AEPIC ലീക്ക് - Intel SGX എൻക്ലേവുകളിൽ നിന്നുള്ള പ്രധാന ചോർച്ചകളിലേക്ക് നയിക്കുന്ന ഒരു ആക്രമണം

Intel പ്രോസസറുകളിൽ ഒരു പുതിയ ആക്രമണത്തെക്കുറിച്ചുള്ള വിവരങ്ങൾ വെളിപ്പെടുത്തി - AEPIC ലീക്ക് (CVE-2022-21233), ഇത് ഒറ്റപ്പെട്ട Intel SGX (സോഫ്റ്റ്‌വെയർ ഗാർഡ് എക്‌സ്‌റ്റൻഷൻസ്) എൻക്ലേവുകളിൽ നിന്ന് രഹസ്യസ്വഭാവമുള്ള ഡാറ്റ ചോരുന്നതിലേക്ക് നയിക്കുന്നു. ഇന്റൽ സിപിയുവിന്റെ 10, 11, 12 തലമുറകളെ (പുതിയ ഐസ് ലേക്ക്, ആൽഡർ ലേക്ക് സീരീസ് ഉൾപ്പെടെ) ഈ പ്രശ്‌നം ബാധിക്കുന്നു, കൂടാതെ APIC (Advanced Programmable Interrupt Controller) രജിസ്‌റ്ററുകളിൽ അവശേഷിക്കുന്ന വാസ്തുവിദ്യാ പിഴവ് മൂലമാണ് ഇത് സംഭവിക്കുന്നത്. പ്രവർത്തനങ്ങൾ.

സ്‌പെക്ടർ ക്ലാസ് ആക്രമണങ്ങളിൽ നിന്ന് വ്യത്യസ്തമായി, മൂന്നാം കക്ഷി ചാനലുകൾ വഴി വീണ്ടെടുക്കൽ രീതികൾ ഉപയോഗിക്കാതെയാണ് AEPIC ലീക്കിലെ ചോർച്ച സംഭവിക്കുന്നത് - MMIO (മെമ്മറി-മാപ്പ് ചെയ്‌ത I/O) മെമ്മറി പേജിൽ പ്രതിഫലിപ്പിക്കുന്ന രജിസ്റ്ററുകളുടെ ഉള്ളടക്കം നേടുന്നതിലൂടെ രഹസ്യ ഡാറ്റയെക്കുറിച്ചുള്ള വിവരങ്ങൾ നേരിട്ട് കൈമാറുന്നു. . പൊതുവേ, ഒരേ സിപിയു കോറിൽ മുമ്പ് പ്രോസസ്സ് ചെയ്ത രജിസ്റ്ററുകളുടെ ഉള്ളടക്കങ്ങളും മെമ്മറിയിൽ നിന്നുള്ള റീഡ് പ്രവർത്തനങ്ങളുടെ ഫലങ്ങളും ഉൾപ്പെടെ, രണ്ടാമത്തെയും അവസാനത്തെയും ലെവലുകൾക്കിടയിൽ കൈമാറ്റം ചെയ്ത ഡാറ്റ നിർണ്ണയിക്കാൻ ആക്രമണം നിങ്ങളെ അനുവദിക്കുന്നു.

ഒരു ആക്രമണം നടത്താൻ APIC MMIO-യുടെ ഫിസിക്കൽ പേജുകളിലേക്ക് ആക്‌സസ് ഉണ്ടായിരിക്കേണ്ടത് ആവശ്യമാണ്, അതായത്. അഡ്മിനിസ്ട്രേറ്റർ പ്രത്യേകാവകാശങ്ങൾ ആവശ്യമാണ്, അഡ്മിനിസ്ട്രേറ്റർക്ക് നേരിട്ട് പ്രവേശനമില്ലാത്ത എസ്ജിഎക്സ് എൻക്ലേവുകളെ ആക്രമിക്കുന്നതിലേക്ക് ഈ രീതി പരിമിതപ്പെടുത്തിയിരിക്കുന്നു. ഏതാനും നിമിഷങ്ങൾക്കുള്ളിൽ, SGX-ൽ സംഭരിച്ചിരിക്കുന്ന AES-NI, RSA കീകളും Intel SGX സർട്ടിഫിക്കേഷൻ കീകളും വ്യാജ-റാൻഡം നമ്പർ ജനറേറ്റർ പാരാമീറ്ററുകളും നിർണ്ണയിക്കാൻ അനുവദിക്കുന്ന ഉപകരണങ്ങൾ ഗവേഷകർ വികസിപ്പിച്ചെടുത്തിട്ടുണ്ട്. ആക്രമണത്തിന്റെ കോഡ് GitHub-ൽ പ്രസിദ്ധീകരിച്ചു.

ഒരു മൈക്രോകോഡ് അപ്‌ഡേറ്റിന്റെ രൂപത്തിൽ ഇന്റൽ ഒരു പരിഹാരം പ്രഖ്യാപിച്ചു, അത് ബഫർ ഫ്ലഷിംഗിനുള്ള പിന്തുണ നടപ്പിലാക്കുകയും എൻക്ലേവ് ഡാറ്റ പരിരക്ഷിക്കുന്നതിന് കൂടുതൽ നടപടികൾ ചേർക്കുകയും ചെയ്യും. ഡാറ്റ ചോർച്ച തടയുന്നതിനുള്ള മാറ്റങ്ങളോടെ Intel SGX-നുള്ള ഒരു പുതിയ SDK പതിപ്പും തയ്യാറാക്കിയിട്ടുണ്ട്. ഓപ്പറേറ്റിംഗ് സിസ്റ്റങ്ങളുടെയും ഹൈപ്പർവൈസറുകളുടെയും ഡെവലപ്പർമാർക്ക് ലെഗസി xAPIC മോഡിന് പകരം x2APIC മോഡ് ഉപയോഗിക്കാൻ ശുപാർശ ചെയ്യുന്നു, ഇതിൽ APIC രജിസ്റ്ററുകൾ ആക്സസ് ചെയ്യുന്നതിന് MMIO യ്ക്ക് പകരം MSR രജിസ്റ്ററുകൾ ഉപയോഗിക്കുന്നു.

അവലംബം: opennet.ru