ചില സെർവർ സിസ്റ്റങ്ങളിൽ സിപിയു പ്രവർത്തനരഹിതമാക്കാൻ കഴിയുന്ന PMFault ആക്രമണം

പ്ലണ്ടർവോൾട്ട്, വോൾട്ട്പില്ലേജർ ആക്രമണങ്ങൾ വികസിപ്പിച്ചതിന് മുമ്പ് അറിയപ്പെട്ടിരുന്ന ബർമിംഗ്ഹാം സർവകലാശാലയിലെ ഗവേഷകർ, ചില സെർവർ മദർബോർഡുകളിൽ ഒരു ദുർബലത (CVE-2022-43309) തിരിച്ചറിഞ്ഞിട്ടുണ്ട്, അത് തുടർന്നുള്ള വീണ്ടെടുക്കൽ സാധ്യതയില്ലാതെ തന്നെ സിപിയുവിനെ ശാരീരികമായി പ്രവർത്തനരഹിതമാക്കാൻ അനുവദിക്കുന്നു. ആക്രമണകാരിക്ക് ഫിസിക്കൽ ആക്‌സസ് ഇല്ലാത്ത സെർവറുകളെ കേടുവരുത്താൻ PMFault എന്ന് വിളിക്കപ്പെടുന്ന ഈ അപകടസാധ്യത ഉപയോഗിക്കാം, എന്നാൽ ഓപറേറ്റിംഗ് സിസ്റ്റത്തിലേക്ക് പ്രത്യേക ആക്‌സസ് ഉണ്ട്, ഉദാഹരണത്തിന്, പാച്ച് ചെയ്യാത്ത കേടുപാടുകൾ മുതലെടുത്തോ അഡ്മിനിസ്ട്രേറ്റർ ക്രെഡൻഷ്യലുകൾ തടസ്സപ്പെടുത്തിയോ.

ചിപ്പിന് കേടുപാടുകൾ വരുത്തുന്ന മൂല്യങ്ങളിലേക്ക് പ്രോസസ്സറിന് നൽകുന്ന വോൾട്ടേജ് വർദ്ധിപ്പിക്കുന്നതിന് I2C പ്രോട്ടോക്കോൾ ഉപയോഗിക്കുന്ന PMBus ഇന്റർഫേസ് ഉപയോഗിക്കുക എന്നതാണ് നിർദ്ദിഷ്ട രീതിയുടെ സാരം. PMBus ഇന്റർഫേസ് സാധാരണയായി ഒരു VRM-ൽ (വോൾട്ടേജ് റെഗുലേറ്റർ മൊഡ്യൂൾ) നടപ്പിലാക്കുന്നു, ഇത് BMC കൺട്രോളറിന്റെ കൃത്രിമത്വത്തിലൂടെ ആക്സസ് ചെയ്യാൻ കഴിയും. PMBus-നെ പിന്തുണയ്ക്കുന്ന ബോർഡുകളിൽ ആക്രമണം നടത്താൻ, ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിലെ അഡ്മിനിസ്ട്രേറ്റർ അവകാശങ്ങൾക്ക് പുറമേ, നിങ്ങൾക്ക് BMC (ബേസ്ബോർഡ് മാനേജ്മെന്റ് കൺട്രോളർ) ലേക്ക് സോഫ്റ്റ്വെയർ ആക്സസ് ഉണ്ടായിരിക്കണം, ഉദാഹരണത്തിന്, IPMI KCS (കീബോർഡ് കൺട്രോളർ സ്റ്റൈൽ) ഇന്റർഫേസ് വഴി ഇഥർനെറ്റ്, അല്ലെങ്കിൽ നിലവിലെ സിസ്റ്റത്തിൽ നിന്ന് BMC ഫ്ലാഷ് ചെയ്യുന്നതിലൂടെ.

BMC-യിലെ പ്രാമാണീകരണ പാരാമീറ്ററുകൾ അറിയാതെ ആക്രമണം നടത്താൻ അനുവദിക്കുന്ന ഒരു പ്രശ്നം IPMI പിന്തുണയുള്ള (X11, X12, H11, H12), ASRock എന്നിവയുള്ള സൂപ്പർമൈക്രോ മദർബോർഡുകളിൽ സ്ഥിരീകരിച്ചിട്ടുണ്ട്, എന്നാൽ PMBus ആക്‌സസ് ചെയ്യാൻ കഴിയുന്ന മറ്റ് സെർവർ ബോർഡുകളും ബാധിച്ചു. പരീക്ഷണങ്ങൾക്കിടയിൽ, ഈ ബോർഡുകളിൽ വോൾട്ടേജ് 2.84 വോൾട്ടായി ഉയർത്തിയപ്പോൾ, രണ്ട് ഇന്റൽ സിയോൺ പ്രോസസറുകൾ തകരാറിലായി. പ്രാമാണീകരണ പാരാമീറ്ററുകൾ അറിയാതെ ബിഎംസി ആക്സസ് ചെയ്യുന്നതിന്, എന്നാൽ ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിലേക്കുള്ള റൂട്ട് ആക്സസ് ഉപയോഗിച്ച്, ഫേംവെയർ സ്ഥിരീകരണ മെക്കാനിസത്തിലെ ഒരു അപകടസാധ്യത ഉപയോഗിച്ചു, ഇത് പരിഷ്കരിച്ച ഫേംവെയർ അപ്‌ഡേറ്റ് ബിഎംസി കൺട്രോളറിലേക്ക് ലോഡുചെയ്യുന്നത് സാധ്യമാക്കി, അതുപോലെ തന്നെ IPMI KCS വഴിയുള്ള ആധികാരികതയില്ലാത്ത ആക്സസ്.

PMBus വഴി വോൾട്ടേജ് മാറ്റുന്ന രീതി പ്ലണ്ടർവോൾട്ട് ആക്രമണം നടത്താനും ഉപയോഗിക്കാം, ഇത് വോൾട്ടേജ് മിനിമം മൂല്യങ്ങളിലേക്ക് താഴ്ത്തി, ഒറ്റപ്പെട്ട Intel SGX എൻക്ലേവുകളിൽ കണക്കുകൂട്ടലുകൾക്കായി ഉപയോഗിക്കുന്ന സിപിയുവിലെ ഡാറ്റ സെല്ലുകളുടെ ഉള്ളടക്കത്തിന് കേടുപാടുകൾ വരുത്താൻ അനുവദിക്കുന്നു. തുടക്കത്തിൽ ശരിയായ അൽഗോരിതങ്ങളിൽ പിശകുകൾ സൃഷ്ടിക്കുന്നു. ഉദാഹരണത്തിന്, നിങ്ങൾ എൻക്രിപ്ഷൻ പ്രക്രിയയിൽ ഗുണനത്തിൽ ഉപയോഗിക്കുന്ന മൂല്യം മാറ്റുകയാണെങ്കിൽ, ഔട്ട്പുട്ട് ഒരു തെറ്റായ സൈഫർടെക്സ്റ്റ് ആയിരിക്കും. SGX-ൽ ഒരു ഹാൻഡ്‌ലറെ അതിന്റെ ഡാറ്റ എൻക്രിപ്റ്റ് ചെയ്യാൻ ആക്‌സസ് ചെയ്യാൻ കഴിയുന്നതിലൂടെ, ഒരു ആക്രമണകാരിക്ക്, പരാജയങ്ങൾ വരുത്തി, ഔട്ട്‌പുട്ട് സൈഫർടെക്‌സ്റ്റിലെ മാറ്റങ്ങളെക്കുറിച്ചുള്ള സ്ഥിതിവിവരക്കണക്കുകൾ ശേഖരിക്കാനും SGX എൻക്ലേവിൽ സംഭരിച്ചിരിക്കുന്ന കീയുടെ മൂല്യം വീണ്ടെടുക്കാനും കഴിയും.

Supermicro, ASRock ബോർഡുകളിൽ ആക്രമണം നടത്തുന്നതിനുള്ള ടൂളുകളും PMBus-ലേക്കുള്ള ആക്സസ് പരിശോധിക്കുന്നതിനുള്ള ഒരു യൂട്ടിലിറ്റിയും GitHub-ൽ പ്രസിദ്ധീകരിച്ചിട്ടുണ്ട്.

അവലംബം: opennet.ru