Chrome मध्ये Specter असुरक्षिततेचे शोषण करण्यासाठी नवीन तंत्र

अमेरिकन, ऑस्ट्रेलियन आणि इस्रायली विद्यापीठांमधील संशोधकांच्या गटाने क्रोमियम इंजिनवर आधारित ब्राउझरमधील स्पेक्टर-क्लास असुरक्षिततेचे शोषण करण्यासाठी नवीन साइड-चॅनल हल्ला तंत्र प्रस्तावित केले आहे. Spook.js कोडनेम असलेला हा हल्ला तुम्हाला JavaScript कोड चालवून साइट आयसोलेशन मेकॅनिझमला बायपास करण्याची आणि सध्याच्या प्रक्रियेच्या संपूर्ण अॅड्रेस स्पेसची सामग्री वाचण्याची परवानगी देतो, उदा. इतर टॅबमध्ये चालू असलेल्या पृष्ठांवरून डेटामध्ये प्रवेश करा, परंतु त्याच प्रक्रियेत प्रक्रिया केली.

क्रोम वेगवेगळ्या प्रक्रियांमध्ये वेगवेगळ्या साइट्स चालवल्यामुळे, व्यावहारिक हल्ले करण्याची क्षमता भिन्न वापरकर्त्यांना त्यांची पृष्ठे होस्ट करण्याची परवानगी देणाऱ्या सेवांपुरती मर्यादित आहे. ही पद्धत, आक्रमणकर्त्याला त्याचा JavaScript कोड एम्बेड करण्याची संधी असलेल्या पृष्ठावरून, वापरकर्त्याने त्याच साइटवरून उघडलेल्या इतर पृष्ठांची उपस्थिती निर्धारित करण्यास आणि त्यांच्याकडून गोपनीय माहिती काढण्याची परवानगी देते, उदाहरणार्थ, क्रेडेन्शियल किंवा बँक तपशील बदलून वेब फॉर्ममध्ये फील्ड ऑटो-फिलिंग सिस्टमद्वारे. प्रात्यक्षिक म्हणून, तुम्ही Tumblr सेवेवर दुसऱ्याच्या ब्लॉगवर हल्ला कसा करू शकता हे दाखवले आहे जर त्याच्या मालकाने त्याच सेवेवर होस्ट केलेला आक्रमणकर्त्यांचा ब्लॉग दुसऱ्या टॅबमध्ये उघडला.

पद्धत वापरण्याचा दुसरा पर्याय म्हणजे ब्राउझर अॅड-ऑनवर हल्ला, जो आक्रमणकर्त्याद्वारे नियंत्रित अॅड-ऑन स्थापित करताना, इतर अॅड-ऑन्समधून डेटा काढण्याची परवानगी देतो. उदाहरण म्हणून, आम्ही दर्शवितो की दुर्भावनापूर्ण अॅड-ऑन स्थापित करून तुम्ही LastPass पासवर्ड व्यवस्थापकाकडून गोपनीय माहिती कशी काढू शकता.

संशोधकांनी CPUIntel i89-7K आणि i6700-7U सह सिस्टीमवर Chrome 7600 मध्ये कार्य करणार्‍या शोषणाचा प्रोटोटाइप प्रकाशित केला आहे. शोषण तयार करताना, Google ने यापूर्वी प्रकाशित केलेल्या JavaScript कोडचे प्रोटोटाइप स्पेक्टर-क्लास हल्ले करण्यासाठी वापरले गेले. हे लक्षात येते की संशोधक इंटेल आणि ऍपल M1 प्रोसेसरवर आधारित सिस्टमसाठी कार्यरत शोषण तयार करण्यास सक्षम होते, ज्यामुळे 500 बाइट्स प्रति सेकंद वेगाने मेमरी वाचन आयोजित करणे शक्य होते आणि 96% अचूकता. असे गृहीत धरले जाते की पद्धत AMD प्रोसेसरवर देखील लागू आहे, परंतु पूर्णपणे कार्यात्मक शोषण तयार करणे शक्य नव्हते.

हा हल्ला Google Chrome, Microsoft Edge आणि Brave यासह क्रोमियम इंजिनवर आधारित कोणत्याही ब्राउझरवर लागू आहे. फायरफॉक्ससोबत काम करण्यासाठी ही पद्धत स्वीकारली जाऊ शकते, असे संशोधकांचे मत आहे, परंतु फायरफॉक्स इंजिन क्रोमपेक्षा खूप वेगळे असल्याने, असे शोषण तयार करण्याचे काम भविष्यासाठी बाकी आहे.

सूचनांच्या सट्टा अंमलबजावणीशी संबंधित ब्राउझर-आधारित हल्ल्यांपासून संरक्षण करण्यासाठी, क्रोम अॅड्रेस स्पेस सेगमेंटेशन लागू करते - सँडबॉक्स आयसोलेशन JavaScript ला केवळ 32-बिट पॉइंटर्ससह कार्य करण्यास अनुमती देते आणि हँडलरची मेमरी 4GB ढीगांमध्ये सामायिक करते. संपूर्ण प्रक्रियेच्या अॅड्रेस स्पेसमध्ये प्रवेश प्रदान करण्यासाठी आणि 32-बिट मर्यादा बायपास करण्यासाठी, संशोधकांनी टाइप कन्फ्यूजन नावाचे तंत्र वापरले, जे JavaScript इंजिनला चुकीच्या प्रकारासह ऑब्जेक्टवर प्रक्रिया करण्यास भाग पाडते, ज्यामुळे 64-बिट तयार करणे शक्य होते. दोन 32-बिट मूल्यांच्या संयोजनावर आधारित पॉइंटर.

हल्ल्याचा सार असा आहे की JavaScript इंजिनमध्ये विशेषतः डिझाइन केलेल्या दुर्भावनापूर्ण ऑब्जेक्टवर प्रक्रिया करताना, अ‍ॅरेमध्ये प्रवेश करणार्‍या सूचनांचे अनुमानात्मक अंमलबजावणी करण्यासाठी परिस्थिती निर्माण केली जाते. ऑब्जेक्ट अशा प्रकारे निवडला जातो की आक्रमणकर्ता-नियंत्रित फील्ड 64-बिट पॉइंटर वापरल्या जाणार्या भागात ठेवल्या जातात. दुर्भावनायुक्त ऑब्जेक्टचा प्रकार प्रक्रिया केल्या जात असलेल्या अॅरेच्या प्रकाराशी जुळत नसल्यामुळे, सामान्य परिस्थितीत अ‍ॅरेमध्ये प्रवेश करण्यासाठी वापरल्या जाणार्‍या कोडला डिऑप्टिमाइझ करण्याच्या यंत्रणेद्वारे अशा क्रिया Chrome मध्ये अवरोधित केल्या जातात. या समस्येचे निराकरण करण्यासाठी, प्रकार गोंधळ हल्ल्याचा कोड सशर्त "जर" ब्लॉकमध्ये ठेवला जातो, जो सामान्य परिस्थितीत सक्रिय केला जात नाही, परंतु प्रोसेसरने पुढील शाखांमध्ये चुकीचा अंदाज लावल्यास, सट्टा मोडमध्ये कार्यान्वित केला जातो.

परिणामी, प्रोसेसर व्युत्पन्न केलेल्या 64-बिट पॉइंटरवर सट्टेबाजीने प्रवेश करतो आणि अयशस्वी अंदाज निश्चित केल्यानंतर स्थिती परत आणतो, परंतु अंमलबजावणीचे ट्रेस सामायिक कॅशेमध्ये राहतात आणि साइड-चॅनल कॅशे शोध पद्धती वापरून पुनर्संचयित केले जाऊ शकतात जे बदलांचे विश्लेषण करतात. कॅश्ड आणि अनकॅश्ड डेटामध्ये प्रवेश वेळ. JavaScript मध्ये उपलब्ध असलेल्या टायमरच्या अपुर्‍या अचूकतेच्या स्थितीत कॅशेच्या सामग्रीचे विश्लेषण करण्यासाठी, Google ने प्रस्तावित केलेली पद्धत वापरली जाते, जी प्रोसेसरमध्ये वापरल्या जाणार्‍या ट्री-पीएलआरयू कॅशे इव्हिकेशन धोरणाला फसवते आणि सायकलची संख्या वाढवून परवानगी देते. कॅशेमध्ये मूल्य उपस्थित आणि अनुपस्थित असताना वेळेतील फरक लक्षणीयरीत्या वाढवा.

स्त्रोत: opennet.ru