SQUIP - AMD प्रोसेसरवर हल्ला, ज्यामुळे तृतीय-पक्ष चॅनेलद्वारे डेटा लीक होतो

ग्राझ युनिव्हर्सिटी ऑफ टेक्नॉलॉजी (ऑस्ट्रिया) मधील संशोधकांच्या गटाने, पूर्वी MDS, NetSpectre, Throwhammer आणि ZombieLoad हल्ला विकसित करण्यासाठी ओळखले जाते, AMD प्रोसेसर शेड्युलर रांगेवर नवीन साइड-चॅनल हल्ला (CVE-2021-46778) चे तपशील उघड केले. , CPU च्या विविध अंमलबजावणी युनिट्समधील सूचनांच्या अंमलबजावणीचे वेळापत्रक करण्यासाठी वापरले जाते. SQUIP नावाचा हल्ला तुम्हाला दुसर्‍या प्रक्रियेत किंवा व्हर्च्युअल मशीनमधील गणनेमध्ये वापरला जाणारा डेटा निर्धारित करण्यास किंवा प्रक्रिया किंवा व्हर्च्युअल मशीन दरम्यान लपविलेले संप्रेषण चॅनेल आयोजित करण्यास अनुमती देतो जे तुम्हाला सिस्टम ऍक्सेस कंट्रोल मेकॅनिझमला बायपास करून डेटाची देवाणघेवाण करण्यास अनुमती देते.

एकाचवेळी मल्टीथ्रेडिंग तंत्रज्ञान (SMT) वापरताना 2000st, 5000nd, आणि 3000rd जनरेशन Zen microarchitectures (AMD Ryzen XNUMX-XNUMX, AMD Ryzen Threadripper, AMD Athlon XNUMX, AMD EPYC) वर आधारित AMD CPUs प्रभावित होतात. इंटेल प्रोसेसर हल्ला करण्यास संवेदनाक्षम नसतात, कारण ते एकल शेड्यूलर रांग वापरतात, तर असुरक्षित AMD प्रोसेसर प्रत्येक एक्झिक्युशन युनिटसाठी स्वतंत्र रांग वापरतात. माहितीची गळती रोखण्यासाठी उपाय म्हणून, AMD ने शिफारस केली आहे की विकासक अल्गोरिदम वापरतात जे नेहमी गणितीय गणना करतात, प्रक्रिया केल्या जात असलेल्या डेटाचे स्वरूप लक्षात न घेता, आणि गुप्त डेटावर आधारित शाखा करणे देखील टाळतात.

हा हल्ला वेगवेगळ्या शेड्युलर रांगांमधील वादाच्या घटनेच्या पातळीच्या (विवादाची पातळी) मूल्यांकनावर आधारित आहे आणि त्याच भौतिक CPU वरील दुसर्‍या SMT थ्रेडमध्ये चेक ऑपरेशन सुरू करताना विलंबांच्या मापनाद्वारे केला जातो. सामग्रीचे विश्लेषण करण्यासाठी, प्राइम+प्रोब पद्धत वापरली गेली, ज्याचा अर्थ मूल्यांच्या संदर्भ संचासह रांग भरणे आणि रीफिलिंग करताना प्रवेश वेळ मोजून बदल निर्धारित करणे.

प्रयोगादरम्यान, संशोधक mbedTLS 4096 क्रिप्टोग्राफिक लायब्ररीचा वापर करून डिजिटल स्वाक्षरी तयार करण्यासाठी वापरण्यात येणारी खाजगी 3.0-बिट RSA की पूर्णपणे पुन्हा तयार करण्यात सक्षम होते, जी पॉवर मोड्युलोमध्ये संख्या वाढवण्यासाठी मॉन्टगोमेरी अल्गोरिदम वापरते. की निश्चित करण्यासाठी 50500 ट्रेस लागले. एकूण हल्ल्याला 38 मिनिटे लागली. अटॅक व्हेरियंट दाखवले जातात जे विविध प्रक्रिया आणि KVM हायपरवाइजरद्वारे नियंत्रित व्हर्च्युअल मशीन दरम्यान गळती प्रदान करतात. 0.89 Mbit/s दराने आणि 2.70% पेक्षा कमी त्रुटी दराने 0.8 Mbit/s दराने प्रक्रियांदरम्यान गुप्त डेटा ट्रान्सफर आयोजित करण्यासाठी ही पद्धत वापरली जाऊ शकते हे देखील दर्शविले आहे.

स्त्रोत: opennet.ru