BHI Intel र ARM प्रोसेसरहरूमा स्पेक्टर वर्गको नयाँ भेद्यता हो

Vrije Universiteit Amsterdam का अन्वेषकहरूको समूहले Intel र ARM प्रोसेसरहरूको माइक्रोआर्किटेक्चरल संरचनाहरूमा नयाँ कमजोरी पहिचान गरेको छ, जुन Specter-v2 जोखिमको विस्तारित संस्करण हो, जसले प्रोसेसरहरूमा थपिएको eIBRS र CSV2 सुरक्षा संयन्त्रहरूलाई बाइपास गर्न अनुमति दिन्छ। । जोखिमलाई धेरै नामहरू दिइएको छ: BHI (शाखा इतिहास इंजेक्शन, CVE-2022-0001), BHB (शाखा इतिहास बफर, CVE-2022-0002) र Specter-BHB (CVE-2022-23960), जसले विभिन्न अभिव्यक्तिहरू वर्णन गर्दछ। उही समस्या (BHI - विशेषाधिकारको विभिन्न स्तरहरूलाई असर गर्ने आक्रमण, उदाहरणका लागि, प्रयोगकर्ता प्रक्रिया र कर्नेल, BHB - एउटै विशेषाधिकार स्तरमा आक्रमण, उदाहरणका लागि, eBPF JIT र कर्नेल)।

अन्वेषकहरूले काम गर्ने शोषण प्रदर्शन गरेका छन् जसले प्रयोगकर्ता स्पेसबाट कर्नेल मेमोरीबाट मनमानी डाटा निकाल्न अनुमति दिन्छ। उदाहरणका लागि, यो देखाइएको छ, कसरी तयार शोषण प्रयोग गरेर, /etc/shadow फाइलबाट लोड गरिएको रूट प्रयोगकर्ता पासवर्डको ह्यासको साथ कर्नेल बफरबाट स्ट्रिङ निकाल्न सम्भव छ। शोषणले प्रयोगकर्ता-लोड गरिएको eBPF कार्यक्रम प्रयोग गरेर एक विशेषाधिकार स्तर (कर्नेल-देखि-कर्नेल आक्रमण) भित्रको जोखिमको शोषण गर्ने सम्भावना देखाउँछ। कर्नेल कोडमा अवस्थित स्पेक्टर ग्याजेटहरू eBPF को सट्टा प्रयोग गर्न पनि सम्भव छ, आदेशहरूको अनुक्रम जसले निर्देशनहरूको सट्टा कार्यान्वयनमा नेतृत्व गर्दछ।

एटम परिवारका प्रोसेसरहरू बाहेक हालका अधिकांश इन्टेल प्रोसेसरहरूमा कमजोरी देखिन्छ। ARM प्रोसेसरहरू मध्ये, Cortex-A15, Cortex-A57, Cortex-A7*, Cortex-X1, Cortex-X2, Cortex-A710, Neoverse N1, Neoverse N2, Neoverse V1 र सम्भवतः केही Cortex-R चिपहरू समस्याबाट प्रभावित छन्। अनुसन्धानका अनुसार, जोखिम AMD प्रोसेसरहरूमा देखा पर्दैन। समस्या हटाउनको लागि, धेरै सफ्टवेयर विधिहरू भेद्यता रोक्न प्रस्ताव गरिएको छ, जुन भविष्यका CPU मोडेलहरूमा हार्डवेयर सुरक्षाको उपस्थिति अघि प्रयोग गर्न सकिन्छ।

eBPF उपप्रणाली मार्फत आक्रमणहरू रोक्नको लागि, "/proc/sys/kernel/unprivileged_bpf_disabled" फाइलमा 1 लेखेर वा "sysctl -w कर्नेल" चलाएर विशेषाधिकाररहित प्रयोगकर्ताहरूका लागि eBPF कार्यक्रमहरू डाउनलोड गर्ने क्षमतालाई पूर्वनिर्धारित रूपमा असक्षम गर्न सिफारिस गरिन्छ। unprivileged_bpf_disabled=1”। ग्याजेट आक्रमणहरू रोक्नको लागि, कोडको क्षेत्रहरूमा LFENCE निर्देशन प्रयोग गर्न सिफारिस गरिन्छ जसले सम्भावित रूपमा सट्टा कार्यान्वयनमा नेतृत्व गर्दछ। यो उल्लेखनीय छ कि धेरै लिनक्स वितरणको पूर्वनिर्धारित कन्फिगरेसनले पहिले नै आवश्यक सुरक्षा उपायहरू समावेश गर्दछ जुन अनुसन्धानकर्ताहरूले प्रदर्शन गरेको eBPF आक्रमणलाई रोक्नको लागि पर्याप्त छ। ईबीपीएफमा विशेषाधिकाररहित पहुँच असक्षम पार्नका लागि इंटेलका सिफारिसहरू पनि लिनक्स कर्नेल 5.16 देखि पूर्वनिर्धारित हुन् र पहिलेका शाखाहरूमा ब्याकपोर्ट गरिनेछ।

वैचारिक रूपमा, BHI Specter-v2 आक्रमणको विस्तारित संस्करण हो, जसमा थपिएको सुरक्षा (Intel eIBRS र Arm CSV2) लाई बाइपास गर्न र डेटा चुहावटलाई व्यवस्थित गर्न, मूल्य प्रतिस्थापन शाखा इतिहास बफरमा प्रयोग गरिन्छ, CPU मा भविष्यवाणी बढाउन प्रयोग गरिन्छ। विगतको संक्रमणको इतिहासलाई ध्यानमा राखेर सटीकता शाखा। आक्रमणको समयमा, संक्रमणको इतिहासको साथ हेरफेर मार्फत, संक्रमणको गलत भविष्यवाणी र आवश्यक निर्देशनहरूको सट्टा कार्यान्वयनको लागि सर्तहरू सिर्जना गरिन्छ, जसको परिणाम क्यासमा समाप्त हुन्छ।

शाखा लक्ष्य बफरको सट्टा शाखा इतिहास बफर प्रयोग गर्ने अपवादको साथ, नयाँ आक्रमण Specter-v2 सँग मिल्दोजुल्दो छ। आक्रमणकारीको कार्य भनेको सट्टा अपरेशन गर्दा ठेगाना परिभाषित डाटाको क्षेत्रबाट लिइएको अवस्था सिर्जना गर्नु हो। एक सट्टा अप्रत्यक्ष जम्प प्रदर्शन गरेपछि, मेमोरीबाट पढिएको जम्प ठेगाना क्यासमा रहन्छ, जस पछि क्यासको सामग्रीहरू निर्धारण गर्नका लागि विधिहरू मध्ये एकलाई क्यास र अनक्यासमा पहुँच समयमा परिवर्तनहरूको विश्लेषणको आधारमा पुन: प्राप्त गर्न प्रयोग गर्न सकिन्छ। डाटा।

स्रोत: opennet.ru