AMD प्रोसेसरमध्ये आणखी एक भेद्यता ओळखली गेली आहे जी मेल्टडाउन हल्ल्यांना परवानगी देते

टेक्निकल युनिव्हर्सिटी ऑफ ग्राझ (ऑस्ट्रिया) आणि हेल्महोल्ट्ज सेंटर फॉर इन्फर्मेशन सिक्युरिटी (CISPA) च्या संशोधकांच्या टीमने सर्व AMD प्रोसेसरमधील असुरक्षा (CVE-2021-26318) बद्दल माहिती उघड केली आहे ज्यामुळे मेल्टडाउन-क्लास पार पाडणे शक्य होते. साइड-चॅनल हल्ले (सुरुवातीला असे गृहीत धरले होते की एएमडी प्रोसेसर मेल्टडाउन भेद्यतेमुळे प्रभावित होत नाहीत). व्यावहारिक भाषेत, हल्ल्याचा उपयोग गुप्त संप्रेषण चॅनेल स्थापित करण्यासाठी, कर्नलमधील क्रियाकलापांवर नजर ठेवण्यासाठी किंवा कर्नलमधील भेद्यतेचे शोषण करताना KASLR संरक्षणास बायपास करण्यासाठी कर्नल मेमरीमधील पत्त्यांबद्दल माहिती मिळवण्यासाठी केला जाऊ शकतो.

AMD समस्या रोखण्यासाठी विशेष उपाययोजना करणे अयोग्य मानते, कारण ऑगस्टमध्ये सापडलेल्या तत्सम हल्ल्यासारख्या असुरक्षा वास्तविक परिस्थितीत फारसा उपयोग नाही, प्रक्रियेच्या अ‍ॅड्रेस स्पेसच्या सध्याच्या सीमांद्वारे मर्यादित आहे आणि काही विशिष्ट उपस्थिती आवश्यक आहे. कर्नलमधील सूचनांचे (गॅझेट्स) तयार अनुक्रम. हल्ला प्रदर्शित करण्यासाठी, संशोधकांनी त्यांचे स्वतःचे कर्नल मॉड्यूल कृत्रिमरित्या जोडलेल्या गॅझेटसह लोड केले. वास्तविक परिस्थितीत, आक्रमणकर्ते वापरू शकतात, उदाहरणार्थ, आवश्यक क्रम बदलण्यासाठी eBPF उपप्रणालीमध्ये नियमितपणे असुरक्षा पॉपअप करणे.

या नवीन प्रकारच्या हल्ल्यापासून संरक्षण करण्यासाठी, AMD ने सुरक्षित कोडींग तंत्र वापरण्याची शिफारस केली आहे जी मेल्टडाउन हल्ल्यांना ब्लॉक करण्यात मदत करते, जसे की LFENCE सूचना वापरणे. ज्या संशोधकांनी समस्या ओळखली त्यांनी कठोर मेमरी पेज टेबल आयसोलेशन (KPTI) सक्षम करण्याची शिफारस केली आहे, जी पूर्वी फक्त इंटेल प्रोसेसरसाठी वापरली जात होती.

प्रयोगादरम्यान, संशोधकांनी कर्नलमधून 52 बाइट्स प्रति सेकंद वेगाने वापरकर्त्याच्या जागेतील प्रक्रियेत माहिती लीक करण्यात व्यवस्थापित केले, कर्नलमध्ये एक गॅझेट आहे जे ऑपरेशन करते “if (offset < data_len) tmp = LUT[डेटा[ऑफसेट] *4096];”. सट्टेबाजीच्या अंमलबजावणीदरम्यान कॅशेमध्ये संपलेल्या साइड चॅनेलद्वारे माहिती पुनर्प्राप्त करण्यासाठी अनेक पद्धती प्रस्तावित केल्या आहेत. पहिली पद्धत प्रोसेसर निर्देश “PREFETCH” (Prefetch+Time) च्या अंमलबजावणीच्या वेळेतील विचलनांचे विश्लेषण करण्यावर आधारित आहे आणि दुसरी पद्धत “PREFETCH” (Prefetch+Power) कार्यान्वित करताना ऊर्जा वापरातील बदल बदलण्यावर आधारित आहे.

लक्षात ठेवा की क्लासिक मेल्टडाउन भेद्यता या वस्तुस्थितीवर आधारित आहे की सूचनांच्या सट्टा अंमलबजावणी दरम्यान, प्रोसेसर खाजगी डेटा क्षेत्रामध्ये प्रवेश करू शकतो आणि नंतर निकाल टाकून देऊ शकतो, कारण सेट विशेषाधिकार वापरकर्त्याच्या प्रक्रियेतून अशा प्रवेशास प्रतिबंधित करतात. प्रोग्राममध्ये, सट्टेबाजपणे अंमलात आणलेला ब्लॉक सशर्त शाखेद्वारे मुख्य कोडपासून विभक्त केला जातो, जो वास्तविक परिस्थितीत नेहमी फायर होतो, परंतु सशर्त विधान एक गणना केलेले मूल्य वापरते या वस्तुस्थितीमुळे प्रोसेसरला पूर्वनिर्धारित अंमलबजावणी दरम्यान माहित नसते. कोड, सर्व शाखा पर्याय सट्टा चालते.

सट्टा अंमलात आणलेल्या ऑपरेशन्स सामान्यतः अंमलात आणलेल्या सूचनांप्रमाणेच कॅशे वापरत असल्याने, सट्टा अंमलबजावणी दरम्यान खाजगी मेमरी क्षेत्रातील वैयक्तिक बिट्सची सामग्री प्रतिबिंबित करणार्‍या कॅशेमध्ये मार्कर सेट करणे आणि नंतर सामान्यपणे अंमलात आणलेल्या कोडमध्ये वेळेद्वारे त्यांचे मूल्य निर्धारित करणे शक्य आहे. कॅश्ड आणि अनकॅश्ड डेटावर विश्लेषण प्रवेश करते.

स्त्रोत: opennet.ru