इंटेल ॲटम प्रोसेसरमधील असुरक्षितता, ज्यामुळे रजिस्टर्समधून माहिती लीक होते

Intel ने Intel Atom प्रोसेसर (E-core) मध्ये मायक्रोआर्किटेक्चरल भेद्यता (CVE-2023-28746) उघड केली आहे जी पूर्वी समान CPU कोरवर चालणाऱ्या प्रक्रियेद्वारे वापरलेला डेटा निर्धारित करण्यास अनुमती देते. असुरक्षा, कोडनेम RFDS (रजिस्टर फाइल डेटा सॅम्पलिंग), प्रोसेसर रजिस्टर फाइल्स (RF, रजिस्टर फाइल) मधील अवशिष्ट माहिती निर्धारित करण्याच्या क्षमतेमुळे उद्भवते, ज्याचा वापर एकाच CPU कोअरवरील सर्व कार्यांमध्ये नोंदणीची सामग्री एकत्रितपणे संग्रहित करण्यासाठी केला जातो. .

इंटेल अभियंत्यांनी अंतर्गत ऑडिट दरम्यान ही समस्या शोधून काढली. शोषण पद्धतीची माहिती उघड केलेली नाही. असा दावा केला जातो की हल्लेखोर जाणूनबुजून डेटा काढण्याच्या प्रक्रियांची निवड नियंत्रित करू शकत नाही, म्हणजेच काढता येण्याजोग्या माहितीचे वितरण यादृच्छिक आहे. तथापि, उर्वरित माहितीचे निरीक्षण केल्याने इतर वापरकर्त्यांच्या प्रक्रियांमधून, सिस्टम कर्नलमधून गोपनीय डेटा लीक होऊ शकतो. व्हर्च्युअल मशीन्स, SMM मोडमध्ये SGX एन्क्लेव्ह आणि हँडलर.

लीक व्हेक्टर रजिस्टर्सवर परिणाम करतात जे सक्रियपणे एन्क्रिप्शन, मेमरी कॉपी फंक्शन्स आणि स्ट्रिंग प्रोसेसिंगमध्ये वापरले जातात, उदाहरणार्थ, memcpy, strcmp आणि strlen फंक्शन्समध्ये. फ्लोटिंग पॉइंट क्रमांक आणि पूर्णांक संचयित करण्यासाठी नोंदणीद्वारे गळती देखील शक्य आहे, परंतु ते कार्य अंमलबजावणी दरम्यान वेक्टर नोंदणीपेक्षा जास्त वेळा अद्यतनित केले जातात, त्यामुळे त्यांच्याद्वारे गळती होण्याची शक्यता कमी असते. अवशिष्ट डेटा थेट रजिस्टरमध्ये राहत नाही, परंतु सीपीयू कॅशेमध्ये डेटा खाण करण्यासारख्या साइड-चॅनल हल्ला तंत्रांचा वापर करून नोंदणी फायलींमधून काढला जाऊ शकतो.

असुरक्षा केवळ अल्डर लेक, रॅप्टर लेक, ट्रेमॉन्ट, गोल्डमाँट आणि ग्रेसमॉन्ट मायक्रोआर्किटेक्चर्सवर आधारित ॲटम प्रोसेसरवर परिणाम करते. असुरक्षित प्रोसेसर हायपरथ्रेडिंग मोडला सपोर्ट करत नसल्यामुळे, सध्याच्या CPU कोअरच्या अंमलबजावणीच्या एका थ्रेडमध्ये लीक शक्य आहे. असुरक्षा संबोधित करण्यासाठी बदल मायक्रोकोड अपडेट microcode-20240312-staging मध्ये समाविष्ट केले आहेत. भेद्यतेपासून संरक्षणाच्या पद्धती MDS (मायक्रोआर्किटेक्चरल डेटा सॅम्पलिंग), SRBDS (स्पेशल रजिस्टर बफर डेटा सॅम्पलिंग), TAA (ट्रान्झॅक्शनल असिंक्रोनस ॲबॉर्ट), DRPW (डिव्हाइस रजिस्टर आणि आंशिक लेखन) च्या पूर्वी ओळखल्या गेलेल्या हल्ल्यांना अवरोधित करण्यासाठी वापरल्या गेलेल्या सारख्याच आहेत. SBDS (सामायिक) हल्ले बफर डेटा सॅम्पलिंग).

कर्नल आणि हायपरवायझरमधील गळती रोखण्यासाठी, मायक्रोकोड अद्यतनांव्यतिरिक्त, कर्नलवरून युझर स्पेसमध्ये परत येताना किंवा गेस्ट सिस्टमकडे नियंत्रण हस्तांतरित करताना मायक्रोआर्किटेक्चरल बफरमधील सामग्री साफ करण्याकरिता VERW निर्देशावर आधारित सॉफ्टवेअर संरक्षण पद्धतींचा वापर करणे आवश्यक आहे. हे संरक्षण झेन (Xen) हायपरवायझर आणि कर्नलमध्ये आधीच समाविष्ट केले गेले आहे. Linuxकर्नेलमध्ये संरक्षण सक्षम करण्यासाठी Linux कर्नेल लोड करताना "reg_file_data_sampling=on" हा फ्लॅग वापरला जाऊ शकतो, आणि असुरक्षिततेच्या प्रदर्शनाबद्दलची माहिती आणि संरक्षणासाठी आवश्यक मायक्रोकोडची उपस्थिती "/sys/devices/system/cpu/vulnerabilities/reg_file_data_sampling" या फाईलमध्ये तपासली जाऊ शकते.

स्त्रोत: opennet.ru