വെബ്‌കിറ്റ് എഞ്ചിൻ അടിസ്ഥാനമാക്കിയുള്ള ബ്രൗസറുകളിലൂടെ ആപ്പിൾ സിപിയുവിലെ അപകടസാധ്യത ചൂഷണം ചെയ്യുന്ന ഒരു രീതിയാണ് iLeakage.

ജോർജിയ ഇൻസ്റ്റിറ്റ്യൂട്ട് ഓഫ് ടെക്‌നോളജി, മിഷിഗൺ സർവകലാശാല, റൂർ യൂണിവേഴ്‌സിറ്റി എന്നിവിടങ്ങളിൽ നിന്നുള്ള ഗവേഷകർ iLeakage ആക്രമണ സാങ്കേതികത വികസിപ്പിച്ചെടുത്തിട്ടുണ്ട്, ഇത് ബ്രൗസറിൽ പ്രത്യേകം രൂപകൽപ്പന ചെയ്‌ത പേജ് തുറന്ന് Apple A-, M-series ARM പ്രോസസറുകളിലെ കേടുപാടുകൾ മുതലെടുക്കാൻ അനുവദിക്കുന്നു. ബ്രൗസറിൽ JavaScript കോഡ് പ്രവർത്തിപ്പിക്കുമ്പോൾ, മറ്റ് ടാബുകളിൽ തുറന്നിരിക്കുന്ന സൈറ്റുകളുടെ ഉള്ളടക്കം കണ്ടെത്താൻ ഗവേഷകർ തയ്യാറാക്കിയ പ്രോട്ടോടൈപ്പുകൾ ചൂഷണം ചെയ്യുക. ഉദാഹരണത്തിന്, ഒരു Gmail ടാബിൽ തുറന്നിരിക്കുന്ന ഒരു അക്ഷരത്തിന്റെ വാചകം നിർണ്ണയിക്കാനുള്ള കഴിവ് അവർ പ്രകടമാക്കി, YouTube കാണുക ചരിത്രം, ലോഗിൻ ഫോമിലേക്ക് LastPass പാസ്‌വേഡ് മാനേജർ ചേർത്ത പാസ്‌വേഡ് വീണ്ടെടുക്കുക. Instagram. MacOS ഉള്ള സിസ്റ്റങ്ങളിലെ Safari ബ്രൗസറിനും iOS പ്ലാറ്റ്‌ഫോമിലെ ഏതെങ്കിലും ബ്രൗസറിനും ആക്രമണം ബാധകമാണ് (Apple നിയമങ്ങൾ പ്രകാരം എല്ലാ iOS ബ്രൗസറുകളും Safari-ക്ക് പൊതുവായുള്ള WebKit സിസ്റ്റം എഞ്ചിൻ മാത്രമേ ഉപയോഗിക്കാവൂ).

ആക്രമണം ആപ്പിൾ ഉൽപ്പന്നങ്ങൾക്ക് മാത്രം ബാധകമാണെങ്കിലും, വെബ്‌കിറ്റ് എഞ്ചിനിലെ ടൈമർ റെസല്യൂഷൻ നിയന്ത്രണങ്ങൾ മറികടക്കാൻ ഇത് രസകരമായ ഒരു മാർഗം വാഗ്ദാനം ചെയ്യുന്നു, ഇത് മറ്റ് ബ്രൗസറുകളിലെ സമാന നിയന്ത്രണങ്ങൾ മറികടക്കാൻ ഉപയോഗപ്രദമാകും. Apple M1, M2 ചിപ്പുകളിൽ തിരിച്ചറിഞ്ഞിട്ടുള്ള അപകടസാധ്യത, ക്ലാസിക് സ്പെക്റ്റർ v1 ദുർബലതയെ അനുസ്മരിപ്പിക്കുന്നു, കൂടാതെ ഊഹക്കച്ചവട മോഡിൽ പ്രവർത്തനങ്ങൾ നടത്തുമ്പോൾ മെമ്മറി ഉള്ളടക്കങ്ങളുടെ ചോർച്ചയിലേക്ക് നയിക്കുന്നു, തെറ്റായ പ്രവചനത്തിന്റെ കാര്യത്തിൽ, പ്രോസസർ അത് നിരസിക്കുന്നു, പക്ഷേ അവയുടെ നിർവ്വഹണത്തിന്റെ സൂചനകൾ പ്രോസസ്സർ കാഷെയിൽ നിക്ഷേപിക്കുന്നു.

ഈ ആക്രമണ രീതിയിൽ, ബ്രൗസറിലെ പേജുകളുടെ ഉള്ളടക്കങ്ങൾ റെൻഡർ ചെയ്യുന്നതിന് ഉത്തരവാദിത്തമുള്ള പ്രക്രിയയുടെ വിലാസ സ്ഥലത്ത് അനിയന്ത്രിതമായ 64-ബിറ്റ് പോയിന്ററുകൾ വായിക്കുന്നതിനുള്ള ഒരു പ്രാകൃതം സൃഷ്ടിക്കുന്നത് ഊഹക്കച്ചവട നിർവ്വഹണം സാധ്യമാക്കി. മറ്റാരുടെയെങ്കിലും സൈറ്റ് റെൻഡർ ചെയ്യുന്ന പ്രക്രിയയുടെ വിലാസ സ്‌പെയ്‌സിലേക്ക് ആക്‌സസ് നേടുന്നതിന്, JavaScript window.open() രീതി ഉപയോഗിച്ച് ഒരു പോപ്പ്-അപ്പ് വിൻഡോയിൽ പരിശോധിക്കുന്ന അന്യഗ്രഹ പേജ് തുറക്കാൻ ഒരു ട്രിക്ക് ഉപയോഗിച്ചു. ഈ സാഹചര്യത്തിൽ, സൈറ്റ് തുറന്നത് ഒരു പ്രത്യേക പ്രക്രിയയിലല്ല, ആക്രമണകാരിയുടെ കോഡ് ഉപയോഗിച്ചുള്ള അതേ പ്രക്രിയയിലാണ്.

ഒരു സുരക്ഷാ നടപടിയെന്ന നിലയിൽ, പാക്ക് ചെയ്ത 35-ബിറ്റ് പോയിന്ററുകളിൽ മാത്രം പ്രവർത്തിക്കാൻ വെബ്‌കിറ്റ് എഞ്ചിൻ JavaScript അനുവദിക്കുന്നു. മുഴുവൻ പ്രോസസ്സ് അഡ്രസ് സ്‌പെയ്‌സിലേക്കും ആക്‌സസ് നൽകാനും 35-ബിറ്റ് പരിധി മറികടക്കാനും, ഗവേഷകർ ടൈപ്പ് കൺഫ്യൂഷൻ ടെക്‌നിക് ഉപയോഗിച്ച് ജാവാസ്‌ക്രിപ്റ്റ് എഞ്ചിനെ തെറ്റായ തരത്തിലുള്ള ഒരു ഒബ്‌ജക്റ്റ് പ്രോസസ്സ് ചെയ്യാൻ നിർബന്ധിച്ചു. എഞ്ചിനിൽ പ്രത്യേകം രൂപകൽപ്പന ചെയ്ത JavaScript ഒബ്‌ജക്റ്റ് പ്രോസസ്സ് ചെയ്യുമ്പോൾ, അറേ ആക്‌സസ് ചെയ്യുന്ന നിർദ്ദേശങ്ങളുടെ ഊഹക്കച്ചവട നിർവ്വഹണത്തിലേക്ക് നയിക്കുന്ന വ്യവസ്ഥകൾ സൃഷ്ടിക്കപ്പെടുന്നു.

ഒബ്‌ജക്‌റ്റിന്റെ തരം പ്രോസസ്സ് ചെയ്യുന്ന അറേയുടെ തരവുമായി പൊരുത്തപ്പെടാത്തതിനാൽ, സാധാരണ സാഹചര്യങ്ങളിൽ അത്തരം പ്രവർത്തനങ്ങൾ തടയപ്പെടുന്നു, അതിനാൽ ടൈപ്പ് കൺഫ്യൂഷൻ ആക്രമണത്തിനുള്ള കോഡ് ഒരു സോപാധിക "if" ബ്ലോക്കിൽ സ്ഥാപിച്ചിരിക്കുന്നു, അത് സാധാരണ അവസ്ഥയിൽ സജീവമാകില്ല. , എന്നാൽ പ്രോസസർ തെറ്റായി കൂടുതൽ ശാഖകൾ പ്രവചിക്കുകയാണെങ്കിൽ ഊഹക്കച്ചവട മോഡിൽ നടപ്പിലാക്കുന്നു. തൽഫലമായി, പ്രൊസസർ ജനറേറ്റ് ചെയ്ത 64-ബിറ്റ് പോയിന്ററിലേക്ക് ഊഹക്കച്ചവടത്തിൽ പ്രവേശിക്കുന്നു, പക്ഷേ പരാജയപ്പെട്ട പ്രവചനം നിർണ്ണയിച്ചതിന് ശേഷം സ്റ്റേറ്റിനെ തിരികെ കൊണ്ടുവരുന്നു. ഈ സാഹചര്യത്തിൽ, ഊഹക്കച്ചവട നിർവ്വഹണത്തിന്റെ ട്രെയ്‌സുകൾ പങ്കിട്ട കാഷെയിൽ നിക്ഷേപിക്കുകയും സൈഡ് ചാനലുകൾ വഴി കാഷെയുടെ ഉള്ളടക്കം നിർണ്ണയിക്കുന്നതിനുള്ള രീതികൾ ഉപയോഗിച്ച് പുനഃസ്ഥാപിക്കുകയും ചെയ്യാം.

ഊഹക്കച്ചവടത്തിന് ശേഷം ശേഷിക്കുന്ന സിപിയു എൽ1 കാഷെയിൽ നിന്ന് ഡാറ്റ എക്‌സ്‌ട്രാക്‌റ്റുചെയ്യുന്നതിന്, ആക്രമണം മുമ്പ് Google നിർദ്ദേശിച്ച pLRU (സ്യൂഡോ ഏറ്റവും കുറച്ച് അടുത്തിടെ ഉപയോഗിച്ചത്) രീതിയുടെ പരിഷ്‌ക്കരണം ഉപയോഗിക്കുന്നു. ഈ സാഹചര്യത്തിൽ, യഥാർത്ഥ pLRU രീതി ഡാറ്റ ആക്‌സസ് ചെയ്യുമ്പോഴുള്ള കാലതാമസം അളക്കുന്നതിനെ അടിസ്ഥാനമാക്കിയുള്ളതാണ്, ഇതിന്റെ വ്യത്യാസം പ്രോസസർ കാഷെയിൽ ഒരു നിശ്ചിത ക്രമം ഉണ്ടോ ഇല്ലയോ എന്ന് നിർണ്ണയിക്കുന്നത് സാധ്യമാക്കുന്നു (ഡാറ്റ കാഷെ ചെയ്താൽ, പ്രവർത്തനം വേഗത്തിൽ നടക്കുന്നു, ഇല്ലെങ്കിൽ, പതുക്കെ). ആധുനിക ബ്രൗസറുകളിൽ പ്രോസസർ കാഷെ അന്വേഷണത്തിൽ നിന്ന് പരിരക്ഷിക്കുന്നതിന്, ടൈമറിന്റെ കൃത്യത വ്യത്യാസങ്ങൾ കണ്ടുപിടിക്കാൻ അനുവദിക്കാത്ത ഒരു തലത്തിലേക്ക് ഗണ്യമായി കുറയ്ക്കുന്നു.

iLeakage ആക്രമണത്തിലെ ടൈമർ കൃത്യത പരിമിതി മറികടക്കാൻ, ഒരു റേസ് വ്യവസ്ഥ ഉപയോഗിച്ച് കാഷെയിലെ ഡാറ്റയുടെ സാന്നിധ്യം അല്ലെങ്കിൽ അഭാവം നിർണ്ണയിക്കാൻ ഒരു സാങ്കേതികത നിർദ്ദേശിക്കുന്നു. പ്രധാനവും റഫറൻസും - ഒരേസമയം രണ്ട് ത്രെഡുകൾ സമാരംഭിക്കുക എന്നതാണ് രീതിയുടെ സാരാംശം. ഒരു റഫറൻസ് ത്രെഡിൽ ഒരു നിർദ്ദിഷ്ട റഫറൻസ് സമയത്ത് നടപ്പിലാക്കുന്ന നിർദ്ദേശങ്ങളുടെ ഒരു ശ്രേണി ഉൾപ്പെടുന്നു. റഫറൻസ് ത്രെഡിന്റെ നിർവ്വഹണത്തിന്റെ തുടക്കത്തിൽ തന്നെ, പ്രധാന ത്രെഡുമായി പങ്കിട്ട ഒരു വേരിയബിൾ 1 ആയി സജ്ജീകരിച്ചിരിക്കുന്നു, നിർദ്ദേശങ്ങൾ നടപ്പിലാക്കിയ ശേഷം, വേരിയബിൾ പൂജ്യത്തിലേക്ക് പുനഃസജ്ജമാക്കുന്നു. അങ്ങനെ, ഒരു പങ്കിട്ട വേരിയബിളിന് ഒരു നിശ്ചിത സമയത്തേക്ക് മൂല്യം 1 മാത്രമേ ഉണ്ടാകൂ.

പ്രധാന ത്രെഡ് pLRU രീതി ഉപയോഗിച്ച് കാഷെയിലെ ഡാറ്റ നിർണ്ണയിക്കുന്നതിനുള്ള ഒരു ചക്രം ആരംഭിക്കുന്നു. കാഷെയിൽ പരിശോധിച്ച ഡാറ്റയുടെ സാന്നിധ്യത്തിന്റെയോ അഭാവത്തിന്റെയോ ഒരു അടയാളം ടൈമർ സമയത്തിന്റെ അളവല്ല, പരിശോധിച്ചതിന് ശേഷമുള്ള ജോയിന്റ് വേരിയബിളിന്റെ അവസ്ഥയാണ്. വേരിയബിളിന് 1 മൂല്യമുണ്ടെങ്കിൽ, റഫറൻസ് കോഡിനേക്കാൾ വേഗത്തിൽ പൂർത്തിയാക്കിയ പ്രവർത്തനം ഒരു സമാന്തര ത്രെഡിൽ നടപ്പിലാക്കുന്നു, അതായത്. കാഷെയിൽ നിന്നാണ് ഡാറ്റ നൽകിയത്. വേരിയബിളിൽ 0 മൂല്യം അടങ്ങിയിട്ടുണ്ടെങ്കിൽ, കാഷെയിലെ ഡാറ്റയുടെ അഭാവം കാരണം പ്രവർത്തനം പൂർത്തിയാക്കാൻ താരതമ്യേന വളരെ സമയമെടുത്തു, സമാന്തര ത്രെഡിലെ റഫറൻസ് കോഡ് പൂർണ്ണമായി പ്രോസസ്സ് ചെയ്യാൻ സമയമുണ്ട്.

കാഷെ ഉള്ളടക്കങ്ങൾ നിർണ്ണയിക്കുന്നതിനുള്ള നിർദ്ദിഷ്ട രീതിയുടെ കൃത്യത 90% മുതൽ 99% വരെയാണ്, കൂടാതെ പ്രോസസ്സറും ഉപകരണവും അനുസരിച്ച് ഡാറ്റ നിർണ്ണയത്തിന്റെ പ്രകടനം സെക്കൻഡിൽ 23 മുതൽ 34 ബൈറ്റുകൾ വരെയാണ്. ആക്രമണം നടത്തുന്നതിന് മുമ്പ്, റഫറൻസ് കോഡിന്റെ കാലിബ്രേഷൻ ആവശ്യമാണ്, ഇതിന് ഏകദേശം അഞ്ച് മിനിറ്റ് എടുക്കും. നിലവിലെ സിസ്റ്റത്തിന്റെ കാലിബ്രേഷൻ പൂർത്തിയായിക്കഴിഞ്ഞാൽ, 64 പ്രതീകങ്ങളുള്ള ഒരു സ്ട്രിംഗ് എക്‌സ്‌ട്രാക്‌റ്റുചെയ്യുന്നതിന് ഏകദേശം 30 സെക്കൻഡ് എടുക്കും.

കൂടാതെ, Chrome-ൽ ചൂഷണം ഉള്ള ഒരു പേജ് തുറക്കുമ്പോൾ മറ്റ് പ്രോസസ്സുകളിൽ പ്രോസസ്സ് ചെയ്ത ഡാറ്റ എക്‌സ്‌ട്രാക്‌റ്റുചെയ്യുന്നതിന് Zen2 മൈക്രോആർക്കിടെക്ചറിനെ അടിസ്ഥാനമാക്കി AMD പ്രോസസറുകളിലെ Zenbleed ദുർബലത ഉപയോഗിക്കുന്ന ഒരു പ്രോട്ടോടൈപ്പ് ചൂഷണത്തിന്റെ പ്രസിദ്ധീകരണം ഞങ്ങൾക്ക് ശ്രദ്ധിക്കാം. Zenbleed ദുർബലതയ്‌ക്ക് (CVE-2023-20593) പുറമേ, Chrome 2023-ൽ ഉറപ്പിച്ചിരിക്കുന്ന V3079 എഞ്ചിനിലെ CVE-8-115 ദുർബലതയും ചൂഷണത്തിൽ ഉൾപ്പെടുന്നു.

അവലംബം: opennet.ru