इंटेल, एएमडी, एआरएम आणि आयबीएम प्रोसेसरवर परिणाम करणारे नवीन फोरशॅडो हल्ला प्रकार

टेक्निकल युनिव्हर्सिटी ऑफ ग्राझ (ऑस्ट्रिया) आणि हेल्महोल्ट्ज सेंटर फॉर इन्फॉर्मेशन सिक्युरिटी (सीआयएसपीए) मधील संशोधकांचा एक गट, प्रकट (PDFसाइड-चॅनेल हल्ले वापरण्यासाठी एक नवीन वेक्टर पूर्वछाया (L1TF), जे तुम्हाला इंटेल SGX एन्क्लेव्हज, SMM (सिस्टम मॅनेजमेंट मोड), OS कर्नलचे मेमरी क्षेत्र आणि व्हर्च्युअलायझेशन सिस्टममधील व्हर्च्युअल मशीनच्या मेमरीमधून डेटा काढण्याची परवानगी देते. 2018 मध्ये प्रस्तावित केलेल्या मूळ हल्ल्याच्या विपरीत पूर्वछाया नवीन प्रकार इंटेल प्रोसेसरसाठी विशिष्ट नाही आणि ARM, IBM आणि AMD सारख्या इतर उत्पादकांच्या CPU ला प्रभावित करते. याव्यतिरिक्त, नवीन प्रकाराला उच्च कार्यक्षमतेची आवश्यकता नाही आणि वेब ब्राउझरमध्ये JavaScript आणि WebAssembly चालवून देखील हल्ला केला जाऊ शकतो.

फोरशॅडो हल्ला या वस्तुस्थितीचा फायदा घेतो की जेव्हा व्हर्च्युअल पत्त्यावर मेमरी ऍक्सेस केली जाते ज्यामुळे अपवाद (टर्मिनल पेज फॉल्ट) होतो, तेव्हा प्रोसेसर भौतिक पत्त्याची अनुमानित गणना करतो आणि तो L1 कॅशेमध्ये उपलब्ध असल्यास डेटा लोड करतो. मेमरी पृष्ठ सारणी शोध पूर्ण होण्यापूर्वी आणि मेमरी पृष्ठ टेबल एंट्री (PTE) ची स्थिती विचारात न घेता सट्टा प्रवेश केला जातो, उदा. भौतिक मेमरीमधील डेटाची उपस्थिती आणि त्याची वाचनीयता तपासण्यापूर्वी. मेमरी उपलब्धता तपासणी पूर्ण झाल्यानंतर, PTE मध्ये वर्तमान ध्वजाच्या अनुपस्थितीत, ऑपरेशन टाकून दिले जाते, परंतु डेटा कॅशेमध्येच राहतो आणि बाजूच्या चॅनेलद्वारे कॅशे सामग्री निर्धारित करण्याच्या पद्धती वापरून पुनर्प्राप्त केला जाऊ शकतो (अॅक्सेस वेळेतील बदलांचे विश्लेषण करून कॅश्ड आणि अनकॅश्ड डेटासाठी).

संशोधकांनी दर्शविले आहे की फोरशेडो विरूद्ध संरक्षणाच्या विद्यमान पद्धती कुचकामी आहेत आणि समस्येच्या चुकीच्या अर्थाने अंमलात आणल्या जातात. अगतिकता
पूर्वी पुरेशी मानली जाणारी कर्नल सुरक्षा यंत्रणा विचारात न घेता Foreshadow चा वापर केला जाऊ शकतो. परिणामी, संशोधकांनी तुलनेने जुने कर्नल असलेल्या सिस्टीमवर फोरशॅडो हल्ला करण्याची शक्यता दाखवून दिली, ज्यामध्ये सर्व उपलब्ध फोरशॅडो संरक्षण मोड्स सक्षम आहेत, तसेच नवीन कर्नलसह, ज्यामध्ये फक्त Specter-v2 संरक्षण अक्षम आहे (वापरून लिनक्स कर्नल पर्याय nospectre_v2).

असे आढळून आले प्रीलोड प्रभाव सॉफ्टवेअर प्रीफेच सूचना किंवा हार्डवेअर प्रभावाशी संबंधित नाही
मेमरी ऍक्सेस दरम्यान प्रीफेच करा, परंतु जेव्हा कर्नलमध्ये वापरकर्ता स्पेसचे सट्टेबांधणी dereferences नोंदणी होते तेव्हा उद्भवते. असुरक्षिततेच्या कारणाच्या या चुकीच्या अर्थाने सुरुवातीला असे गृहीत धरले की फोरशॅडोमधील डेटा लीकेज केवळ L1 कॅशेद्वारेच होऊ शकतो, तर कर्नलमधील विशिष्ट कोड स्निपेट्स (प्रीफेच गॅझेट्स) ची उपस्थिती L1 कॅशेच्या बाहेर डेटा लीकेजमध्ये योगदान देऊ शकते, उदाहरणार्थ, L3 कॅशेमध्ये.

ओळखले गेलेले वैशिष्ट्य वेगळ्या वातावरणात आभासी पत्ते भौतिकात भाषांतरित करण्याच्या आणि CPU नोंदणींमध्ये संग्रहित पत्ते आणि डेटा निर्धारित करण्याच्या प्रक्रियेच्या उद्देशाने नवीन हल्ले तयार करण्याची शक्यता देखील उघडते. प्रात्यक्षिक म्हणून, संशोधकांनी Intel Core i10-7U CPU असलेल्या सिस्टीमवर सुमारे 6500 बिट प्रति सेकंदाच्या कार्यक्षमतेसह एका प्रक्रियेतून दुसर्‍या प्रक्रियेत डेटा काढण्यासाठी ओळखलेला प्रभाव वापरण्याची शक्यता दर्शविली. इंटेल SGX एन्क्लेव्हमधून रजिस्टर सामग्री लीक होण्याची शक्यता देखील दर्शविली आहे (32-बिट रजिस्टरवर लिहिलेले 64-बिट मूल्य निर्धारित करण्यासाठी 15 मिनिटे लागली). काही प्रकारचे हल्ले JavaScript आणि WebAssembly मध्ये अंमलात आणणे शक्य झाले, उदाहरणार्थ, JavaScript व्हेरिएबलचा भौतिक पत्ता निर्धारित करणे आणि आक्रमणकर्त्याद्वारे नियंत्रित मूल्यासह 64-बिट नोंदणी भरणे शक्य झाले.

L3 कॅशेद्वारे फोरशॅडो हल्ला रोखण्यासाठी, retpoline पॅच सेटमध्ये लागू केलेली Specter-BTB (ब्रांच टार्गेट बफर) संरक्षण पद्धत प्रभावी आहे. अशाप्रकारे, संशोधकांचा असा विश्वास आहे की नवीन CPU असलेल्या सिस्टीमवर देखील retpoline सक्षम ठेवणे आवश्यक आहे ज्यांना CPU सट्टेबाजीच्या अंमलबजावणी यंत्रणेमध्ये आधीच ज्ञात असुरक्षांविरूद्ध संरक्षण आहे. त्याच वेळी, इंटेलच्या प्रतिनिधींनी सांगितले की ते प्रोसेसरमध्ये फोरशॅडो विरूद्ध अतिरिक्त संरक्षण उपाय जोडण्याची योजना करत नाहीत आणि स्पेक्टर V2 आणि L1TF (फोरशॅडो) हल्ल्यांपासून संरक्षण समाविष्ट करण्यासाठी ते पुरेसे मानतात.

स्त्रोत: opennet.ru