🥇केही सर्भर प्रणालीहरूमा CPU लाई असक्षम पार्न सक्ने PMFault आक्रमण

पहिले प्लन्डरभोल्ट र भोल्टपिलर आक्रमणहरू विकास गर्नका लागि परिचित बर्मिंघम विश्वविद्यालयका अनुसन्धानकर्ताहरूले केही सर्भर मदरबोर्डहरूमा एउटा जोखिम (CVE-2022-43309) पहिचान गरेका छन् जसले CPU लाई पछिको रिकभरीको सम्भावना बिना भौतिक रूपमा असक्षम पार्न अनुमति दिन्छ। PMFault कोडनाम गरिएको जोखिम, सर्भरहरूलाई क्षति पुर्‍याउन प्रयोग गर्न सकिन्छ जहाँ आक्रमणकारीसँग भौतिक पहुँचको अभाव छ तर अपरेटिङ सिस्टममा विशेषाधिकार प्राप्त पहुँच छ, उदाहरणका लागि अनप्याच गरिएको जोखिमको शोषण गरेर वा प्रशासक प्रमाणहरू अवरोध गरेर।

प्रस्तावित विधिले PMBus इन्टरफेस प्रयोग गर्दछ, जसले I2C प्रोटोकल प्रयोग गर्दछ, जसले प्रोसेसरलाई आपूर्ति गरिएको भोल्टेजलाई चिपलाई क्षति पुर्‍याउन सक्ने स्तरहरूमा बढाउँछ। PMBus इन्टरफेस सामान्यतया VRM (भोल्टेज रेगुलेटर मोड्युल) मा लागू गरिन्छ, जुन BMC नियन्त्रकलाई हेरफेर गरेर पहुँच गर्न सकिन्छ। PMBus लाई समर्थन गर्ने बोर्डहरूलाई आक्रमण गर्न, अपरेटिङ सिस्टममा प्रशासक विशेषाधिकारहरूको अतिरिक्त, BMC (बेसबोर्ड व्यवस्थापन नियन्त्रक) मा सफ्टवेयर पहुँच आवश्यक छ, उदाहरणका लागि, IPMI KCS (किबोर्ड नियन्त्रक शैली) इन्टरफेस मार्फत, इथरनेट मार्फत, वा हालको प्रणालीबाट BMC फ्ल्यास गरेर।

IPMI समर्थन (X11, X12, H11, र H12) र ASRock भएका सुपरमाइक्रो मदरबोर्डहरूमा BMC प्रमाणीकरण प्रमाणहरूको ज्ञान बिना आक्रमण गर्न अनुमति दिने जोखिम पुष्टि भएको छ, तर PMBus पहुँच भएका अन्य सर्भर बोर्डहरू पनि संवेदनशील छन्। यी बोर्डहरूमा भोल्टेजलाई 2.84 भोल्टमा बढाएर गरिएका प्रयोगहरूमा, दुई Intel Xeon प्रोसेसरहरू क्षतिग्रस्त भएका थिए। प्रमाणीकरण प्रमाणहरूको ज्ञान बिना BMC पहुँच गर्न, तर अपरेटिङ सिस्टममा रूट पहुँचको साथ, फर्मवेयर प्रमाणिकरण संयन्त्रमा रहेको जोखिमको शोषण गरिएको थियो, जसले परिमार्जित फर्मवेयर अपडेटलाई BMC नियन्त्रकमा अपलोड गर्न अनुमति दियो, साथै IPMI KCS मार्फत अप्रमाणित पहुँच प्रदान गर्‍यो।

PMBus भोल्टेज हेरफेर विधिलाई Plundervolt आक्रमण गर्न पनि प्रयोग गर्न सकिन्छ, जसले भोल्टेजलाई न्यूनतम मानहरूमा घटाउन अनुमति दिन्छ जसले पृथक Intel SGX एन्क्लेभहरूमा गणनाको लागि प्रयोग गरिने CPU डेटा सेलहरूको सामग्रीलाई भ्रष्ट बनाउँछ, जसले गर्दा प्रारम्भिक रूपमा सही एल्गोरिदमहरूमा त्रुटिहरू उत्पन्न हुन्छन्। उदाहरणका लागि, एन्क्रिप्शनको समयमा गुणनको लागि प्रयोग गरिएको मानलाई हेरफेर गरेर, आउटपुट साइफरटेक्स्ट गलत हुनेछ। SGX ह्यान्डलरलाई तिनीहरूको डेटा इन्क्रिप्ट गर्न पहुँच गरेर, आक्रमणकारीले विफलताहरू निम्त्याएर, आउटपुट साइफरटेक्स्ट परिवर्तनहरूमा तथ्याङ्कहरू सङ्कलन गर्न र SGX एन्क्लेभमा भण्डारण गरिएको कुञ्जी मान पुन: प्राप्त गर्न सक्छ।

सुपरमाइक्रो र ASRock बोर्डहरूमा आक्रमण गर्ने टुलकिट, साथै PMBus मा पहुँच जाँच गर्ने उपयोगिता, GitHub मा प्रकाशित गरिएको छ।

स्रोत: opennet.ru

PMFault आक्रमण जसले केही सर्भर प्रणालीहरूमा CPU लाई असक्षम पार्न सक्छ