इंटेल प्रोसेसरमधील भेद्यता ज्यामुळे तृतीय-पक्ष चॅनेलद्वारे डेटा लीक होतो

चिनी आणि अमेरिकन विद्यापीठांच्या संशोधकांच्या गटाने इंटेल प्रोसेसरमध्ये एक नवीन असुरक्षा ओळखली आहे ज्यामुळे सट्टा ऑपरेशन्सच्या परिणामांबद्दल माहितीची तृतीय-पक्षाची गळती होते, ज्याचा वापर केला जाऊ शकतो, उदाहरणार्थ, प्रक्रिया दरम्यान लपविलेले संप्रेषण चॅनेल आयोजित करण्यासाठी किंवा मेल्टडाउन हल्ल्यांदरम्यान गळती ओळखा.

असुरक्षिततेचे सार हे आहे की EFLAGS प्रोसेसर रजिस्टरमध्ये जो बदल सूचनांच्या सट्टा अंमलबजावणीच्या परिणामी होतो तो JCC सूचनांच्या नंतरच्या अंमलबजावणीच्या वेळेवर परिणाम करतो (निर्दिष्ट अटी पूर्ण झाल्यावर उडी मारणे). सट्टा ऑपरेशन्स पूर्ण होत नाहीत आणि परिणाम टाकून दिला जातो, परंतु टाकून दिलेला EFLAGS बदल JCC निर्देशांच्या अंमलबजावणीच्या वेळेचे विश्लेषण करून निर्धारित केला जाऊ शकतो. संक्रमणापूर्वी सट्टा मोडमध्ये केलेल्या तुलना ऑपरेशन्स, यशस्वी झाल्यास, एक लहान विलंब होतो ज्याचे मोजमाप केले जाऊ शकते आणि सामग्री निवडीसाठी चिन्ह म्हणून वापरले जाऊ शकते.

इतर तत्सम साइड-चॅनल हल्ल्यांप्रमाणे, नवीन पद्धत कॅशेड आणि अनकॅशेड डेटाच्या प्रवेश वेळेतील बदलांचे विश्लेषण करत नाही आणि EFLAGS रजिस्टरला त्याच्या प्रारंभिक स्थितीत रीसेट करण्यासाठी स्टेजची आवश्यकता नाही, ज्यामुळे आक्रमण शोधणे आणि अवरोधित करणे कठीण होते. प्रात्यक्षिक म्हणून, संशोधकांनी सट्टा ऑपरेशनच्या परिणामाबद्दल माहिती मिळविण्यासाठी नवीन पद्धत वापरून मेल्टडाउन हल्ल्याचा एक प्रकार लागू केला. मेल्टडाउन हल्ल्यादरम्यान माहिती गळती आयोजित करण्याच्या पद्धतीचे ऑपरेशन उबंटू 7 आणि लिनक्स कर्नल 6700 सह वातावरणात इंटेल कोर i7-7700 आणि i22.04-5.15 CPU असलेल्या सिस्टमवर यशस्वीरित्या प्रदर्शित केले गेले. Intel i9-10980XE CPU असलेल्या सिस्टीमवर, हल्ला केवळ अंशतः केला गेला.

मेल्टडाउन भेद्यता या वस्तुस्थितीवर आधारित आहे की सूचनांच्या सट्टेबाज अंमलबजावणी दरम्यान, प्रोसेसर खाजगी डेटा क्षेत्रामध्ये प्रवेश करू शकतो आणि नंतर निकाल टाकून देऊ शकतो कारण सेट विशेषाधिकार वापरकर्त्याच्या प्रक्रियेतून अशा प्रवेशास प्रतिबंधित करतात. प्रोग्राममध्ये, सट्टेबाजपणे अंमलात आणलेला ब्लॉक सशर्त शाखेद्वारे मुख्य कोडपासून विभक्त केला जातो, जो वास्तविक परिस्थितीत नेहमी फायर होतो, परंतु सशर्त विधान एक गणना केलेले मूल्य वापरते या वस्तुस्थितीमुळे प्रोसेसरला पूर्वनिर्धारित अंमलबजावणी दरम्यान माहित नसते. कोड, सर्व शाखा पर्याय सट्टा चालते.

मेल्टडाउनच्या क्लासिक आवृत्तीमध्ये, सामान्यपणे अंमलात आणलेल्या सूचनांप्रमाणेच सट्टा चालवल्या जाणार्‍या ऑपरेशन्ससाठी समान कॅशे वापरला जात असल्याने, बंद मेमरी एरियामध्ये वैयक्तिक बिट्सची सामग्री प्रतिबिंबित करणार्‍या कॅशेमध्ये मार्कर सेट करणे सट्टा अंमलबजावणी दरम्यान शक्य आहे. सामान्यपणे अंमलात आणलेल्या कोडमध्ये कॅशे केलेल्या आणि अनकॅशेड डेटाच्या प्रवेश वेळेच्या विश्लेषणाद्वारे त्यांचा अर्थ निश्चित करा. नवीन प्रकार EFLAGS रजिस्टरमधील बदल लीक मार्कर म्हणून वापरतो. गुप्त चॅनेल प्रात्यक्षिकात, एका प्रक्रियेने EFLAGS रजिस्टरमधील सामग्री बदलण्यासाठी परिस्थिती निर्माण करण्यासाठी प्रसारित केलेला डेटा सुधारित केला आणि दुसर्‍या प्रक्रियेने पहिल्या प्रक्रियेद्वारे प्रसारित केलेला डेटा पुन्हा तयार करण्यासाठी JCC निर्देशांच्या अंमलबजावणीच्या वेळेतील बदलाचे विश्लेषण केले.

स्त्रोत: opennet.ru