മൂന്നാം കക്ഷി ചാനലുകൾ വഴിയുള്ള ഡാറ്റ ചോർച്ചയിലേക്ക് നയിക്കുന്ന ഇന്റൽ പ്രോസസറുകളിലെ ദുർബലത

ചൈനീസ്, അമേരിക്കൻ സർവ്വകലാശാലകളിൽ നിന്നുള്ള ഒരു കൂട്ടം ഗവേഷകർ ഇന്റൽ പ്രോസസറുകളിൽ ഒരു പുതിയ അപകടസാധ്യത കണ്ടെത്തി, ഇത് ഊഹക്കച്ചവട പ്രവർത്തനങ്ങളുടെ ഫലത്തെക്കുറിച്ചുള്ള വിവരങ്ങൾ മൂന്നാം കക്ഷി ചോർച്ചയിലേക്ക് നയിക്കുന്നു, ഉദാഹരണത്തിന്, പ്രോസസ്സുകൾക്കിടയിൽ ഒരു മറഞ്ഞിരിക്കുന്ന ആശയവിനിമയ ചാനൽ സംഘടിപ്പിക്കുന്നതിന് ഇത് ഉപയോഗിക്കാം. മെൽറ്റ്ഡൗൺ ആക്രമണ സമയത്ത് ചോർച്ച തിരിച്ചറിയുക.

നിർദ്ദേശങ്ങളുടെ ഊഹക്കച്ചവട നിർവ്വഹണത്തിന്റെ ഫലമായി സംഭവിക്കുന്ന EFLAGS പ്രോസസർ രജിസ്റ്ററിലെ മാറ്റം JCC നിർദ്ദേശങ്ങളുടെ തുടർന്നുള്ള നിർവ്വഹണ സമയത്തെ ബാധിക്കുന്നു എന്നതാണ് ദുർബലതയുടെ സാരം (നിർദ്ദിഷ്ട വ്യവസ്ഥകൾ പാലിക്കുമ്പോൾ ചാടുക). ഊഹക്കച്ചവട പ്രവർത്തനങ്ങൾ പൂർത്തിയാകില്ല, ഫലം നിരസിക്കപ്പെടും, എന്നാൽ JCC നിർദ്ദേശങ്ങളുടെ നിർവ്വഹണ സമയം വിശകലനം ചെയ്തുകൊണ്ട് നിരസിച്ച EFLAGS മാറ്റം നിർണ്ണയിക്കാനാകും. പരിവർത്തനത്തിന് മുമ്പ് ഊഹക്കച്ചവട മോഡിൽ നടത്തിയ താരതമ്യ പ്രവർത്തനങ്ങൾ വിജയകരമാണെങ്കിൽ, ഉള്ളടക്കം തിരഞ്ഞെടുക്കുന്നതിനുള്ള ഒരു അടയാളമായി അളക്കാനും ഉപയോഗിക്കാനും കഴിയുന്ന ചെറിയ കാലതാമസത്തിന് കാരണമാകുന്നു.

സമാനമായ മറ്റ് സൈഡ്-ചാനൽ ആക്രമണങ്ങളിൽ നിന്ന് വ്യത്യസ്തമായി, പുതിയ രീതി കാഷെ ചെയ്‌തതും കാഷെ ചെയ്യാത്തതുമായ ഡാറ്റയിലേക്കുള്ള ആക്‌സസ് സമയത്തിലെ മാറ്റങ്ങൾ വിശകലനം ചെയ്യുന്നില്ല, കൂടാതെ EFLAGS രജിസ്‌റ്റർ അതിന്റെ പ്രാരംഭ നിലയിലേക്ക് പുനഃസജ്ജമാക്കാൻ ഒരു ഘട്ടം ആവശ്യമില്ല, ഇത് ആക്രമണം കണ്ടെത്താനും തടയാനും ബുദ്ധിമുട്ടാക്കുന്നു. ഒരു പ്രകടനമെന്ന നിലയിൽ, ഗവേഷകർ മെൽറ്റ്ഡൗൺ ആക്രമണത്തിന്റെ ഒരു വകഭേദം നടപ്പിലാക്കി, ഒരു ഊഹക്കച്ചവടത്തിന്റെ ഫലത്തെക്കുറിച്ചുള്ള വിവരങ്ങൾ നേടുന്നതിന് ഒരു പുതിയ രീതി ഉപയോഗിച്ചു. ഉബുണ്ടു 7 ഉം ലിനക്സ് കേർണൽ 6700 ഉം ഉള്ള ഒരു പരിതസ്ഥിതിയിൽ Intel Core i7-7700, i22.04-5.15 CPU ഉള്ള സിസ്റ്റങ്ങളിൽ മെൽറ്റ്ഡൗൺ ആക്രമണ സമയത്ത് വിവര ചോർച്ച സംഘടിപ്പിക്കുന്നതിനുള്ള രീതിയുടെ പ്രവർത്തനം വിജയകരമായി പ്രദർശിപ്പിച്ചു. Intel i9-10980XE CPU ഉള്ള ഒരു സിസ്റ്റത്തിൽ, ആക്രമണം ഭാഗികമായി മാത്രമാണ് നടത്തിയത്.

നിർദ്ദേശങ്ങളുടെ ഊഹക്കച്ചവടം നിർവ്വഹിക്കുമ്പോൾ, പ്രൊസസറിന് ഒരു സ്വകാര്യ ഡാറ്റ ഏരിയ ആക്സസ് ചെയ്യാനും തുടർന്ന് ഫലം നിരാകരിക്കാനും കഴിയും എന്ന വസ്തുതയെ അടിസ്ഥാനമാക്കിയുള്ളതാണ് മെൽറ്റ്ഡൗൺ ദുർബലത. പ്രോഗ്രാമിൽ, ഊഹക്കച്ചവടത്തിൽ നിർവ്വഹിച്ച ബ്ലോക്ക് പ്രധാന കോഡിൽ നിന്ന് ഒരു സോപാധിക ബ്രാഞ്ച് ഉപയോഗിച്ച് വേർതിരിക്കുന്നു, അത് യഥാർത്ഥ അവസ്ഥകളിൽ എല്ലായ്പ്പോഴും വെടിവയ്ക്കുന്നു, എന്നാൽ സോപാധികമായ പ്രസ്താവന, മുൻകൂർ എക്സിക്യൂഷൻ സമയത്ത് പ്രോസസ്സറിന് അറിയാത്ത ഒരു കണക്കാക്കിയ മൂല്യം ഉപയോഗിക്കുന്നു എന്ന വസ്തുത കാരണം. കോഡ്, എല്ലാ ബ്രാഞ്ച് ഓപ്ഷനുകളും ഊഹക്കച്ചവടത്തിലാണ് നടപ്പിലാക്കുന്നത്.

മെൽറ്റ്‌ഡൗണിന്റെ ക്ലാസിക് പതിപ്പിൽ, സാധാരണ നടപ്പിലാക്കുന്ന നിർദ്ദേശങ്ങൾക്ക് സമാനമായ കാഷെ ഊഹക്കച്ചവടത്തിൽ നടപ്പിലാക്കുന്ന പ്രവർത്തനങ്ങൾക്ക് ഉപയോഗിക്കുന്നതിനാൽ, ഒരു അടഞ്ഞ മെമ്മറി ഏരിയയിലെ വ്യക്തിഗത ബിറ്റുകളുടെ ഉള്ളടക്കം പ്രതിഫലിപ്പിക്കുന്ന മാർക്കറുകൾ കാഷെയിൽ സജ്ജീകരിക്കാൻ ഊഹക്കച്ചവട സമയത്ത് സാധ്യമാണ്. കാഷെ ചെയ്‌തതും കാഷെ ചെയ്യാത്തതുമായ ഡാറ്റയിലേക്കുള്ള ആക്‌സസ് സമയത്തിന്റെ വിശകലനത്തിലൂടെ സാധാരണയായി എക്‌സിക്യൂട്ട് ചെയ്‌ത കോഡിൽ അവയുടെ അർത്ഥം നിർണ്ണയിക്കുക. ലീക്ക് മാർക്കറായി EFLAGS രജിസ്റ്ററിലെ മാറ്റം പുതിയ വേരിയന്റ് ഉപയോഗിക്കുന്നു. രഹസ്യ ചാനൽ പ്രദർശനത്തിൽ, EFLAGS രജിസ്റ്ററിലെ ഉള്ളടക്കങ്ങൾ മാറ്റുന്നതിനുള്ള വ്യവസ്ഥകൾ സൃഷ്ടിക്കുന്നതിനായി ഒരു പ്രക്രിയ സംപ്രേഷണം ചെയ്ത ഡാറ്റ മോഡുലേറ്റ് ചെയ്തു, മറ്റൊരു പ്രക്രിയ ആദ്യ പ്രക്രിയയിലൂടെ കൈമാറിയ ഡാറ്റ പുനഃസൃഷ്ടിക്കുന്നതിനുള്ള JCC നിർദ്ദേശത്തിന്റെ നിർവ്വഹണ സമയത്തിലെ മാറ്റം വിശകലനം ചെയ്തു.

അവലംബം: opennet.ru