PMFault आक्रमण जसले केही सर्भर प्रणालीहरूमा CPU लाई असक्षम पार्न सक्छ

बर्मिंघम विश्वविद्यालयका अन्वेषकहरू, पहिले Plundervolt र VoltPillager आक्रमणहरू विकास गर्नका लागि परिचित, केही सर्भर मदरबोर्डहरूमा एउटा कमजोरी (CVE-2022-43309) पहिचान गरेका छन् जसले पछि रिकभरीको सम्भावना बिना नै CPU लाई शारीरिक रूपमा असक्षम पार्न सक्छ। कमजोरी, कोडनाम PMFault, सर्भरहरूलाई क्षति पुर्‍याउन प्रयोग गर्न सकिन्छ जसमा आक्रमणकारीसँग भौतिक पहुँच छैन, तर अपरेटिङ सिस्टममा विशेषाधिकार प्राप्त पहुँच छ, उदाहरणका लागि, एक अनप्याच गरिएको भेद्यताको शोषण वा प्रशासक प्रमाणहरू अवरोध गर्ने परिणामको रूपमा।

प्रस्तावित विधिको सार भनेको PMBus इन्टरफेस प्रयोग गर्नु हो, जसले I2C प्रोटोकल प्रयोग गर्दछ, प्रोसेसरलाई प्रदान गरिएको भोल्टेजलाई चिपलाई क्षति पुर्‍याउने मानहरूमा वृद्धि गर्न। PMBus इन्टरफेस सामान्यतया VRM (भोल्टेज नियामक मोड्युल) मा लागू गरिन्छ, जुन BMC नियन्त्रकको हेरफेर मार्फत पहुँच गर्न सकिन्छ। PMBus लाई समर्थन गर्ने बोर्डहरूलाई आक्रमण गर्न, अपरेटिङ सिस्टममा प्रशासक अधिकारहरूका अतिरिक्त, तपाइँसँग BMC (बेसबोर्ड व्यवस्थापन नियन्त्रक) मा प्रोग्रामेटिक पहुँच हुनुपर्दछ, उदाहरणका लागि, IPMI KCS (किबोर्ड कन्ट्रोलर शैली) इन्टरफेस मार्फत, इथरनेट मार्फत, वा मार्फत। हालको प्रणालीबाट BMC फ्ल्यास गर्दै।

आईपीएमआई समर्थन (X11, X12, H11 र H12) र ASRock भएका सुपरमाइक्रो मदरबोर्डहरूमा BMC प्रमाणीकरण प्यारामिटरहरूको ज्ञान बिना आक्रमण गर्न अनुमति दिने एउटा मुद्दा पुष्टि भएको छ, तर PMBus पहुँच गर्न सक्ने अन्य सर्भर बोर्डहरू पनि प्रभावित छन्। प्रयोगको क्रममा, जब भोल्टेज 2.84 भोल्टमा बढ्यो, यी बोर्डहरूमा दुई Intel Xeon प्रोसेसरहरू क्षतिग्रस्त भए। प्रमाणीकरण प्यारामिटरहरू थाहा नपाई BMC पहुँच गर्न, तर अपरेटिङ सिस्टममा रूट पहुँचको साथ, फर्मवेयर प्रमाणिकरण संयन्त्रमा एक कमजोरी प्रयोग गरिएको थियो, जसले BMC नियन्त्रकमा परिमार्जित फर्मवेयर अद्यावधिक डाउनलोड गर्न सम्भव बनायो, साथै यसको सम्भावना। IPMI KCS मार्फत अप्रमाणित पहुँच।

PMBus मार्फत भोल्टेज परिवर्तन विधि पनि Plundervolt आक्रमण गर्न प्रयोग गर्न सकिन्छ, जसले भोल्टेजलाई न्यूनतम मानहरूमा घटाएर, Isolated Intel SGX enclaves मा गणनामा प्रयोग गरिने CPU मा डाटा सेलहरूको सामग्रीलाई क्षति पुर्‍याउन र त्रुटिहरू उत्पन्न गर्न अनुमति दिन्छ। प्रारम्भिक सही एल्गोरिदममा। उदाहरणका लागि, यदि तपाईंले एन्क्रिप्शन प्रक्रियाको क्रममा गुणनमा प्रयोग गरिएको मान परिवर्तन गर्नुभयो भने, आउटपुट अवैध सिफरटेक्स्ट हुनेछ। SGX मा एक ह्यान्डलरलाई तिनीहरूको डेटा इन्क्रिप्ट गर्नको लागि कल गर्न सक्षम भएर, एक आक्रमणकारीले असफलताको कारणले, आउटपुट सिफरटेक्स्टमा परिवर्तनको बारेमा तथ्याङ्कहरू जम्मा गर्न र SGX एन्क्लेभमा भण्डारण गरिएको कुञ्जीको मूल्य पुन: प्राप्ति गर्न सक्छ।

सुपरमाइक्रो र ASRock बोर्डहरू आक्रमण गर्नका लागि एउटा टुलकिट, साथै PMBus मा पहुँच जाँच गर्नको लागि उपयोगिता, GitHub मा प्रकाशित गरिएको छ।

स्रोत: opennet.ru