Qualcomm चिप्समधील भेद्यता जी ट्रस्टझोन स्टोरेजमधून खाजगी की काढू देते

एनसीसी ग्रुपचे संशोधक उघड तपशील असुरक्षा (सीव्हीई- 2018-11976) Qualcomm चीपमध्ये, जे तुम्हाला ARM TrustZone तंत्रज्ञानावर आधारित एका वेगळ्या एन्क्लेव्ह Qualcomm QSEE (Qualcomm Secure Execution Environment) मध्ये स्थित खाजगी एन्क्रिप्शन की ची सामग्री निर्धारित करण्यास अनुमती देते. समस्या स्वतःमध्ये प्रकट होते सर्वाधिक स्नॅपड्रॅगन SoC, जे Android प्लॅटफॉर्मवर आधारित स्मार्टफोनमध्ये व्यापक झाले आहे. समस्येचे निराकरण करणारे निराकरणे आधीच आहेत समाविष्ट एप्रिलमध्ये Android अपडेट आणि Qualcomm चीपसाठी नवीन फर्मवेअर रिलीज. Qualcomm ला निराकरण करण्यासाठी एका वर्षापेक्षा जास्त वेळ लागला; असुरक्षिततेबद्दल माहिती सुरुवातीला 19 मार्च 2018 रोजी Qualcomm ला पाठवण्यात आली होती.

आम्हाला आठवू द्या की ARM TrustZone तंत्रज्ञान तुम्हाला हार्डवेअर-विलग संरक्षित वातावरण तयार करण्यास अनुमती देते जे मुख्य प्रणालीपासून पूर्णपणे विभक्त आहेत आणि वेगळ्या विशेष ऑपरेटिंग सिस्टमचा वापर करून वेगळ्या व्हर्च्युअल प्रोसेसरवर चालतात. ट्रस्टझोनचा मुख्य उद्देश म्हणजे एन्क्रिप्शन की, बायोमेट्रिक प्रमाणीकरण, पेमेंट डेटा आणि इतर गोपनीय माहितीसाठी प्रोसेसरची पृथक अंमलबजावणी प्रदान करणे. मुख्य OS सह परस्परसंवाद डिस्पॅच इंटरफेसद्वारे अप्रत्यक्षपणे चालते. खाजगी एन्क्रिप्शन की हार्डवेअर-आयसोलेटेड की स्टोअरमध्ये संग्रहित केल्या जातात, ज्या योग्यरित्या अंमलात आणल्या गेल्यास, अंतर्निहित प्रणालीशी तडजोड झाल्यास त्यांची गळती रोखू शकते.

असुरक्षितता लंबवर्तुळ वक्र प्रक्रिया अल्गोरिदमच्या अंमलबजावणीतील त्रुटीमुळे आहे, ज्यामुळे डेटा प्रक्रियेच्या प्रगतीबद्दल माहिती लीक झाली. संशोधकांनी एक साइड-चॅनल हल्ला तंत्र विकसित केले आहे जे हार्डवेअर-विलग असलेल्या खाजगी की ची सामग्री पुनर्प्राप्त करण्यासाठी विद्यमान अप्रत्यक्ष लीक वापरण्याची परवानगी देते. Android कीस्टोअर. ब्रँच प्रेडिक्शन ब्लॉकच्या अ‍ॅक्टिव्हिटीच्या विश्लेषणावर आणि मेमरीमधील डेटाच्या ऍक्सेस टाईममधील बदलांच्या आधारे लीक निर्धारित केले जातात. प्रयोगात, संशोधकांनी Nexus 224X स्मार्टफोनमध्ये वापरल्या जाणार्‍या हार्डवेअर-आयसोलेटेड की स्टोअरमधून 256- आणि 5-बिट ECDSA की रिकव्हरी यशस्वीपणे दाखवल्या. की पुनर्प्राप्त करण्यासाठी सुमारे 12 हजार डिजिटल स्वाक्षरी तयार करणे आवश्यक आहे, ज्याला 14 तासांपेक्षा जास्त वेळ लागला. हल्ला करण्यासाठी हत्यारांचा वापर केला कॅशेग्रॅब.

ट्रस्टझोन आणि मुख्य प्रणालीमध्ये गणनासाठी सामान्य हार्डवेअर घटक आणि कॅशे सामायिक करणे हे समस्येचे मुख्य कारण आहे - अलगाव तार्किक पृथक्करण स्तरावर केला जातो, परंतु सामान्य संगणन युनिट्सचा वापर करून आणि गणना आणि शाखेबद्दल माहितीच्या ट्रेससह. पत्ते सामान्य प्रोसेसर कॅशेमध्ये जमा केले जात आहेत. प्राइम+प्रोब पद्धतीचा वापर करून, कॅशेमधील माहितीच्या प्रवेशाच्या वेळेतील बदलांचे मूल्यांकन करून, कॅशेमधील विशिष्ट नमुन्यांची उपस्थिती तपासून, डेटा प्रवाह आणि डिजिटल स्वाक्षरींच्या गणनेशी संबंधित कोड अंमलबजावणीची चिन्हे तपासणे शक्य आहे. बर्‍यापैकी उच्च अचूकतेसह TrustZone.

क्वालकॉम चिप्समध्ये ECDSA की वापरून डिजिटल स्वाक्षरी तयार करण्यासाठी बहुतेक वेळ प्रत्येक स्वाक्षरीसाठी अपरिवर्तित असलेल्या इनिशिएलायझेशन व्हेक्टरचा वापर करून लूपमध्ये गुणाकार ऑपरेशन्स करण्यात घालवला जातो (पोपचा परदेशातील प्रतिनिधी). जर आक्रमणकर्ता या वेक्टरबद्दल माहितीसह कमीतकमी काही बिट पुनर्प्राप्त करू शकला तर, संपूर्ण खाजगी की अनुक्रमे पुनर्प्राप्त करण्यासाठी आक्रमण करणे शक्य होईल.

क्वालकॉमच्या बाबतीत, गुणाकार अल्गोरिदममध्ये अशी माहिती लीक झालेली दोन ठिकाणे ओळखली गेली: टेबलमध्ये लुकअप ऑपरेशन करताना आणि "नॉन्स" व्हेक्टरमधील शेवटच्या बिटच्या मूल्यावर आधारित सशर्त डेटा पुनर्प्राप्ती कोडमध्ये. क्वालकॉम कोडमध्ये थर्ड-पार्टी चॅनेलद्वारे माहिती लीकचा प्रतिकार करण्यासाठी उपाय आहेत हे तथ्य असूनही, विकसित आक्रमण पद्धत आपल्याला या उपायांना बायपास करण्याची आणि 256-बिट ECDSA की पुनर्प्राप्त करण्यासाठी पुरेसे “नॉन्स” मूल्याचे अनेक बिट निर्धारित करण्यास अनुमती देते.

स्त्रोत: opennet.ru