക്കേഷൻ, TSX ഇടപാട് മിക്കപ്പോഴും വിജയകരമാണ്. അപൂർവ സന്ദർഭങ്ങളിൽ, തടസ്സങ്ങൾ (ഷെഡ്യൂളർ തടസ്സങ്ങൾ പോലുള്ളവ), കാഷെ എവിക്ഷനുകൾ അല്ലെങ്കിൽ ഒന്നിലധികം പ്രക്രിയകൾ വഴി മെമ്മറി ലൊക്കേഷനിൽ ഒരേസമയം മാറ്റം വരുത്തുന്നത് പോലുള്ള ബാഹ്യ സ്വാധീനങ്ങൾ കാരണം ഇത് പരാജയപ്പെടാം. ഈ അപൂർവ സന്ദർഭങ്ങളിൽ, പരാജയം താൽക്കാലികമാണെന്ന് സൂചിപ്പിക്കുന്ന ഒരു പിശക് കോഡ് TSX നൽകുന്നു. ഈ സാഹചര്യത്തിൽ, നിങ്ങൾ ഇടപാട് പുനരാരംഭിക്കേണ്ടതുണ്ട്.

ആണെങ്കിൽ നിർദ്ദിഷ്ട വിലാസം ലഭ്യമല്ല ഹോസ്റ്റ് ആപ്ലിക്കേഷൻ, TSX സംഭവിച്ച അപവാദത്തെ അടിച്ചമർത്തുന്നു (OS-നെ അറിയിച്ചിട്ടില്ല) കൂടാതെ ഇടപാട് നിർത്തലാക്കുന്നു. എൻക്ലേവ് കോഡിലേക്ക് ഒരു പിശക് കോഡ് തിരികെ നൽകും, അതുവഴി ഇടപാട് റദ്ദാക്കിയ വസ്തുതയോട് പ്രതികരിക്കാനാകും. ഈ പിശക് കോഡുകൾ സൂചിപ്പിക്കുന്നത് ചോദ്യം ചെയ്യപ്പെടുന്ന വിലാസം ഹോസ്റ്റ് ആപ്ലിക്കേഷന് ലഭ്യമല്ല എന്നാണ്.

എൻക്ലേവിനുള്ളിൽ നിന്ന് ടിഎസ്എക്‌സിൻ്റെ ഈ കൃത്രിമം വില്ലന് ഒരു നല്ല സവിശേഷതയുണ്ട്: എൻക്ലേവ് കോഡ് എക്‌സിക്യൂട്ട് ചെയ്യുന്ന സമയത്ത് മിക്ക ഹാർഡ്‌വെയർ പെർഫോമൻസ് കൗണ്ടറുകളും അപ്‌ഡേറ്റ് ചെയ്യാത്തതിനാൽ, എൻക്ലേവിനുള്ളിൽ എക്‌സിക്യൂട്ട് ചെയ്‌ത TSX ഇടപാടുകൾ ട്രാക്ക് ചെയ്യുന്നത് അസാധ്യമാണ്. അങ്ങനെ, TSX-ൻ്റെ ക്ഷുദ്രകരമായ കൃത്രിമത്വം ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിന് പൂർണ്ണമായും അദൃശ്യമായി തുടരുന്നു.

കൂടാതെ, മുകളിൽ പറഞ്ഞ ഹാക്ക് ഏതെങ്കിലും സിസ്റ്റം കോളുകളെ ആശ്രയിക്കാത്തതിനാൽ, സിസ്റ്റം കോളുകൾ തടയുന്നതിലൂടെ ഇത് കണ്ടെത്താനോ തടയാനോ കഴിയില്ല; ഇത് സാധാരണയായി മുട്ട വേട്ടയ്ക്കെതിരായ പോരാട്ടത്തിൽ നല്ല ഫലം നൽകുന്നു.

ഒരു ROP ചെയിൻ രൂപീകരിക്കുന്നതിന് അനുയോജ്യമായ ഗാഡ്‌ജെറ്റുകൾക്കായി ഹോസ്റ്റ് ആപ്ലിക്കേഷൻ കോഡ് തിരയാൻ വില്ലൻ മുകളിൽ വിവരിച്ച ഹാക്ക് ഉപയോഗിക്കുന്നു. അതേ സമയം, അവൻ എല്ലാ വിലാസങ്ങളും അന്വേഷിക്കേണ്ടതില്ല. വെർച്വൽ വിലാസ സ്ഥലത്തിൻ്റെ ഓരോ പേജിൽ നിന്നും ഒരു വിലാസം പരിശോധിച്ചാൽ മതി. എല്ലാ 16 ജിഗാബൈറ്റ് മെമ്മറിയും പരിശോധിക്കുന്നതിന് ഏകദേശം 45 മിനിറ്റ് എടുക്കും (ഒരു Intel i7-6700K-ൽ). തൽഫലമായി, ഒരു ROP ചെയിൻ നിർമ്മിക്കുന്നതിന് അനുയോജ്യമായ എക്സിക്യൂട്ടബിൾ പേജുകളുടെ ഒരു ലിസ്റ്റ് വില്ലന് ലഭിക്കുന്നു.

റൈറ്റബിലിറ്റിക്ക് വേണ്ടിയുള്ള പ്രോബിംഗ് വിലാസങ്ങൾക്കായി ഹാക്ക് ചെയ്യുക

ഒരു ROP ആക്രമണത്തിൻ്റെ ഒരു എൻക്ലേവ് പതിപ്പ് നടപ്പിലാക്കാൻ, ഒരു ആക്രമണകാരിക്ക് ഹോസ്റ്റ് ആപ്ലിക്കേഷൻ്റെ ഉപയോഗിക്കാത്ത മെമ്മറി ഏരിയകൾക്കായി തിരയാൻ കഴിയേണ്ടതുണ്ട്. ഒരു വ്യാജ സ്റ്റാക്ക് ഫ്രെയിം കുത്തിവയ്ക്കാനും പേലോഡ് (ഷെൽകോഡ്) കുത്തിവയ്ക്കാനും ആക്രമണകാരി ഈ മെമ്മറി ലൊക്കേഷനുകൾ ഉപയോഗിക്കുന്നു. ഒരു ക്ഷുദ്രകരമായ എൻക്ലേവിന് സ്വയം മെമ്മറി അനുവദിക്കാൻ ഹോസ്റ്റ് ആപ്ലിക്കേഷന് ആവശ്യമില്ല, പകരം ഹോസ്റ്റ് ആപ്ലിക്കേഷൻ ഇതിനകം അനുവദിച്ച മെമ്മറി ദുരുപയോഗം ചെയ്യാം എന്നതാണ് ഏറ്റവും പ്രധാന കാര്യം. തീർച്ചയായും, എൻക്ലേവ് തകരാതെ അത്തരം പ്രദേശങ്ങൾ കണ്ടെത്താൻ അദ്ദേഹം കൈകാര്യം ചെയ്യുന്നുവെങ്കിൽ.

TSX-ൻ്റെ മറ്റൊരു പാർശ്വഫലം മുതലെടുത്ത് വില്ലൻ ഈ തിരച്ചിൽ നടത്തുന്നു. ആദ്യം, മുമ്പത്തെ സംഭവത്തിലെന്നപോലെ, അത് അതിൻ്റെ നിലനിൽപ്പിനായി വിലാസം അന്വേഷിക്കുന്നു, തുടർന്ന് ഈ വിലാസവുമായി ബന്ധപ്പെട്ട പേജ് എഴുതാനാകുമോ എന്ന് പരിശോധിക്കുന്നു. ഇത് ചെയ്യുന്നതിന്, വില്ലൻ ഇനിപ്പറയുന്ന ഹാക്ക് ഉപയോഗിക്കുന്നു: അവൻ ഒരു TSX ഇടപാടിൽ ഒരു റൈറ്റ് ഫംഗ്ഷൻ സ്ഥാപിക്കുന്നു, അത് പൂർത്തിയാക്കിയ ശേഷം, എന്നാൽ അത് പൂർത്തിയാകുന്നതിന് മുമ്പ്, അയാൾ ഇടപാട് ബലമായി നിർത്തലാക്കുന്നു (വ്യക്തമായ അലസിപ്പിക്കൽ).

ഒരു TSX ഇടപാടിൽ നിന്നുള്ള റിട്ടേൺ കോഡ് നോക്കുന്നതിലൂടെ, അത് എഴുതാനാകുമോ എന്ന് ആക്രമണകാരി മനസ്സിലാക്കുന്നു. അത് "വ്യക്തമായ ഗർഭഛിദ്രം" ആണെങ്കിൽ, അത് പിന്തുടരുകയാണെങ്കിൽ റെക്കോർഡിംഗ് വിജയിക്കുമായിരുന്നുവെന്ന് വില്ലൻ മനസ്സിലാക്കുന്നു. പേജ് വായിക്കാൻ മാത്രമാണെങ്കിൽ, ഇടപാട് അവസാനിക്കുന്നത് "വ്യക്തമായ അലസിപ്പിക്കൽ" അല്ലാത്ത ഒരു പിശകോടെയാണ്.

TSX-ൻ്റെ ഈ കൃത്രിമത്വത്തിന് വില്ലന് നല്ല മറ്റൊരു സവിശേഷതയുണ്ട് (ഹാർഡ്‌വെയർ പെർഫോമൻസ് കൗണ്ടറുകളിലൂടെ ട്രാക്കിംഗ് അസാധ്യം കൂടാതെ): ഇടപാട് വിജയിച്ചാൽ മാത്രമേ എല്ലാ മെമ്മറി റൈറ്റ് കമാൻഡുകളും പ്രതിജ്ഞാബദ്ധമാകൂ, ഇടപാട് പൂർത്തിയാക്കാൻ നിർബന്ധിതനാകുന്നത് പ്രോബ്ഡ് മെമ്മറി സെൽ ഉറപ്പാക്കുന്നു. മാറ്റമില്ലാതെ തുടരുന്നു.

നിയന്ത്രണ ഫ്ലോ റീഡയറക്ട് ചെയ്യാൻ ഹാക്ക് ചെയ്യുക

ഒരു എൻക്ലേവിൽ നിന്ന് ഒരു ROP ആക്രമണം നടത്തുമ്പോൾ - പരമ്പരാഗത ROP ആക്രമണങ്ങളിൽ നിന്ന് വ്യത്യസ്തമായി - ആക്രമണകാരിക്ക്, ആക്രമിക്കപ്പെട്ട പ്രോഗ്രാമിലെ (ബഫർ ഓവർഫ്ലോ അല്ലെങ്കിൽ അതുപോലുള്ള മറ്റെന്തെങ്കിലും) ബഗുകളൊന്നും ചൂഷണം ചെയ്യാതെ RIP രജിസ്റ്ററിൻ്റെ നിയന്ത്രണം നേടാനാകും. ഒരു ആക്രമണകാരിക്ക് സ്റ്റാക്കിൽ സംഭരിച്ചിരിക്കുന്ന RIP രജിസ്റ്ററിൻ്റെ മൂല്യം നേരിട്ട് പുനരാലേഖനം ചെയ്യാൻ കഴിയും. പ്രത്യേകിച്ചും, ഈ രജിസ്റ്ററിൻ്റെ മൂല്യം സ്വന്തം ROP ചെയിൻ ഉപയോഗിച്ച് മാറ്റിസ്ഥാപിക്കാൻ ഇതിന് കഴിയും.

എന്നിരുന്നാലും, ROP ശൃംഖല ദൈർഘ്യമേറിയതാണെങ്കിൽ, ഹോസ്റ്റ് ആപ്ലിക്കേഷൻ്റെ സ്റ്റാക്കിൻ്റെ വലിയൊരു ഭാഗം തിരുത്തിയെഴുതുന്നത് ഡാറ്റാ അഴിമതിക്കും അപ്രതീക്ഷിത പ്രോഗ്രാം പെരുമാറ്റത്തിനും ഇടയാക്കും. തൻ്റെ ആക്രമണം രഹസ്യമായി നടത്താൻ ശ്രമിക്കുന്ന വില്ലൻ ഈ അവസ്ഥയിൽ തൃപ്തനല്ല. അതിനാൽ, അത് തനിക്കായി ഒരു വ്യാജ താൽക്കാലിക സ്റ്റാക്ക് ഫ്രെയിം സൃഷ്ടിക്കുകയും അതിൽ അതിൻ്റെ ROP ചെയിൻ സംഭരിക്കുകയും ചെയ്യുന്നു. വ്യാജ സ്റ്റാക്ക് ഫ്രെയിം ക്രമരഹിതമായി എഴുതാവുന്ന മെമ്മറി ലൊക്കേഷനിൽ സ്ഥാപിച്ചിരിക്കുന്നു, യഥാർത്ഥ സ്റ്റാക്ക് കേടുകൂടാതെയിരിക്കും.

മുകളിൽ ലിസ്റ്റുചെയ്തിരിക്കുന്ന മൂന്ന് ഹാക്കുകൾ വില്ലന് എന്താണ് നൽകുന്നത്?

(1) ആദ്യം, ക്ഷുദ്രകരമായ എൻക്ലേവ് വിലാസങ്ങൾ വായിക്കാനാകുമോ എന്നറിയാൻ അവ പരിശോധിക്കുന്നതിനായി ഹാക്ക് ചെയ്യുക, – ദുരുപയോഗം ചെയ്യാവുന്ന ROP ഗാഡ്‌ജെറ്റുകൾക്കായി ഹോസ്റ്റ് ആപ്ലിക്കേഷൻ തിരയുന്നു.

(2) തുടർന്ന് വഴി റൈറ്റബിലിറ്റിക്കായി വിലാസങ്ങൾ അന്വേഷിക്കുന്നതിന് ഹാക്ക് ചെയ്യുക, - ഒരു ക്ഷുദ്രകരമായ എൻക്ലേവ് ഹോസ്റ്റ് ആപ്ലിക്കേഷൻ്റെ മെമ്മറിയിലെ ഒരു പേലോഡ് കുത്തിവയ്ക്കാൻ അനുയോജ്യമായ പ്രദേശങ്ങൾ തിരിച്ചറിയുന്നു.

(3) അടുത്തതായി, എൻക്ലേവ് ഘട്ടം (1)-ൽ കണ്ടെത്തിയ ഗാഡ്‌ജെറ്റുകളിൽ നിന്ന് ഒരു ROP ശൃംഖല സൃഷ്ടിക്കുകയും ഹോസ്റ്റ് ആപ്ലിക്കേഷൻ സ്റ്റാക്കിലേക്ക് ഈ ചെയിൻ കുത്തിവയ്ക്കുകയും ചെയ്യുന്നു.

(4) അവസാനമായി, ഹോസ്റ്റ് ആപ്ലിക്കേഷൻ മുമ്പത്തെ ഘട്ടത്തിൽ സൃഷ്ടിച്ച ROP ശൃംഖലയെ നേരിടുമ്പോൾ, ക്ഷുദ്രകരമായ പേലോഡ് പ്രവർത്തിപ്പിക്കാൻ തുടങ്ങുന്നു - ഹോസ്റ്റ് ആപ്ലിക്കേഷൻ്റെ പ്രത്യേകാവകാശങ്ങളും സിസ്റ്റം കോളുകൾ ചെയ്യാനുള്ള കഴിവും.

ഒരു വില്ലൻ എങ്ങനെയാണ് ഈ ഹാക്കുകൾ ഉപയോഗിച്ച് ranzowari സൃഷ്ടിക്കുന്നത്

ഹോസ്റ്റ് ആപ്ലിക്കേഷൻ ഒരു ECALL-ലൂടെ എൻക്ലേവിലേക്ക് നിയന്ത്രണം കൈമാറിയ ശേഷം (ഈ എൻക്ലേവ് ക്ഷുദ്രകരമാണെന്ന് സംശയിക്കാതെ), ക്ഷുദ്രകരമായ എൻക്ലേവ് കോഡ് കുത്തിവയ്ക്കുന്നതിനായി ഹോസ്റ്റ് ആപ്ലിക്കേഷൻ്റെ മെമ്മറിയിൽ ശൂന്യമായ ഇടത്തിനായി തിരയുന്നു (സെല്ലുകളുടെ ആ ശ്രേണികളെ ഫ്രീ സ്‌പെയ്‌സുകളായി എടുക്കുന്നു. പൂജ്യങ്ങൾ നിറഞ്ഞത്). പിന്നെ അതിലൂടെ വിലാസങ്ങൾ വായിക്കാനാകുമോ എന്നറിയാൻ അവ പരിശോധിക്കുന്നതിനായി ഹാക്ക് ചെയ്യുക, – എൻക്ലേവ് ഹോസ്റ്റ് ആപ്ലിക്കേഷനിൽ എക്സിക്യൂട്ടബിൾ പേജുകൾക്കായി തിരയുകയും നിലവിലെ ഡയറക്‌ടറിയിൽ "RANSOM" എന്ന പേരിൽ ഒരു പുതിയ ഫയൽ സൃഷ്‌ടിക്കുകയും ഒരു ROP ശൃംഖല സൃഷ്ടിക്കുകയും ചെയ്യുന്നു (യഥാർത്ഥ ആക്രമണത്തിൽ, എൻക്ലേവ് നിലവിലുള്ള ഉപയോക്തൃ ഫയലുകൾ എൻക്രിപ്റ്റ് ചെയ്യുന്നു) കൂടാതെ ഒരു മോചന സന്ദേശം പ്രദർശിപ്പിക്കുന്നു. അതേ സമയം, എൻക്ലേവ് രണ്ട് സംഖ്യകൾ കൂട്ടിച്ചേർക്കുകയാണെന്ന് ഹോസ്റ്റ് ആപ്ലിക്കേഷൻ നിഷ്കളങ്കമായി വിശ്വസിക്കുന്നു. കോഡിൽ ഇത് എങ്ങനെ കാണപ്പെടുന്നു?

ധാരണയുടെ എളുപ്പത്തിനായി, നിർവചനങ്ങളിലൂടെ നമുക്ക് ചില ഓർമ്മപ്പെടുത്തലുകൾ അവതരിപ്പിക്കാം:

പേലോഡ് എക്സിക്യൂട്ട് ചെയ്ത ശേഷം ഹോസ്റ്റ് ആപ്ലിക്കേഷൻ്റെ സാധാരണ പ്രവർത്തനം പുനഃസ്ഥാപിക്കുന്നതിനായി ഞങ്ങൾ RSP, RBP രജിസ്റ്ററുകളുടെ യഥാർത്ഥ മൂല്യങ്ങൾ സംരക്ഷിക്കുന്നു:

ഞങ്ങൾ അനുയോജ്യമായ ഒരു സ്റ്റാക്ക് ഫ്രെയിമിനായി തിരയുകയാണ് ("നിയന്ത്രണ ഫ്ലോ റീഡയറക്ട് ചെയ്യുന്നതിനുള്ള ഹാക്ക്" എന്ന വിഭാഗത്തിൽ നിന്നുള്ള കോഡ് കാണുക).

അനുയോജ്യമായ ROP ഗാഡ്‌ജെറ്റുകൾ കണ്ടെത്തുന്നു:

പേലോഡ് കുത്തിവയ്ക്കാൻ ഒരു സ്ഥലം കണ്ടെത്തുന്നു:

ഞങ്ങൾ ഒരു ROP ചെയിൻ നിർമ്മിക്കുന്നു:

ക്ഷുദ്രകരമായ പ്രോഗ്രാമുകളെ പ്രതിരോധിക്കാൻ രൂപകൽപ്പന ചെയ്ത ഇൻ്റലിൻ്റെ SGX സാങ്കേതികവിദ്യ, വിപരീത ലക്ഷ്യങ്ങൾ നേടുന്നതിനായി വില്ലന്മാർ ചൂഷണം ചെയ്യുന്നത് ഇങ്ങനെയാണ്.

അവലംബം: www.habr.com