SEV (സുരക്ഷിത എൻക്രിപ്റ്റഡ് വിർച്ച്വലൈസേഷൻ) സംരക്ഷണ സംവിധാനം മറികടക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന എഎംഡി സിപിയുകളിലെ ദുർബലത

ഹൈപ്പർവൈസർ അല്ലെങ്കിൽ ഹോസ്റ്റ് സിസ്റ്റം അഡ്‌മിനിസ്‌ട്രേറ്ററുടെ ഇടപെടലിൽ നിന്ന് വെർച്വൽ മെഷീനുകളെ പരിരക്ഷിക്കുന്നതിന് വിർച്ച്വലൈസേഷൻ സിസ്റ്റങ്ങളിൽ ഉപയോഗിക്കുന്ന AMD SEV (സുരക്ഷിത എൻക്രിപ്റ്റഡ് വിർച്ച്വലൈസേഷൻ) സുരക്ഷാ സംവിധാനം വിട്ടുവീഴ്ച ചെയ്യുന്നതിനായി Helmholtz Center for Information Security (CISPA) ലെ ഗവേഷകർ ഒരു പുതിയ CacheWarp ആക്രമണ രീതി പ്രസിദ്ധീകരിച്ചു. നിർദ്ദിഷ്ട രീതി ഹൈപ്പർവൈസറിലേക്ക് ആക്‌സസ് ഉള്ള ഒരു ആക്രമണകാരിയെ മൂന്നാം കക്ഷി കോഡ് എക്‌സിക്യൂട്ട് ചെയ്യാനും AMD SEV ഉപയോഗിച്ച് പരിരക്ഷിച്ചിരിക്കുന്ന ഒരു വെർച്വൽ മെഷീനിൽ പ്രത്യേകാവകാശങ്ങൾ വർദ്ധിപ്പിക്കാനും അനുവദിക്കുന്നു.

INVD പ്രോസസർ നിർദ്ദേശം നടപ്പിലാക്കുന്ന സമയത്ത് കാഷെയുടെ തെറ്റായ പ്രവർത്തനം മൂലമുണ്ടാകുന്ന ഒരു ദുർബലതയുടെ (CVE-2023-20592) ഉപയോഗത്തെ അടിസ്ഥാനമാക്കിയുള്ളതാണ് ആക്രമണം, അതിന്റെ സഹായത്തോടെ മെമ്മറിയിലും കാഷെയിലും ഡാറ്റ പൊരുത്തക്കേട് കൈവരിക്കാൻ കഴിയും. , കൂടാതെ SEV-ES, SEV-SNP എന്നീ വിപുലീകരണങ്ങളെ അടിസ്ഥാനമാക്കി നടപ്പിലാക്കിയ വെർച്വൽ മെഷീൻ മെമ്മറിയുടെ സമഗ്രത നിലനിർത്തുന്നതിനുള്ള ബൈപാസ് മെക്കാനിസങ്ങൾ. ആദ്യ തലമുറ മുതൽ മൂന്നാം തലമുറ വരെയുള്ള എഎംഡി ഇപിവൈസി പ്രൊസസറുകളെ ഈ അപകടസാധ്യത ബാധിക്കുന്നു.

മൂന്നാം തലമുറ എഎംഡി ഇപിവൈസി പ്രോസസറുകൾക്ക് (സെൻ 3), എഎംഡി ഇന്നലെ പുറത്തിറക്കിയ നവംബറിലെ മൈക്രോകോഡ് അപ്‌ഡേറ്റിൽ പ്രശ്‌നം പരിഹരിച്ചു (പരിഹാരം ഒരു പ്രകടന തകർച്ചയ്ക്കും കാരണമാകില്ല). AMD EPYC (Zen 1, Zen 2) യുടെ ഒന്നും രണ്ടും തലമുറകൾക്ക്, സംരക്ഷണം നൽകിയിട്ടില്ല, കാരണം ഈ CPU-കൾ SEV-SNP വിപുലീകരണത്തെ പിന്തുണയ്ക്കുന്നില്ല, ഇത് വെർച്വൽ മെഷീനുകൾക്ക് സമഗ്രത നിയന്ത്രണം നൽകുന്നു. "Zen 4" മൈക്രോ ആർക്കിടെക്ചറിനെ അടിസ്ഥാനമാക്കിയുള്ള AMD AMD EPYC "ജെനോവ" പ്രൊസസറുകളുടെ നാലാം തലമുറ ദുർബലമല്ല.

ആമസോൺ വെബ് സേവനങ്ങൾ (AWS), Google Cloud, Microsoft Azure, Oracle Compute Infrastructure (OCI) തുടങ്ങിയ ക്ലൗഡ് ദാതാക്കൾ വെർച്വൽ മെഷീൻ ഐസൊലേഷനായി AMD SEV സാങ്കേതികവിദ്യ ഉപയോഗിക്കുന്നു. വെർച്വൽ മെഷീൻ മെമ്മറിയുടെ ഹാർഡ്‌വെയർ-ലെവൽ എൻക്രിപ്ഷൻ വഴിയാണ് AMD SEV പരിരക്ഷ നടപ്പിലാക്കുന്നത്. കൂടാതെ, SEV-ES (എൻക്രിപ്റ്റഡ് സ്റ്റേറ്റ്) എക്സ്റ്റൻഷൻ CPU രജിസ്റ്ററുകളെ സംരക്ഷിക്കുന്നു. നിലവിലുള്ള ഗസ്റ്റ് സിസ്റ്റത്തിന് മാത്രമേ ഡീക്രിപ്റ്റ് ചെയ്ത ഡാറ്റയിലേക്ക് ആക്സസ് ഉള്ളൂ, മറ്റ് വിർച്ച്വൽ മെഷീനുകളും ഹൈപ്പർവൈസറും ഈ മെമ്മറി ആക്സസ് ചെയ്യാൻ ശ്രമിക്കുമ്പോൾ, അവർക്ക് എൻക്രിപ്റ്റ് ചെയ്ത ഡാറ്റ സെറ്റ് ലഭിക്കും.

മൂന്നാം തലമുറ എഎംഡി ഇപിവൈസി പ്രൊസസറുകൾ, നെസ്റ്റഡ് മെമ്മറി പേജ് ടേബിളുകളുടെ സുരക്ഷിതമായ പ്രവർത്തനം ഉറപ്പാക്കുന്ന ഒരു അധിക വിപുലീകരണം, SEV-SNP (സെക്യൂർ നെസ്റ്റഡ് പേജിംഗ്) അവതരിപ്പിച്ചു. പൊതുവായ മെമ്മറി എൻക്രിപ്ഷനും രജിസ്റ്റർ ഐസൊലേഷനും കൂടാതെ, ഹൈപ്പർവൈസർ വഴി VM-ലേക്കുള്ള മാറ്റങ്ങൾ തടയുന്നതിലൂടെ മെമ്മറി സമഗ്രത സംരക്ഷിക്കുന്നതിനുള്ള അധിക നടപടികൾ SEV-SNP നടപ്പിലാക്കുന്നു. ARM ആർക്കിടെക്ചറിന്റെ അടിസ്ഥാനത്തിൽ നടപ്പിലാക്കിയ ചിപ്പിൽ നിർമ്മിച്ചിരിക്കുന്ന ഒരു പ്രത്യേക PSP (പ്ലാറ്റ്ഫോം സെക്യൂരിറ്റി പ്രോസസർ) പ്രോസസറിന്റെ വശത്താണ് എൻക്രിപ്ഷൻ കീകൾ കൈകാര്യം ചെയ്യുന്നത്.

കാഷെയിൽ ശേഖരിക്കപ്പെട്ട ഡാറ്റ മെമ്മറിയിലേക്ക് (റൈറ്റ്-ബാക്ക്) ഡംപ് ചെയ്യാതെ വൃത്തികെട്ട പേജുകളുടെ കാഷെയിലെ ബ്ലോക്കുകൾ (ലൈനുകൾ) അസാധുവാക്കാൻ INVD നിർദ്ദേശം ഉപയോഗിക്കുക എന്നതാണ് നിർദ്ദിഷ്ട ആക്രമണ രീതിയുടെ സാരം. അതിനാൽ, മെമ്മറി നില മാറ്റാതെ തന്നെ കാഷെയിൽ നിന്ന് മാറിയ ഡാറ്റ പുറന്തള്ളാൻ ഈ രീതി നിങ്ങളെ അനുവദിക്കുന്നു. ഒരു ആക്രമണം നടത്താൻ, രണ്ട് സ്ഥലങ്ങളിൽ വെർച്വൽ മെഷീന്റെ പ്രവർത്തനത്തെ തടസ്സപ്പെടുത്തുന്നതിന് സോഫ്‌റ്റ്‌വെയർ ഒഴിവാക്കലുകൾ (തെറ്റായ കുത്തിവയ്പ്പ്) ഉപയോഗിക്കാൻ നിർദ്ദേശിക്കുന്നു: ഒന്നാമതായി, ആക്രമണകാരി "wbnoinvd" നിർദ്ദേശം വിളിക്കുന്നു, അതിൽ ശേഖരിച്ച എല്ലാ മെമ്മറി റൈറ്റ് പ്രവർത്തനങ്ങളും പുനഃസജ്ജമാക്കാൻ കാഷെ, രണ്ടാം സ്ഥാനത്ത് മെമ്മറിയിൽ പ്രതിഫലിക്കാത്ത റൈറ്റ് ഓപ്പറേഷനുകൾ പഴയ അവസ്ഥയിലേക്ക് തിരികെ നൽകുന്നതിനുള്ള "invd" നിർദ്ദേശത്തെ വിളിക്കുന്നു.

നിങ്ങളുടെ സിസ്റ്റങ്ങളുടെ കേടുപാടുകൾ പരിശോധിക്കുന്നതിനായി, AMD SEV വഴി സംരക്ഷിച്ചിരിക്കുന്ന ഒരു വെർച്വൽ മെഷീനിലേക്ക് ഒരു അപവാദം തിരുകാനും മെമ്മറിയിലേക്ക് പുനഃസജ്ജീകരിക്കാത്ത VM-ലെ മാറ്റങ്ങൾ പിൻവലിക്കാനും നിങ്ങളെ അനുവദിക്കുന്ന ഒരു എക്സ്പ്ലോയിറ്റ് പ്രോട്ടോടൈപ്പ് പ്രസിദ്ധീകരിച്ചു. സ്റ്റാക്കിലെ പഴയ റിട്ടേൺ വിലാസം തിരികെ നൽകിക്കൊണ്ട് ഒരു പ്രോഗ്രാമിന്റെ ഒഴുക്ക് മാറ്റുന്നതിനോ അല്ലെങ്കിൽ ഒരു പ്രാമാണീകരണ ആട്രിബ്യൂട്ട് മൂല്യം നൽകി മുമ്പ് പ്രാമാണീകരിച്ച പഴയ സെഷന്റെ ലോഗിൻ പാരാമീറ്ററുകൾ ഉപയോഗിക്കുന്നതിനോ ഒരു മാറ്റത്തിന്റെ റോൾബാക്ക് ഉപയോഗിക്കാം.

ഉദാഹരണത്തിന്, ipp-crypto ലൈബ്രറിയിൽ RSA-CRT അൽഗോരിതം നടപ്പിലാക്കുന്നതിൽ ബെൽകോർ ആക്രമണം നടത്താൻ CacheWarp രീതി ഉപയോഗിക്കുന്നതിനുള്ള സാധ്യത ഗവേഷകർ തെളിയിച്ചു, ഇത് ഒരു ഡിജിറ്റൽ കണക്കുകൂട്ടുമ്പോൾ പിശക് പകരം വയ്ക്കൽ വഴി സ്വകാര്യ കീ വീണ്ടെടുക്കുന്നത് സാധ്യമാക്കി. കയ്യൊപ്പ്. ഒരു ഗസ്റ്റ് സിസ്റ്റത്തിലേക്ക് വിദൂരമായി കണക്‌റ്റ് ചെയ്യുമ്പോൾ സെഷൻ വെരിഫിക്കേഷൻ പാരാമീറ്ററുകൾ OpenSSH ലേക്ക് എങ്ങനെ മാറ്റാമെന്നും ഇത് കാണിക്കുന്നു, തുടർന്ന് ഉബുണ്ടു 20.04-ൽ റൂട്ട് അവകാശങ്ങൾ നേടുന്നതിന് സുഡോ യൂട്ടിലിറ്റി പ്രവർത്തിപ്പിക്കുമ്പോൾ സ്ഥിരീകരണ നില മാറ്റുക. AMD EPYC 7252, 7313P, 7443 പ്രോസസറുകളുള്ള സിസ്റ്റങ്ങളിൽ ഈ ചൂഷണം പരീക്ഷിച്ചു.

അവലംബം: opennet.ru