SGX സാങ്കേതികവിദ്യയെ ബാധിക്കുന്ന ഇന്റൽ പ്രോസസറുകളിലെ ഒരു പുതിയ ആക്രമണ രീതിയാണ് പ്ലണ്ടർവോൾട്ട്

ഇന്റൽ പുറത്തിറക്കി പരിഹരിക്കുന്ന മൈക്രോകോഡ് അപ്ഡേറ്റ് ദുർബലത (സിവിഇ -2019-14607), അനുവദിക്കുന്നത് സിപിയുവിലെ ഡൈനാമിക് വോൾട്ടേജും ഫ്രീക്വൻസി കൺട്രോൾ മെക്കാനിസവും കൈകാര്യം ചെയ്യുന്നതിലൂടെ, ഒറ്റപ്പെട്ട ഇന്റൽ എസ്‌ജിഎക്സ് എൻക്ലേവുകളിൽ കണക്കുകൂട്ടലുകൾക്കായി ഉപയോഗിക്കുന്ന പ്രദേശങ്ങൾ ഉൾപ്പെടെ ഡാറ്റ സെല്ലുകളുടെ ഉള്ളടക്കത്തിന് കേടുപാടുകൾ സംഭവിക്കുന്നു. ആക്രമണത്തെ പ്ലണ്ടർവോൾട്ട് എന്ന് വിളിക്കുന്നു, കൂടാതെ ഒരു പ്രാദേശിക ഉപയോക്താവിനെ സിസ്റ്റത്തിൽ അവരുടെ പ്രത്യേകാവകാശങ്ങൾ വർദ്ധിപ്പിക്കാനും സേവനം നിഷേധിക്കാനും സെൻസിറ്റീവ് ഡാറ്റയിലേക്ക് ആക്‌സസ് നേടാനും ഇത് അനുവദിക്കുന്നു.

എസ്‌ജിഎക്‌സ് എൻക്ലേവുകളിലെ കണക്കുകൂട്ടലുകളുള്ള കൃത്രിമത്വങ്ങളുടെ പശ്ചാത്തലത്തിൽ മാത്രമേ ആക്രമണം അപകടകരമാണ്, കാരണം അത് നടപ്പിലാക്കുന്നതിന് സിസ്റ്റത്തിൽ റൂട്ട് അവകാശങ്ങൾ ആവശ്യമാണ്. ഏറ്റവും ലളിതമായ സാഹചര്യത്തിൽ, ഒരു ആക്രമണകാരിക്ക് എൻക്ലേവിൽ പ്രോസസ്സ് ചെയ്‌ത വിവരങ്ങൾ വളച്ചൊടിക്കാൻ കഴിയും, എന്നാൽ കൂടുതൽ സങ്കീർണ്ണമായ സാഹചര്യങ്ങളിൽ, എൻ‌ക്ലേവിൽ സംഭരിച്ചിരിക്കുന്ന സ്വകാര്യ കീകൾ RSA-CRT, AES-NI അൽ‌ഗോരിതങ്ങൾ ഉപയോഗിച്ച് എൻ‌ക്രിപ്ഷനായി പുനഃസൃഷ്ടിക്കാനുള്ള സാധ്യതയില്ല. ഒഴിവാക്കി. മെമ്മറിയിൽ പ്രവർത്തിക്കുമ്പോൾ കേടുപാടുകൾ വരുത്തുന്നതിന് തുടക്കത്തിൽ ശരിയായ അൽഗോരിതങ്ങളിൽ പിശകുകൾ സൃഷ്ടിക്കുന്നതിനും ഈ സാങ്കേതികവിദ്യ ഉപയോഗിക്കാം, ഉദാഹരണത്തിന്, അനുവദിച്ച ബഫറിന്റെ അതിർത്തിക്ക് പുറത്തുള്ള ഒരു ഏരിയയിലേക്കുള്ള ആക്സസ് സംഘടിപ്പിക്കുന്നതിന്.
ഒരു ആക്രമണം നടത്തുന്നതിനുള്ള പ്രോട്ടോടൈപ്പ് കോഡ് പ്രസിദ്ധീകരിച്ചു GitHub-ൽ

എസ്‌ജിഎക്‌സിലെ കണക്കുകൂട്ടലുകൾക്കിടയിൽ അപ്രതീക്ഷിത ഡാറ്റ അഴിമതികൾ ഉണ്ടാകുന്നതിനുള്ള സാഹചര്യങ്ങൾ സൃഷ്ടിക്കുക എന്നതാണ് രീതിയുടെ സാരം, അതിൽ നിന്ന് എൻക്ലേവിലെ എൻക്രിപ്ഷന്റെയും മെമ്മറി ആധികാരികതയുടെയും ഉപയോഗം സംരക്ഷിക്കില്ല. വക്രീകരണം അവതരിപ്പിക്കുന്നതിന്, ഫ്രീക്വൻസിയും വോൾട്ടേജും നിയന്ത്രിക്കുന്നതിന് സ്റ്റാൻഡേർഡ് സോഫ്റ്റ്വെയർ ഇന്റർഫേസുകൾ ഉപയോഗിക്കാൻ കഴിയുമെന്ന് കണ്ടെത്തി, സാധാരണയായി സിസ്റ്റം നിഷ്‌ക്രിയ സമയത്ത് വൈദ്യുതി ഉപഭോഗം കുറയ്ക്കുന്നതിനും തീവ്രമായ ജോലിയിൽ പരമാവധി പ്രകടനം സജീവമാക്കുന്നതിനും ഉപയോഗിക്കുന്നു. ഒരു ഒറ്റപ്പെട്ട എൻക്ലേവിൽ കമ്പ്യൂട്ടിംഗിന്റെ ആഘാതം ഉൾപ്പെടെ, ആവൃത്തിയും വോൾട്ടേജ് സവിശേഷതകളും മുഴുവൻ ചിപ്പിലും വ്യാപിക്കുന്നു.

വോൾട്ടേജ് മാറ്റുന്നതിലൂടെ, സിപിയുവിനുള്ളിൽ ഒരു മെമ്മറി സെൽ പുനരുജ്ജീവിപ്പിക്കാൻ ചാർജ് മതിയാകാത്ത സാഹചര്യങ്ങൾ നിങ്ങൾക്ക് സൃഷ്ടിക്കാൻ കഴിയും, അതിന്റെ മൂല്യം മാറുന്നു. ആക്രമണത്തിൽ നിന്നുള്ള പ്രധാന വ്യത്യാസം റോഹാമർ അയൽ സെല്ലുകളിൽ നിന്നുള്ള ഡാറ്റ ചാക്രികമായി റീഡുചെയ്യുന്നതിലൂടെ DRAM മെമ്മറിയിലെ വ്യക്തിഗത ബിറ്റുകളുടെ ഉള്ളടക്കം മാറ്റാൻ RowHammer നിങ്ങളെ അനുവദിക്കുന്നു, അതേസമയം പ്ലണ്ടർവോൾട്ട് നിങ്ങളെ മെമ്മറിയിൽ നിന്ന് ഡാറ്റ ലോഡുചെയ്‌തിരിക്കുമ്പോൾ കമ്പ്യൂട്ടറിനുള്ളിലെ ബിറ്റുകൾ മാറ്റാൻ അനുവദിക്കുന്നു. മെമ്മറിയിലെ ഡാറ്റയ്ക്കായി SGX-ൽ ഉപയോഗിക്കുന്ന ഇന്റഗ്രിറ്റി കൺട്രോൾ, എൻക്രിപ്ഷൻ മെക്കാനിസങ്ങൾ എന്നിവ മറികടക്കാൻ ഈ സവിശേഷത നിങ്ങളെ അനുവദിക്കുന്നു, കാരണം മെമ്മറിയിലെ മൂല്യങ്ങൾ ശരിയായി തുടരും, പക്ഷേ ഫലം മെമ്മറിയിൽ എഴുതുന്നതിന് മുമ്പ് അവയുമായുള്ള പ്രവർത്തനങ്ങളിൽ വികലമാകാം.

എൻക്രിപ്ഷൻ പ്രക്രിയയുടെ ഗുണന പ്രക്രിയയിൽ ഈ പരിഷ്കരിച്ച മൂല്യം ഉപയോഗിക്കുകയാണെങ്കിൽ, തെറ്റായ സിഫർടെക്സ്റ്റ് ഉപയോഗിച്ച് ഔട്ട്പുട്ട് നിരസിക്കപ്പെടും. SGX-ലെ ഒരു ഹാൻഡ്‌ലറെ അതിന്റെ ഡാറ്റ എൻക്രിപ്റ്റ് ചെയ്യുന്നതിനായി ബന്ധപ്പെടാനുള്ള കഴിവ് ഉള്ളതിനാൽ, ഒരു ആക്രമണകാരിക്ക്, പരാജയങ്ങൾക്ക് കാരണമാവുകയും, ഔട്ട്‌പുട്ട് സൈഫർടെക്‌സ്റ്റിലെ മാറ്റങ്ങളെക്കുറിച്ചുള്ള സ്ഥിതിവിവരക്കണക്കുകൾ ശേഖരിക്കുകയും, ഏതാനും മിനിറ്റുകൾക്കുള്ളിൽ, എൻക്ലേവിൽ സംഭരിച്ചിരിക്കുന്ന കീയുടെ മൂല്യം പുനഃസ്ഥാപിക്കുകയും ചെയ്യാം. യഥാർത്ഥ ഇൻപുട്ട് ടെക്‌സ്റ്റും ശരിയായ ഔട്ട്‌പുട്ട് സൈഫർടെക്‌സ്റ്റും അറിയാം, കീ മാറില്ല, തെറ്റായ സൈഫർടെക്‌സ്റ്റിന്റെ ഔട്ട്‌പുട്ട് സൂചിപ്പിക്കുന്നത് ചില ബിറ്റ് വിപരീത മൂല്യത്തിലേക്ക് വളച്ചൊടിച്ചിരിക്കുന്നു എന്നാണ്.

ഡിഫറൻഷ്യൽ പരാജയ വിശകലന രീതികൾ (ഡിഎഫ്എ) ഉപയോഗിച്ച്, വിവിധ പരാജയങ്ങളിൽ അടിഞ്ഞുകൂടിയ ശരിയായതും കേടായതുമായ സൈഫർടെക്സ്റ്റുകളുടെ മൂല്യങ്ങളുടെ ജോഡി വിശകലനം ചെയ്തു. ഡിഫറൻഷ്യൽ ഫോൾട്ട് അനാലിസിസ്) കഴിയും പ്രവചിക്കുക AES സിമ്മട്രിക് എൻക്രിപ്ഷനുപയോഗിക്കുന്ന സാധ്യതയുള്ള കീകൾ, തുടർന്ന്, വ്യത്യസ്ത സെറ്റുകളിലെ കീകളുടെ കവലകൾ വിശകലനം ചെയ്തുകൊണ്ട്, ആവശ്യമുള്ള കീ നിർണ്ണയിക്കുക.

6 ഉള്ള ഇന്റൽ കോർ സിപിയു ഉൾപ്പെടെ, ഇന്റൽ പ്രോസസറുകളുടെ വിവിധ മോഡലുകളെ പ്രശ്‌നം ബാധിച്ചു
പത്താം തലമുറ, അതുപോലെ തന്നെ Xeon E10-യുടെ അഞ്ചാമത്തെയും ആറാമത്തെയും തലമുറകൾ, Intel Xeon Scalable-ന്റെ ഒന്നും രണ്ടും തലമുറകൾ, Xeon D,
സിയോൺ ഡബ്ല്യു, സിയോൺ ഇ.

SGX സാങ്കേതികവിദ്യ (സോഫ്റ്റ്വെയർ ഗാർഡ് വിപുലീകരണങ്ങൾ) ആറാം തലമുറ ഇന്റൽ കോർ പ്രോസസറുകളിൽ (സ്കൈലേക്ക്) പ്രത്യക്ഷപ്പെട്ടു ഓഫറുകൾ റിംഗ്0, എസ്എംഎം, വിഎംഎം മോഡുകളിൽ പ്രവർത്തിക്കുന്ന കേർണലിനും കോഡിനും പോലും വായിക്കാനോ പരിഷ്‌ക്കരിക്കാനോ കഴിയാത്ത, അടച്ച മെമ്മറി ഏരിയകൾ - എൻക്ലേവുകൾ അനുവദിക്കുന്നതിന് ഉപയോക്തൃ-തല ആപ്ലിക്കേഷനുകളെ അനുവദിക്കുന്ന നിർദ്ദേശങ്ങളുടെ ഒരു പരമ്പര. പരമ്പരാഗത ജമ്പ് ഫംഗ്ഷനുകളും രജിസ്റ്ററുകളും സ്റ്റാക്കുമായുള്ള കൃത്രിമത്വങ്ങളും ഉപയോഗിച്ച് എൻക്ലേവിലെ കോഡിലേക്ക് നിയന്ത്രണം കൈമാറുന്നത് അസാധ്യമാണ്; എൻക്ലേവിലേക്ക് നിയന്ത്രണം കൈമാറാൻ, പ്രത്യേകമായി സൃഷ്ടിച്ച ഒരു പുതിയ നിർദ്ദേശം ഉപയോഗിക്കുന്നു, അത് അധികാര പരിശോധന നടത്തുന്നു. ഈ സാഹചര്യത്തിൽ, എൻക്ലേവിൽ സ്ഥാപിച്ചിരിക്കുന്ന കോഡിന് എൻക്ലേവിനുള്ളിലെ ഫംഗ്‌ഷനുകൾ ആക്‌സസ്സുചെയ്യാൻ ക്ലാസിക്കൽ കോളിംഗ് രീതികളും ബാഹ്യ ഫംഗ്‌ഷനുകൾ വിളിക്കുന്നതിനുള്ള പ്രത്യേക നിർദ്ദേശങ്ങളും ഉപയോഗിക്കാം. ഒരു DRAM മൊഡ്യൂളിലേക്ക് കണക്റ്റുചെയ്യുന്നത് പോലുള്ള ഹാർഡ്‌വെയർ ആക്രമണങ്ങളിൽ നിന്ന് പരിരക്ഷിക്കാൻ എൻക്ലേവ് മെമ്മറി എൻക്രിപ്ഷൻ ഉപയോഗിക്കുന്നു.

അവലംബം: opennet.ru