BHI എന്നത് ഇന്റൽ, ARM പ്രോസസറുകളിലെ ഒരു പുതിയ സ്‌പെക്ടർ ക്ലാസ് ദുർബലതയാണ്

ഫ്രീ യൂണിവേഴ്‌സിറ്റി ഓഫ് ആംസ്റ്റർഡാമിലെ ഒരു സംഘം ഗവേഷകർ ഇന്റലിന്റെയും ARM പ്രോസസറുകളുടെയും മൈക്രോ ആർക്കിടെക്‌ചറൽ ഘടനയിൽ ഒരു പുതിയ അപകടസാധ്യത കണ്ടെത്തി, ഇത് സ്പെക്‌റ്റർ-v2 ദുർബലതയുടെ വിപുലീകൃത പതിപ്പാണ്, ഇത് പ്രോസസ്സറുകളിൽ ചേർത്തിരിക്കുന്ന eIBRS, CSV2 സംരക്ഷണ സംവിധാനങ്ങളെ മറികടക്കാൻ അനുവദിക്കുന്നു. അപകടസാധ്യതയ്ക്ക് നിരവധി പേരുകൾ നൽകിയിട്ടുണ്ട്: BHI (ബ്രാഞ്ച് ഹിസ്റ്ററി ഇഞ്ചക്ഷൻ, CVE-2022-0001), BHB (ബ്രാഞ്ച് ഹിസ്റ്ററി ബഫർ, CVE-2022-0002), സ്പെക്ടർ-BHB (CVE-2022-23960), ഇത് വിവിധ പ്രകടനങ്ങളെ വിവരിക്കുന്നു. ഒരേ പ്രശ്‌നം (BHI - വ്യത്യസ്‌ത പ്രത്യേകാവകാശ തലങ്ങളെ ബാധിക്കുന്ന ഒരു ആക്രമണം, ഉദാഹരണത്തിന്, ഒരു ഉപയോക്തൃ പ്രക്രിയയും കേർണലും, BHB - ഒരേ പ്രിവിലേജ് ലെവലിലുള്ള ആക്രമണം, ഉദാഹരണത്തിന്, eBPF JIT ഉം കേർണലും).

കേർണൽ മെമ്മറിയിൽ നിന്ന് അനിയന്ത്രിതമായ ഡാറ്റ എക്‌സ്‌ട്രാക്‌റ്റുചെയ്യാൻ ഉപയോക്താവിനെ അനുവദിക്കുന്ന ഒരു പ്രവർത്തന ചൂഷണം ഗവേഷകർ തെളിയിച്ചിട്ടുണ്ട്. ഉദാഹരണത്തിന്, തയ്യാറാക്കിയ എക്സ്പ്ലോയിറ്റ് ഉപയോഗിച്ച്, /etc/shadow ഫയലിൽ നിന്ന് ലോഡ് ചെയ്ത റൂട്ട് യൂസറുടെ പാസ്‌വേഡിന്റെ ഹാഷ് ഉള്ള ഒരു സ്ട്രിംഗ് കേർണൽ ബഫറുകളിൽ നിന്ന് എക്‌സ്‌ട്രാക്റ്റുചെയ്യുന്നത് എങ്ങനെയെന്ന് കാണിക്കുന്നു. ഉപയോക്തൃ-ലോഡ് ചെയ്ത eBPF പ്രോഗ്രാം ഉപയോഗിച്ച് ഒരു പ്രത്യേക പ്രത്യേക തലത്തിൽ (കേർണൽ-ടു-കേർണൽ ആക്രമണം) അപകടസാധ്യത ചൂഷണം ചെയ്യാനുള്ള കഴിവ് ചൂഷണം പ്രകടമാക്കുന്നു. സ്‌പെക്റ്റർ കേർണൽ കോഡിൽ നിലവിലുള്ള eBPF-ന് പകരം ഉപയോഗിക്കാനുള്ള സാധ്യത, നിർദ്ദേശങ്ങളുടെ ഊഹക്കച്ചവട നിർവ്വഹണത്തിലേക്ക് നയിക്കുന്ന കമാൻഡുകളുടെ ക്രമം എന്നിവയും തള്ളിക്കളയുന്നില്ല.

ആറ്റം കുടുംബത്തിലെ പ്രോസസ്സറുകൾ ഒഴികെ, നിലവിലുള്ള മിക്ക ഇന്റൽ പ്രൊസസറുകളിലും ഈ അപകടസാധ്യത ദൃശ്യമാകുന്നു. ARM പ്രോസസറുകളിൽ, Cortex-A15, Cortex-A57, Cortex-A7*, Cortex-X1, Cortex-X2, Cortex-A710, Neoverse N1, Neoverse N2, Neoverse V1 എന്നിവയും ഒരുപക്ഷേ ചില Cortex-R ചിപ്പുകളും ബാധിച്ചിരിക്കുന്നു. ഗവേഷണമനുസരിച്ച്, എഎംഡി പ്രോസസറുകളിൽ ഈ അപകടസാധ്യത പ്രകടമാകില്ല. പ്രശ്നം പരിഹരിക്കുന്നതിന്, അപകടസാധ്യത തടയുന്നതിന് നിരവധി സോഫ്റ്റ്വെയർ രീതികൾ നിർദ്ദേശിക്കപ്പെട്ടിട്ടുണ്ട്, ഭാവിയിലെ സിപിയു മോഡലുകളിൽ ഹാർഡ്‌വെയർ പരിരക്ഷ പ്രത്യക്ഷപ്പെടുന്നതിന് മുമ്പ് ഇത് ഉപയോഗിക്കാം.

eBPF സബ്സിസ്റ്റം വഴിയുള്ള ആക്രമണങ്ങൾ തടയുന്നതിന്, "/proc/sys/kernel/unprivileged_bpf_disabled" ഫയലിൽ 1 എഴുതി അല്ലെങ്കിൽ "sysctl -w kernel.unprivileged_bpf_disabled=1" കമാൻഡ് പ്രവർത്തിപ്പിച്ച്, പ്രിവിലേജ്ഡ് അല്ലാത്ത ഉപയോക്താക്കൾക്ക് eBPF പ്രോഗ്രാമുകൾ ഡിഫോൾട്ടായി ലോഡ് ചെയ്യാനുള്ള കഴിവ് പ്രവർത്തനരഹിതമാക്കാൻ ശുപാർശ ചെയ്യുന്നു. ഗാഡ്‌ജെറ്റുകൾ വഴിയുള്ള ആക്രമണങ്ങൾ തടയുന്നതിന്, ഊഹക്കച്ചവട നിർവ്വഹണത്തിലേക്ക് നയിച്ചേക്കാവുന്ന കോഡ് വിഭാഗങ്ങളിൽ LFENCE നിർദ്ദേശം ഉപയോഗിക്കാൻ ശുപാർശ ചെയ്യുന്നു. മിക്ക വിതരണങ്ങളുടെയും ഡിഫോൾട്ട് കോൺഫിഗറേഷൻ എന്നത് ശ്രദ്ധേയമാണ്. Linux ഗവേഷകർ തെളിയിച്ച eBPF ആക്രമണത്തെ തടയാൻ ആവശ്യമായ സുരക്ഷാ നടപടികൾ ഇതിനകം തന്നെ നിലവിലുണ്ട്. eBPF-ലേക്കുള്ള അൺപ്രിവിലേജ്ഡ് ആക്‌സസ് പ്രവർത്തനരഹിതമാക്കാനുള്ള ഇന്റലിന്റെ ശുപാർശകൾ കേർണലിൽ ആരംഭിച്ച് സ്ഥിരസ്ഥിതിയായി പ്രയോഗിക്കുന്നു. Linux 5.16 ന് ആരംഭിക്കും, മുമ്പത്തെ ബ്രാഞ്ചുകളിലേക്ക് ബാക്ക്പോർട്ട് ചെയ്യും.

ആശയപരമായി, BHI എന്നത് Specter-v2 ആക്രമണത്തിന്റെ ഒരു വിപുലീകൃത വകഭേദമാണ്, അതിൽ അധിക പരിരക്ഷ (Intel eIBRS, Arm CSV2) മറികടന്ന് ഡാറ്റ ചോർച്ച സംഘടിപ്പിക്കാനും ആഗോള ബ്രാഞ്ച് ചരിത്രമുള്ള ബഫറിലേക്ക് മൂല്യങ്ങൾ മാറ്റിസ്ഥാപിക്കാനും (ബ്രാഞ്ച് ഹിസ്റ്ററി ബഫർ) ) ഉപയോഗിക്കുന്നത്, മുൻകാല സംക്രമണങ്ങളുടെ ചരിത്രം കണക്കിലെടുത്ത് പ്രവചന കൃത്യത ബ്രാഞ്ചിംഗ് മെച്ചപ്പെടുത്തുന്നതിന് സിപിയുവിൽ ഇത് ഉപയോഗിക്കുന്നു. സംക്രമണങ്ങളുടെ ചരിത്രവുമായുള്ള കൃത്രിമത്വങ്ങളിലൂടെയുള്ള ആക്രമണത്തിനിടയിൽ, പരിവർത്തനത്തിന്റെ തെറ്റായ പ്രവചനത്തിനും ആവശ്യമായ നിർദ്ദേശങ്ങളുടെ ഊഹക്കച്ചവട നിർവ്വഹണത്തിനും വ്യവസ്ഥകൾ സൃഷ്ടിക്കപ്പെടുന്നു, അതിന്റെ ഫലം കാഷെയിൽ സ്ഥിരതാമസമാക്കുന്നു.

ഒരു ബ്രാഞ്ച് ടാർഗെറ്റ് ബഫറിന് പകരം ഒരു ബ്രാഞ്ച് ഹിസ്റ്ററി ബഫർ ഉപയോഗിക്കുന്നത് ഒഴികെ, പുതിയ ആക്രമണം Specter-v2 ന് സമാനമാണ്. ഒരു ഊഹക്കച്ചവടം നടത്തുമ്പോൾ, നിർവചിക്കപ്പെട്ട ഡാറ്റയുടെ ഏരിയയിൽ നിന്ന് വിലാസം എടുക്കുന്ന അത്തരം വ്യവസ്ഥകൾ സൃഷ്ടിക്കുക എന്നതാണ് ആക്രമണകാരിയുടെ ചുമതല. ഒരു ഊഹക്കച്ചവട പരോക്ഷ ജമ്പ് നടത്തിയതിന് ശേഷം, മെമ്മറിയിൽ നിന്ന് വായിച്ച ജമ്പ് വിലാസം കാഷെയിൽ അവശേഷിക്കുന്നു, അതിനുശേഷം കാഷെയുടെ ഉള്ളടക്കം നിർണ്ണയിക്കുന്നതിനുള്ള ഒരു രീതി കാഷെയിലേയ്‌ക്കുള്ള ആക്‌സസ് സമയത്തിലെ മാറ്റങ്ങളുടെ വിശകലനത്തെ അടിസ്ഥാനമാക്കി അത് വീണ്ടെടുക്കാൻ ഉപയോഗിക്കാം. ഡാറ്റ കാഷെ ചെയ്തിട്ടില്ല.

അവലംബം: opennet.ru