इंटेल चिप्समधील डीडीआयओ अंमलबजावणी नेटवर्क हल्ल्याला SSH सत्रात कीस्ट्रोक शोधण्याची परवानगी देते

Vrije Universiteit Amsterdam आणि ETH झुरिच येथील संशोधकांच्या गटाने नेटवर्क हल्ला करण्याचे तंत्र विकसित केले आहे. NetCAT (नेटवर्क कॅशे अटॅक), जे तृतीय-पक्ष चॅनेलद्वारे डेटा विश्लेषण पद्धती वापरून, SSH सत्रात काम करताना वापरकर्त्याने दाबलेल्या की दूरस्थपणे निर्धारित करण्यास अनुमती देते. समस्या केवळ तंत्रज्ञान वापरणाऱ्या सर्व्हरवर दिसून येते आरडीएमए (रिमोट डायरेक्ट मेमरी ऍक्सेस) आणि डीडीआयओ (डेटा-डायरेक्ट I/O).

इंटेल विचार करते, की हल्ला व्यवहारात अंमलात आणणे कठीण आहे, कारण त्यासाठी आक्रमणकर्त्याचा स्थानिक नेटवर्कमध्ये प्रवेश, निर्जंतुकीकरण परिस्थिती आणि RDMA आणि DDIO तंत्रज्ञानाचा वापर करून होस्ट कम्युनिकेशनची संस्था आवश्यक आहे, जे सहसा वेगळ्या नेटवर्कमध्ये वापरले जातात, उदाहरणार्थ, ज्यामध्ये संगणकीय क्लस्टर चालतात. अंकाला मायनर रेट केले आहे (CVSS 2.6, सीव्हीई- 2019-11184) आणि स्थानिक नेटवर्कमध्ये DDIO आणि RDMA सक्षम न करण्याची शिफारस केली जाते जेथे सुरक्षा परिमिती प्रदान केलेली नाही आणि अविश्वासू ग्राहकांच्या कनेक्शनला परवानगी आहे. DDIO 2012 पासून इंटेल सर्व्हर प्रोसेसरमध्ये वापरले जात आहे (Intel Xeon E5, E7 आणि SP). AMD आणि इतर निर्मात्यांकडील प्रोसेसरवर आधारित सिस्टम्स या समस्येमुळे प्रभावित होत नाहीत, कारण ते CPU कॅशेमध्ये नेटवर्कवर हस्तांतरित केलेला डेटा संचयित करण्यास समर्थन देत नाहीत.

हल्ल्यासाठी वापरलेली पद्धत असुरक्षिततेसारखी आहे "थ्रोहॅमर“, जे तुम्हाला RDMA सह सिस्टीममधील नेटवर्क पॅकेट्सच्या हाताळणीद्वारे रॅममधील वैयक्तिक बिट्सची सामग्री बदलण्याची परवानगी देते. नवीन समस्या ही डीडीआयओ यंत्रणा वापरताना होणारा विलंब कमी करण्याच्या कामाचा परिणाम आहे, जे प्रोसेसर कॅशेसह नेटवर्क कार्ड आणि इतर परिधीय उपकरणांचा थेट परस्परसंवाद सुनिश्चित करते (नेटवर्क कार्ड पॅकेट्सवर प्रक्रिया करण्याच्या प्रक्रियेत, कॅशेमध्ये डेटा संग्रहित केला जातो आणि मेमरीमध्ये प्रवेश न करता, कॅशेमधून पुनर्प्राप्त).

DDIO ला धन्यवाद, प्रोसेसर कॅशेमध्ये दुर्भावनापूर्ण नेटवर्क क्रियाकलाप दरम्यान व्युत्पन्न केलेला डेटा देखील समाविष्ट आहे. नेटकॅट अटॅक या वस्तुस्थितीवर आधारित आहे की नेटवर्क कार्ड सक्रियपणे डेटा कॅश करतात आणि आधुनिक स्थानिक नेटवर्कमध्ये पॅकेट प्रक्रियेची गती कॅशे भरण्यावर प्रभाव टाकण्यासाठी आणि डेटा दरम्यान विलंबांचे विश्लेषण करून कॅशेमध्ये डेटाची उपस्थिती किंवा अनुपस्थिती निर्धारित करण्यासाठी पुरेशी आहे. हस्तांतरण

संवादात्मक सत्रे वापरताना, जसे की SSH द्वारे, की दाबल्यानंतर लगेच नेटवर्क पॅकेट पाठवले जाते, म्हणजे. पॅकेट्समधील विलंब कीस्ट्रोकमधील विलंबाशी संबंधित आहे. सांख्यिकीय विश्लेषण पद्धतींचा वापर करून आणि कीस्ट्रोकमधील विलंब सहसा कीबोर्डवरील कीच्या स्थितीवर अवलंबून असतो हे लक्षात घेऊन, प्रविष्ट केलेली माहिती एका विशिष्ट संभाव्यतेसह पुन्हा तयार करणे शक्य आहे. उदाहरणार्थ, बहुतेक लोक "s" नंतर "g" पेक्षा "a" नंतर "s" टाइप करतात.

प्रोसेसर कॅशेमध्ये जमा केलेली माहिती एसएसएच सारख्या कनेक्शनवर प्रक्रिया करताना नेटवर्क कार्डद्वारे पाठवलेल्या पॅकेट्सची अचूक वेळ ठरवू देते. विशिष्ट ट्रॅफिक फ्लो व्युत्पन्न करून, आक्रमणकर्ता सिस्टममधील विशिष्ट क्रियाकलापाशी संबंधित कॅशेमध्ये नवीन डेटा दिसल्यावर तो क्षण निर्धारित करू शकतो. कॅशेच्या सामग्रीचे विश्लेषण करण्यासाठी, पद्धत वापरली जाते प्राइम+प्रोब, ज्यामध्ये मूल्यांच्या संदर्भ संचासह कॅशे पॉप्युलेट करणे आणि बदल निर्धारित करण्यासाठी पुन्हा पॉप्युलेट केल्यावर त्यांच्यासाठी प्रवेश वेळ मोजणे समाविष्ट आहे.

हे शक्य आहे की प्रस्तावित तंत्राचा वापर केवळ कीस्ट्रोकच नव्हे तर CPU कॅशेमध्ये जमा केलेला इतर प्रकारचा गोपनीय डेटा देखील निर्धारित करण्यासाठी केला जाऊ शकतो. जरी RDMA अक्षम केले तरीही हल्ला संभाव्यपणे केला जाऊ शकतो, परंतु RDMA शिवाय त्याची परिणामकारकता कमी होते आणि अंमलबजावणी लक्षणीयरीत्या कठीण होते. सर्व्हरशी तडजोड केल्यानंतर डेटा ट्रान्सफर करण्यासाठी वापरल्या जाणार्‍या गुप्त कम्युनिकेशन चॅनेलचे आयोजन करण्यासाठी DDIO वापरणे देखील शक्य आहे, सुरक्षा प्रणालींना मागे टाकून.

स्त्रोत: opennet.ru