ഇന്റൽ ചിപ്പുകളിലെ DDIO നടപ്പിലാക്കൽ ഒരു SSH സെഷനിലെ കീസ്ട്രോക്കുകൾ കണ്ടെത്താൻ നെറ്റ്‌വർക്ക് ആക്രമണത്തെ അനുവദിക്കുന്നു

വ്രിജെ യൂണിവേഴ്‌സിറ്റി ആംസ്റ്റർഡാമിലെയും ETH സൂറിച്ചിലെയും ഒരു കൂട്ടം ഗവേഷകർ ഒരു നെറ്റ്‌വർക്ക് ആക്രമണ സാങ്കേതികത വികസിപ്പിച്ചെടുത്തിട്ടുണ്ട്. നെറ്റ്കാറ്റ് (നെറ്റ്‌വർക്ക് കാഷെ അറ്റാക്ക്), ഒരു SSH സെഷനിൽ പ്രവർത്തിക്കുമ്പോൾ ഉപയോക്താവ് അമർത്തുന്ന കീകൾ വിദൂരമായി നിർണ്ണയിക്കാൻ മൂന്നാം കക്ഷി ചാനലുകൾ വഴി ഡാറ്റ വിശകലന രീതികൾ ഉപയോഗിച്ച് അനുവദിക്കുന്നു. സാങ്കേതിക വിദ്യകൾ ഉപയോഗിക്കുന്ന സെർവറുകളിൽ മാത്രമേ പ്രശ്നം ദൃശ്യമാകൂ ആർഡിഎംഎ (റിമോട്ട് ഡയറക്ട് മെമ്മറി ആക്സസ്) കൂടാതെ ഡിഡിഐഒ (ഡാറ്റ-ഡയറക്ട് I/O).

ഇന്റൽ ചിന്തിക്കുന്നു, ആക്രമണം പ്രായോഗികമായി നടപ്പിലാക്കാൻ പ്രയാസമാണ്, കാരണം ഇതിന് പ്രാദേശിക നെറ്റ്‌വർക്കിലേക്കുള്ള ആക്രമണകാരിയുടെ ആക്‌സസ്, അണുവിമുക്തമായ അവസ്ഥകൾ, RDMA, DDIO സാങ്കേതികവിദ്യകൾ ഉപയോഗിച്ച് ഹോസ്റ്റ് ആശയവിനിമയത്തിന്റെ ഓർഗനൈസേഷൻ എന്നിവ ആവശ്യമാണ്, അവ സാധാരണയായി ഒറ്റപ്പെട്ട നെറ്റ്‌വർക്കുകളിൽ ഉപയോഗിക്കുന്നു, ഉദാഹരണത്തിന്, ഇതിൽ കമ്പ്യൂട്ടിംഗ് ക്ലസ്റ്ററുകൾ പ്രവർത്തിക്കുന്നു. പ്രശ്നം മൈനർ (CVSS 2.6, CVE-2019-11184) കൂടാതെ സുരക്ഷാ ചുറ്റളവ് നൽകാത്തതും വിശ്വസനീയമല്ലാത്ത ക്ലയന്റുകളുടെ കണക്ഷൻ അനുവദനീയമായതുമായ പ്രാദേശിക നെറ്റ്‌വർക്കുകളിൽ DDIO, RDMA എന്നിവ പ്രവർത്തനക്ഷമമാക്കരുതെന്ന് നിർദ്ദേശം നൽകിയിട്ടുണ്ട്. 2012 മുതൽ ഇന്റൽ സെർവർ പ്രോസസറുകളിൽ DDIO ഉപയോഗിക്കുന്നു (Intel Xeon E5, E7, SP). എഎംഡിയിൽ നിന്നും മറ്റ് നിർമ്മാതാക്കളിൽ നിന്നുമുള്ള പ്രോസസ്സറുകൾ അടിസ്ഥാനമാക്കിയുള്ള സിസ്റ്റങ്ങളെ പ്രശ്‌നം ബാധിക്കില്ല, കാരണം നെറ്റ്‌വർക്കിലൂടെ കൈമാറുന്ന ഡാറ്റ സിപിയു കാഷെയിൽ സംഭരിക്കുന്നതിനെ അവ പിന്തുണയ്ക്കുന്നില്ല.

ആക്രമണത്തിന് ഉപയോഗിച്ച രീതി ഒരു ദുർബലതയോട് സാമ്യമുള്ളതാണ് "ത്രോഹാമർ“, RDMA ഉള്ള സിസ്റ്റങ്ങളിലെ നെറ്റ്‌വർക്ക് പാക്കറ്റുകളുടെ കൃത്രിമത്വം വഴി റാമിലെ വ്യക്തിഗത ബിറ്റുകളുടെ ഉള്ളടക്കം മാറ്റാൻ ഇത് നിങ്ങളെ അനുവദിക്കുന്നു. നെറ്റ്‌വർക്ക് കാർഡിന്റെയും മറ്റ് പെരിഫറൽ ഉപകരണങ്ങളുടെയും പ്രോസസർ കാഷെയുമായി നേരിട്ടുള്ള ഇടപെടൽ ഉറപ്പാക്കുന്ന ഡിഡിഐഒ മെക്കാനിസം ഉപയോഗിക്കുമ്പോഴുള്ള കാലതാമസം കുറയ്ക്കുന്നതിനുള്ള ജോലിയുടെ അനന്തരഫലമാണ് പുതിയ പ്രശ്നം (നെറ്റ്‌വർക്ക് കാർഡ് പാക്കറ്റുകൾ പ്രോസസ്സ് ചെയ്യുന്ന പ്രക്രിയയിൽ, ഡാറ്റ കാഷെയിൽ സൂക്ഷിക്കുന്നു. മെമ്മറി ആക്സസ് ചെയ്യാതെ കാഷെയിൽ നിന്ന് വീണ്ടെടുത്തു).

DDIO യ്ക്ക് നന്ദി, പ്രോസസർ കാഷെയിൽ ക്ഷുദ്ര നെറ്റ്‌വർക്ക് പ്രവർത്തന സമയത്ത് സൃഷ്ടിക്കുന്ന ഡാറ്റയും ഉൾപ്പെടുന്നു. നെറ്റ്‌ക്യാറ്റ് ആക്രമണം, നെറ്റ്‌വർക്ക് കാർഡുകൾ ഡാറ്റ സജീവമായി കാഷെ ചെയ്യുന്നതും ആധുനിക ലോക്കൽ നെറ്റ്‌വർക്കുകളിലെ പാക്കറ്റ് പ്രോസസ്സിംഗിന്റെ വേഗത കാഷെ പൂരിപ്പിക്കുന്നതിനെ സ്വാധീനിക്കാനും ഡാറ്റ സമയത്തെ കാലതാമസം വിശകലനം ചെയ്ത് കാഷെയിലെ ഡാറ്റയുടെ സാന്നിധ്യം അല്ലെങ്കിൽ അഭാവം നിർണ്ണയിക്കാനും പര്യാപ്തമാണ് എന്ന വസ്തുതയെ അടിസ്ഥാനമാക്കിയുള്ളതാണ്. കൈമാറ്റം.

SSH വഴി പോലുള്ള സംവേദനാത്മക സെഷനുകൾ ഉപയോഗിക്കുമ്പോൾ, കീ അമർത്തിക്കഴിഞ്ഞാൽ ഉടൻ തന്നെ നെറ്റ്‌വർക്ക് പാക്കറ്റ് അയയ്‌ക്കും, അതായത്. പാക്കറ്റുകൾക്കിടയിലുള്ള കാലതാമസം കീസ്ട്രോക്കുകൾക്കിടയിലുള്ള കാലതാമസവുമായി ബന്ധപ്പെട്ടിരിക്കുന്നു. സ്റ്റാറ്റിസ്റ്റിക്കൽ അനാലിസിസ് രീതികൾ ഉപയോഗിച്ച്, കീസ്‌ട്രോക്കുകൾക്കിടയിലുള്ള കാലതാമസം സാധാരണയായി കീബോർഡിലെ കീയുടെ സ്ഥാനത്തെ ആശ്രയിച്ചിരിക്കുന്നു എന്നത് കണക്കിലെടുക്കുമ്പോൾ, നൽകിയ വിവരങ്ങൾ ഒരു നിശ്ചിത പ്രോബബിലിറ്റി ഉപയോഗിച്ച് പുനർനിർമ്മിക്കാൻ കഴിയും. ഉദാഹരണത്തിന്, മിക്ക ആളുകളും "s" ന് ശേഷം "g" എന്നതിനേക്കാൾ വളരെ വേഗത്തിൽ "a" ന് ശേഷം "s" എന്ന് ടൈപ്പ് ചെയ്യുന്നു.

എസ്എസ്എച്ച് പോലുള്ള കണക്ഷനുകൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ നെറ്റ്‌വർക്ക് കാർഡ് അയച്ച പാക്കറ്റുകളുടെ കൃത്യമായ സമയം നിർണ്ണയിക്കാൻ പ്രോസസർ കാഷെയിൽ നിക്ഷേപിച്ചിരിക്കുന്ന വിവരങ്ങൾ ഒരാളെ അനുവദിക്കുന്നു. ഒരു നിശ്ചിത ട്രാഫിക് ഫ്ലോ സൃഷ്ടിക്കുന്നതിലൂടെ, സിസ്റ്റത്തിലെ ഒരു നിർദ്ദിഷ്ട പ്രവർത്തനവുമായി ബന്ധപ്പെട്ട കാഷെയിൽ പുതിയ ഡാറ്റ ദൃശ്യമാകുന്ന നിമിഷം ഒരു ആക്രമണകാരിക്ക് നിർണ്ണയിക്കാനാകും. കാഷെയിലെ ഉള്ളടക്കങ്ങൾ വിശകലനം ചെയ്യാൻ, രീതി ഉപയോഗിക്കുന്നു പ്രൈം+പ്രോബ്, ഒരു റഫറൻസ് മൂല്യങ്ങൾ ഉപയോഗിച്ച് കാഷെ പോപ്പുലേറ്റ് ചെയ്യുന്നതും മാറ്റങ്ങൾ നിർണ്ണയിക്കാൻ പുനഃസ്ഥാപിക്കുമ്പോൾ അവയിലേക്കുള്ള ആക്സസ് സമയം അളക്കുന്നതും ഉൾപ്പെടുന്നു.

കീസ്‌ട്രോക്കുകൾ മാത്രമല്ല, സിപിയു കാഷെയിൽ നിക്ഷേപിച്ചിരിക്കുന്ന മറ്റ് തരത്തിലുള്ള രഹസ്യാത്മക ഡാറ്റയും നിർണ്ണയിക്കാൻ നിർദ്ദിഷ്ട സാങ്കേതികത ഉപയോഗിക്കാവുന്നതാണ്. ആർ‌ഡി‌എം‌എ അപ്രാപ്‌തമാക്കിയാലും ആക്രമണം സാധ്യമാണ്, എന്നാൽ ആർ‌ഡി‌എം‌എ ഇല്ലാതെ അതിന്റെ ഫലപ്രാപ്തി കുറയുകയും നിർവ്വഹണം കൂടുതൽ ബുദ്ധിമുട്ടാകുകയും ചെയ്യുന്നു. സെർവർ അപഹരിക്കപ്പെട്ടതിന് ശേഷം, സുരക്ഷാ സംവിധാനങ്ങളെ മറികടന്ന് ഡാറ്റ കൈമാറാൻ ഉപയോഗിക്കുന്ന ഒരു രഹസ്യ ആശയവിനിമയ ചാനൽ സംഘടിപ്പിക്കുന്നതിന് DDIO ഉപയോഗിക്കാനും സാധിക്കും.

അവലംബം: opennet.ru