GPU റെൻഡർ ചെയ്‌ത ഡാറ്റ പുനഃസൃഷ്ടിക്കുന്നതിനുള്ള GPU.zip ആക്രമണം

യുഎസിലെ നിരവധി സർവകലാശാലകളിൽ നിന്നുള്ള ഒരു സംഘം ഗവേഷകർ ഒരു പുതിയ സൈഡ്-ചാനൽ ആക്രമണ സാങ്കേതികത വികസിപ്പിച്ചെടുത്തിട്ടുണ്ട്, അത് ജിപിയുവിൽ പ്രോസസ്സ് ചെയ്ത വിഷ്വൽ വിവരങ്ങൾ പുനഃസൃഷ്ടിക്കാൻ അവരെ അനുവദിക്കുന്നു. GPU.zip എന്ന് വിളിക്കപ്പെടുന്ന നിർദ്ദിഷ്ട രീതി ഉപയോഗിച്ച്, ഒരു ആക്രമണകാരിക്ക് സ്ക്രീനിൽ പ്രദർശിപ്പിച്ചിരിക്കുന്ന വിവരങ്ങൾ നിർണ്ണയിക്കാനാകും. മറ്റ് കാര്യങ്ങളിൽ, ഒരു വെബ് ബ്രൗസറിലൂടെ ആക്രമണം നടത്താം, ഉദാഹരണത്തിന്, Chrome-ൽ തുറന്നിരിക്കുന്ന ഒരു ക്ഷുദ്ര വെബ് പേജ് അതേ ബ്രൗസറിൽ തുറന്നിരിക്കുന്ന മറ്റൊരു വെബ് പേജ് റെൻഡർ ചെയ്യുമ്പോൾ പ്രദർശിപ്പിക്കുന്ന പിക്സലുകളെ കുറിച്ചുള്ള വിവരങ്ങൾ എങ്ങനെ ലഭിക്കുമെന്ന് കാണിക്കുന്നു.

ഗ്രാഫിക് ഡാറ്റയുടെ കംപ്രഷൻ നൽകുന്ന ആധുനിക ജിപിയുവിൽ ഉപയോഗിക്കുന്ന ഒപ്റ്റിമൈസേഷനാണ് വിവര ചോർച്ചയുടെ ഉറവിടം. പരീക്ഷിച്ച എല്ലാ ഇന്റഗ്രേറ്റഡ് ജിപിയുകളിലും (AMD, Apple, ARM, Intel, Qualcomm), NVIDIA ഡിസ്‌ക്രീറ്റ് ഗ്രാഫിക്‌സ് കാർഡുകൾ എന്നിവയിൽ കംപ്രഷൻ ഉപയോഗിക്കുമ്പോഴാണ് പ്രശ്‌നം സംഭവിക്കുന്നത്. അതേസമയം, അത്തരം ഒപ്റ്റിമൈസേഷൻ ഉപയോഗിക്കാൻ ആപ്ലിക്കേഷൻ പ്രത്യേകമായി അഭ്യർത്ഥിക്കുന്നില്ലെങ്കിലും, ഇന്റഗ്രേറ്റഡ് ഇന്റൽ, എഎംഡി ജിപിയുകൾ എല്ലായ്പ്പോഴും ഗ്രാഫിക്സ് ഡാറ്റ കംപ്രഷൻ പ്രവർത്തനക്ഷമമാക്കുമെന്ന് ഗവേഷകർ കണ്ടെത്തി. കംപ്രഷന്റെ ഉപയോഗം DRAM ട്രാഫിക്കും കാഷെ ലോഡും പ്രോസസ്സ് ചെയ്യുന്ന ഡാറ്റയുടെ സ്വഭാവവുമായി പരസ്പരബന്ധിതമാക്കുന്നു, ഇത് സൈഡ്-ചാനൽ വിശകലനത്തിലൂടെ പിക്സൽ-ബൈ-പിക്സൽ പുനർനിർമ്മിക്കാൻ കഴിയും.

രീതി വളരെ മന്ദഗതിയിലാണ്, ഉദാഹരണത്തിന്, ഒരു സംയോജിത AMD Ryzen 7 4800U GPU ഉള്ള ഒരു സിസ്റ്റത്തിൽ, മറ്റൊരു ടാബിൽ ഉപയോക്താവ് വിക്കിപീഡിയയിലേക്ക് ലോഗിൻ ചെയ്‌ത പേര് നിർണ്ണയിക്കുന്നതിനുള്ള ആക്രമണത്തിന് 30 മിനിറ്റ് എടുക്കുകയും പിക്സലുകളുടെ ഉള്ളടക്കം നിർണ്ണയിക്കാൻ അനുവദിക്കുകയും ചെയ്തു. 97% കൃത്യതയോടെ. ഇന്റഗ്രേറ്റഡ് ഇന്റൽ i7-8700 GPU ഉള്ള സിസ്റ്റങ്ങളിൽ, സമാനമായ ആക്രമണം 215% കൃത്യതയോടെ 98 മിനിറ്റ് എടുത്തു.

ഒരു ബ്രൗസറിലൂടെ ആക്രമണം നടത്തുമ്പോൾ, റെൻഡറിംഗ് ആരംഭിക്കുന്നതിന് ടാർഗെറ്റ് സൈറ്റ് ഒരു iframe വഴി സൈക്കിൾ ചെയ്യുന്നു. എന്ത് വിവരങ്ങളാണ് പ്രദർശിപ്പിച്ചതെന്ന് നിർണ്ണയിക്കാൻ, iframe ഔട്ട്പുട്ട് ബ്ലാക്ക് ആൻഡ് വൈറ്റ് പ്രാതിനിധ്യത്തിലേക്ക് പരിവർത്തനം ചെയ്യപ്പെടുന്നു, അതിലേക്ക് ഒരു SVG ഫിൽട്ടർ പ്രയോഗിക്കുന്നു, ഇത് കംപ്രഷൻ സമയത്ത് കൂടുതൽ ആവർത്തനങ്ങൾ അവതരിപ്പിക്കുകയും അവതരിപ്പിക്കാതിരിക്കുകയും ചെയ്യുന്ന മാസ്കുകളുടെ തുടർച്ചയായ ഓവർലേ നിർവഹിക്കുന്നു. റഫറൻസ് സാമ്പിളുകളുടെ ഡ്രോയിംഗ് സമയത്തിലെ മാറ്റങ്ങളുടെ വിലയിരുത്തലിനെ അടിസ്ഥാനമാക്കി, ഒരു നിശ്ചിത സ്ഥാനത്ത് ഇരുണ്ട അല്ലെങ്കിൽ ഇളം പിക്സലുകളുടെ സാന്നിധ്യം എടുത്തുകാണിക്കുന്നു. സമാന മാസ്കുകൾ ഉപയോഗിച്ച് തുടർച്ചയായ പിക്സൽ-ബൈ-പിക്സൽ പരിശോധനയിലൂടെ മൊത്തത്തിലുള്ള ചിത്രം പുനർനിർമ്മിക്കുന്നു.

മാർച്ചിൽ ജിപിയു, ബ്രൗസർ നിർമ്മാതാക്കളെ ഈ പ്രശ്‌നത്തെക്കുറിച്ച് അറിയിച്ചിരുന്നു, എന്നാൽ ഒരു വെണ്ടറും ഇതുവരെ ഒരു പരിഹാരം ഉണ്ടാക്കിയിട്ടില്ല, കാരണം ആക്രമണം പ്രായോഗികമായി അനുയോജ്യമല്ലാത്ത സാഹചര്യങ്ങളിൽ പ്രായോഗികമായി സംശയാസ്പദവും പ്രശ്നം കൂടുതൽ സൈദ്ധാന്തിക താൽപ്പര്യമുള്ളതുമാണ്. ക്രോം ബ്രൗസർ തലത്തിൽ ആക്രമണം തടയണമോ എന്ന് ഗൂഗിൾ ഇതുവരെ തീരുമാനിച്ചിട്ടില്ല. കുക്കി മായ്‌ക്കാതെ മറ്റൊരു സൈറ്റിൽ നിന്ന് ഒരു iframe ലോഡുചെയ്യാൻ അനുവദിക്കുന്നതിനാലും, iframe-ലേക്ക് SVG ഫിൽട്ടറുകൾ പ്രയോഗിക്കാൻ അനുവദിക്കുന്നതിനാലും GPU-ലേക്ക് റെൻഡറിംഗ് ഡെലിഗേറ്റുകളെ അനുവദിക്കുന്നതിനാലും Chrome ദുർബലമാണ്. ഫയർഫോക്സും സഫാരിയും ഈ മാനദണ്ഡങ്ങൾ പാലിക്കാത്തതിനാൽ അപകടസാധ്യത ബാധിക്കില്ല. മറ്റ് സൈറ്റുകളിൽ iframe വഴി ഉൾച്ചേർക്കുന്നത് നിരോധിക്കുന്ന സൈറ്റുകൾക്കും ആക്രമണം ബാധകമല്ല (ഉദാഹരണത്തിന്, X-Frame-Options HTTP തലക്കെട്ട് "SAMEORIGIN" അല്ലെങ്കിൽ "DENY" എന്നതിലേക്ക് സജ്ജീകരിക്കുന്നതിലൂടെയും ഉള്ളടക്കം ഉപയോഗിച്ചുള്ള ആക്സസ് ക്രമീകരണങ്ങളിലൂടെയും -സുരക്ഷാ-നയ തലക്കെട്ട് ).

അവലംബം: opennet.ru