सर्व्हरवरील मेमरी तुकड्यांना दूरस्थपणे निर्धारित करण्यासाठी आक्रमण पद्धत प्रस्तावित केली गेली आहे

टेक्निकल युनिव्हर्सिटी ऑफ ग्राझ (ऑस्ट्रिया) मधील संशोधकांच्या गटाने, पूर्वी MDS, NetSpectre, Throwhammer आणि ZombieLoad हल्ला विकसित करण्यासाठी ओळखले जाते, मेमरी-डिडुप्लिकेशन यंत्रणेच्या विरोधात एक नवीन साइड-चॅनल हल्ला पद्धत (CVE-2021-3714) प्रकाशित केली आहे. , जे विशिष्ट डेटाच्या मेमरीमध्ये उपस्थिती निर्धारित करण्यास, मेमरी सामग्रीचे बाइट-बाय-बाइट लीक आयोजित करण्यास किंवा पत्ता-आधारित यादृच्छिकीकरण (ASLR) संरक्षणास बायपास करण्यासाठी मेमरी लेआउट निर्धारित करण्यास अनुमती देते. HTTP/1 आणि HTTP/2 प्रोटोकॉलद्वारे आक्रमणकर्त्याला पाठवलेल्या विनंत्यांना प्रतिसाद वेळेत बदल करण्याचा निकष वापरून बाह्य यजमानाकडून आक्रमण करून डीडुप्लिकेशन यंत्रणेवरील हल्ल्यांच्या पूर्वी प्रदर्शित केलेल्या प्रकारांपेक्षा नवीन पद्धत वेगळी आहे. लिनक्स आणि विंडोजवर आधारित सर्व्हरसाठी हल्ला करण्याची क्षमता दर्शविली गेली आहे.

मेमरी डिडुप्लिकेशन मेकॅनिझमवरील हल्ले चॅनेल म्हणून राईट ऑपरेशनच्या प्रक्रियेच्या वेळेतील फरक वापरतात अशा परिस्थितीत माहिती लीक करण्यासाठी डेटामधील बदलामुळे कॉपी-ऑन-राइट (COW) यंत्रणा वापरून डुप्लिकेट मेमरी पृष्ठाचे क्लोनिंग होते. . ऑपरेशन दरम्यान, कर्नल वेगवेगळ्या प्रक्रियांमधून एकसारखी मेमरी पृष्ठे शोधते आणि त्यांना विलीन करते, एकसारखी मेमरी पृष्ठे भौतिक मेमरीच्या एका भागात मॅप करून फक्त एक प्रत संग्रहित करते. जेव्हा प्रक्रियांपैकी एखादी प्रक्रिया डुप्लिकेट केलेल्या पृष्ठांशी संबंधित डेटा बदलण्याचा प्रयत्न करते, तेव्हा अपवाद (पृष्ठ दोष) येतो आणि कॉपी-ऑन-राइट यंत्रणा वापरून, मेमरी पृष्ठाची स्वतंत्र प्रत स्वयंचलितपणे तयार केली जाते, जी प्रक्रियेस नियुक्त केली जाते. प्रत पूर्ण करण्यासाठी अतिरिक्त वेळ खर्च केला जातो, जे डेटा बदलांच्या दुसर्‍या प्रक्रियेत हस्तक्षेप करण्याचे लक्षण असू शकते.

संशोधकांनी दर्शविले आहे की COW यंत्रणेमुळे होणारा विलंब केवळ स्थानिक पातळीवरच नाही तर नेटवर्कवर प्रतिसाद वितरण वेळेतील बदलांचे विश्लेषण करून देखील पकडला जाऊ शकतो. HTTP/1 आणि HTTP/2 प्रोटोकॉलवर विनंत्यांच्या अंमलबजावणीच्या वेळेचे विश्लेषण करून रिमोट होस्टकडून मेमरीची सामग्री निर्धारित करण्यासाठी अनेक पद्धती प्रस्तावित केल्या आहेत. निवडलेले टेम्पलेट जतन करण्यासाठी, मानक वेब अनुप्रयोग वापरले जातात जे विनंत्यांमध्ये प्राप्त माहिती मेमरीमध्ये संग्रहित करतात.

सर्व्हरवर आधीपासून अस्तित्वात असलेल्या मेमरी पृष्ठाच्या सामग्रीची संभाव्य पुनरावृत्ती करणार्‍या डेटासह सर्व्हरवरील मेमरी पृष्ठ भरण्यासाठी हल्ल्याचे सामान्य तत्त्व उकळते. आक्रमणकर्ता नंतर कर्नलला मेमरी पृष्ठाचे डुप्लिकेट आणि विलीनीकरण करण्यासाठी आवश्यक असलेल्या वेळेची प्रतीक्षा करतो, त्यानंतर नियंत्रित डुप्लिकेट डेटा सुधारतो आणि हिट यशस्वी झाला की नाही हे निर्धारित करण्यासाठी प्रतिसाद वेळेचे मूल्यांकन करतो.

प्रयोगांदरम्यान, जागतिक नेटवर्कद्वारे हल्ला करताना कमाल माहिती गळती दर 34.41 बाइट्स प्रति तास आणि स्थानिक नेटवर्कद्वारे हल्ला करताना 302.16 बाइट्स प्रति तास होता, जो तृतीय-पक्ष चॅनेलद्वारे डेटा काढण्याच्या इतर पद्धतींपेक्षा वेगवान आहे (उदाहरणार्थ, NetSpectre हल्ल्यात, डेटा ट्रान्सफर रेट एक वाजता 7.5 बाइट्स आहे).

तीन कार्यरत हल्ला पर्याय प्रस्तावित केले आहेत. पहिला पर्याय तुम्हाला मेमकॅशेड वापरणाऱ्या वेब सर्व्हरच्या मेमरीमधील डेटा निर्धारित करण्यास अनुमती देतो. हा हल्ला मेमकॅशेड स्टोरेजमध्‍ये डेटाचे काही संच लोड करणे, डुप्लिकेट केलेले ब्लॉक साफ करणे, समान घटक पुन्हा लिहिणे आणि ब्लॉकमधील सामग्री बदलून COW कॉपी करण्याची स्थिती निर्माण करणे यासाठी उकळते. मेमकॅशेडच्या प्रयोगादरम्यान, व्हर्च्युअल मशीनमध्ये चालणाऱ्या सिस्टमवर libc ची आवृत्ती 166.51 सेकंदात निर्धारित करणे शक्य झाले.

दुसर्‍या पर्यायाने, इनोडीबी स्टोरेज वापरताना, मारियाडीबी डीबीएमएसमधील रेकॉर्डमधील सामग्री शोधणे शक्य केले, सामग्री बाइट बाय बाइट पुन्हा तयार करून. विशेष सुधारित विनंत्या पाठवून हल्ला केला जातो, परिणामी मेमरी पृष्ठांमध्ये एकल-बाइट जुळत नाही आणि बाइटच्या सामग्रीबद्दलचा अंदाज योग्य होता हे निर्धारित करण्यासाठी प्रतिसाद वेळेचे विश्लेषण केले जाते. अशा गळतीचा दर कमी असतो आणि स्थानिक नेटवर्कवरून हल्ला करताना ते 1.5 बाइट्स प्रति तास इतके असते. पद्धतीचा फायदा असा आहे की अज्ञात मेमरी सामग्री पुनर्प्राप्त करण्यासाठी वापरली जाऊ शकते.

तिसर्‍या पर्यायाने 4 मिनिटांत KASLR संरक्षण यंत्रणा पूर्णपणे बायपास करणे आणि व्हर्च्युअल मशीन कर्नल इमेजच्या मेमरी ऑफसेटबद्दल माहिती मिळवणे शक्य केले, अशा परिस्थितीत ऑफसेट पत्ता मेमरी पृष्ठावर आहे ज्यामध्ये इतर डेटा बदलत नाही. हल्ला झालेल्या प्रणालीपासून 14 हॉप्सवर असलेल्या होस्टकडून हल्ला करण्यात आला. सादर केलेल्या हल्ल्यांच्या अंमलबजावणीसाठी कोड उदाहरणे GitHub वर प्रकाशित करण्याचे वचन दिले आहे.

स्त्रोत: opennet.ru