प्लंडरव्होल्ट ही इंटेल प्रोसेसरवरील एक नवीन हल्ला पद्धत आहे जी SGX तंत्रज्ञानावर परिणाम करते

इंटेल सोडले मायक्रोकोड अपडेट जे निराकरण करते भेद्यता (सीव्हीई -2019-14607), परवानगी देणे CPU मधील डायनॅमिक व्होल्टेज आणि फ्रिक्वेंसी कंट्रोल मेकॅनिझमच्या हाताळणीद्वारे, वेगळ्या इंटेल SGX एन्क्लेव्हमध्ये गणना करण्यासाठी वापरल्या जाणार्‍या क्षेत्रांसह डेटा सेलमधील सामग्रीचे नुकसान सुरू करा. या हल्ल्याला Plundervolt म्हणतात, आणि संभाव्यतः स्थानिक वापरकर्त्यास सिस्टमवर त्यांचे विशेषाधिकार वाढवण्याची, सेवा नाकारण्याची आणि संवेदनशील डेटामध्ये प्रवेश मिळविण्याची अनुमती देते.

हल्ला केवळ SGX एन्क्लेव्हमधील मोजणीसह हाताळणीच्या संदर्भात धोकादायक आहे, कारण त्यास पार पाडण्यासाठी सिस्टममधील मूळ अधिकार आवश्यक आहेत. सर्वात सोप्या प्रकरणात, आक्रमणकर्ता एन्क्लेव्हमध्ये प्रक्रिया केलेल्या माहितीचे विकृतीकरण करू शकतो, परंतु अधिक जटिल परिस्थितींमध्ये, आरएसए-सीआरटी आणि एईएस-एनआय अल्गोरिदम वापरून एन्क्रिप्शनसाठी वापरल्या जाणार्‍या एन्क्लेव्हमध्ये साठवलेल्या खाजगी की पुन्हा तयार करण्याची शक्यता नाही. वगळलेले मेमरीसह कार्य करताना असुरक्षा निर्माण करण्यासाठी सुरुवातीला योग्य अल्गोरिदममध्ये त्रुटी निर्माण करण्यासाठी देखील तंत्र वापरले जाऊ शकते, उदाहरणार्थ, वाटप केलेल्या बफरच्या सीमेबाहेरील क्षेत्रामध्ये प्रवेश आयोजित करण्यासाठी.
हल्ला करण्यासाठी प्रोटोटाइप कोड प्रकाशित GitHub वर

पद्धतीचे सार म्हणजे SGX मध्ये गणना करताना अनपेक्षित डेटा भ्रष्ट होण्यासाठी परिस्थिती निर्माण करणे, ज्यापासून एन्क्लेव्हमध्ये एन्क्रिप्शन आणि मेमरी ऑथेंटिकेशनचा वापर संरक्षित करत नाही. विकृतीचा परिचय देण्यासाठी, असे दिसून आले की वारंवारता आणि व्होल्टेज नियंत्रित करण्यासाठी मानक सॉफ्टवेअर इंटरफेस वापरणे शक्य आहे, सामान्यत: सिस्टम निष्क्रिय वेळेत वीज वापर कमी करण्यासाठी आणि गहन काम करताना जास्तीत जास्त कार्यप्रदर्शन सक्रिय करण्यासाठी वापरले जाते. फ्रिक्वेंसी आणि व्होल्टेज वैशिष्ट्ये एका वेगळ्या एन्क्लेव्हमधील संगणनाच्या प्रभावासह संपूर्ण चिप व्यापतात.

व्होल्टेज बदलून, तुम्ही अशी परिस्थिती निर्माण करू शकता ज्यामध्ये CPU मधील मेमरी सेल पुन्हा निर्माण करण्यासाठी शुल्क पुरेसे नाही आणि त्याचे मूल्य बदलते. हल्ल्यापासून मुख्य फरक रोवहॅमर RowHammer तुम्हाला शेजारच्या सेलमधील डेटा चक्रीयपणे वाचून DRAM मेमरीमधील वैयक्तिक बिट्सची सामग्री बदलण्याची परवानगी देतो, तर Plundervolt तुम्हाला CPU मधील बिट्स बदलण्याची परवानगी देतो जेव्हा डेटा आधीच गणनेसाठी मेमरीमधून लोड केला जातो. हे वैशिष्ट्य तुम्हाला मेमरीमधील डेटासाठी SGX मध्ये वापरल्या जाणार्‍या अखंडता नियंत्रण आणि कूटबद्धीकरण यंत्रणेला बायपास करण्याची परवानगी देते, कारण मेमरीमधील मूल्ये बरोबर राहतात, परंतु परिणाम मेमरीमध्ये लिहिण्यापूर्वी त्यांच्यासह ऑपरेशन दरम्यान विकृत होऊ शकतात.

जर हे सुधारित मूल्य एन्क्रिप्शन प्रक्रियेच्या गुणाकार प्रक्रियेत वापरले गेले असेल, तर आउटपुट चुकीच्या सिफरटेक्स्टसह नाकारले जाईल. SGX मध्‍ये हँडलरशी संपर्क साधण्‍याची क्षमता असल्‍याने, त्‍याचा डेटा एनक्रिप्‍ट करण्‍यासाठी, आक्रमणकर्त्‍याने, अपयशास कारणीभूत असल्‍याने, आउटपुट सिफरटेक्‍स्‍टमधील बदलांबद्दल आकडेवारी जमा करू शकतो आणि काही मिनिटांमध्‍ये एन्क्लेव्हमध्‍ये संग्रहित कीचे मूल्य पुनर्संचयित करू शकतो. मूळ इनपुट मजकूर आणि योग्य आउटपुट सिफरटेक्स्ट ज्ञात आहे, की बदलत नाही आणि चुकीच्या सिफरटेक्स्टचे आउटपुट सूचित करते की काही बिट उलट मूल्यात विकृत झाले आहे.

भिन्न अयशस्वी विश्लेषणाच्या पद्धतींचा वापर करून, विविध अपयशांदरम्यान जमा झालेल्या योग्य आणि दूषित सायफरटेक्स्टच्या मूल्यांच्या जोडीचे विश्लेषण केल्यावर (DFA, विभेदक दोष विश्लेषण) करू शकतो अंदाज AES सिमेट्रिक एन्क्रिप्शनसाठी संभाव्य की वापरल्या जातात आणि नंतर, वेगवेगळ्या संचांमधील कीच्या छेदनबिंदूंचे विश्लेषण करून, इच्छित की निर्धारित करा.

इंटेल प्रोसेसरचे विविध मॉडेल्स 6 सह इंटेल कोर CPU सह या समस्येमुळे प्रभावित झाले आहेत
10वी पिढी, तसेच Xeon E3 च्या पाचव्या आणि सहाव्या पिढ्या, इंटेल Xeon स्केलेबलच्या पहिल्या आणि दुसऱ्या पिढ्या, Xeon D,
Xeon W आणि Xeon E.

आम्ही तुम्हाला आठवण करून देतो की SGX तंत्रज्ञान (सॉफ्टवेअर गार्ड विस्तार) सहाव्या पिढीतील इंटेल कोर प्रोसेसर (स्कायलेक) मध्ये दिसू लागले आणि ऑफर सूचनांची एक मालिका जी वापरकर्ता-स्तरीय ऍप्लिकेशन्सना बंद मेमरी क्षेत्रे वाटप करण्यास अनुमती देते - एन्क्लेव्ह, ज्यातील सामग्री कर्नल आणि रिंग0, SMM आणि VMM मोडमध्ये चालणार्‍या कोडद्वारे देखील वाचता किंवा सुधारली जाऊ शकत नाही. पारंपारिक जंप फंक्शन्स आणि रजिस्टर आणि स्टॅकसह हाताळणी वापरून एन्क्लेव्हमधील कोडवर नियंत्रण हस्तांतरित करणे अशक्य आहे; एन्क्लेव्हमध्ये नियंत्रण हस्तांतरित करण्यासाठी, एक विशेष तयार केलेली नवीन सूचना वापरली जाते जी प्राधिकरण तपासणी करते. या प्रकरणात, एन्क्लेव्हमध्ये ठेवलेला कोड एन्क्लेव्हमधील फंक्शन्समध्ये प्रवेश करण्यासाठी शास्त्रीय कॉलिंग पद्धती आणि बाह्य फंक्शन्स कॉल करण्यासाठी विशेष सूचना वापरू शकतो. एन्क्लेव्ह मेमरी एन्क्रिप्शनचा वापर हार्डवेअर हल्ल्यांपासून संरक्षण करण्यासाठी केला जातो जसे की DRAM मॉड्यूलशी कनेक्ट करणे.

स्त्रोत: opennet.ru