Chrome मा स्पेक्टर कमजोरीहरूको शोषण गर्न नयाँ प्रविधि

अमेरिकी, अष्ट्रेलिया र इजरायली विश्वविद्यालयका शोधकर्ताहरूको समूहले क्रोमियम इन्जिनमा आधारित ब्राउजरहरूमा स्पेक्टर-वर्गको कमजोरीहरूको शोषण गर्न नयाँ साइड-च्यानल आक्रमण प्रविधि प्रस्ताव गरेको छ। Spook.js कोड नाम दिइएको आक्रमणले तपाईंलाई जाभास्क्रिप्ट कोड चलाएर साइट आइसोलेशन मेकानिजमलाई बाइपास गर्न र हालको प्रक्रियाको सम्पूर्ण ठेगाना स्पेसको सामग्रीहरू पढ्न अनुमति दिन्छ, अर्थात्। अन्य ट्याबहरूमा चलिरहेको पृष्ठहरूबाट डाटा पहुँच गर्नुहोस्, तर उही प्रक्रियामा प्रशोधन गरियो।

क्रोमले विभिन्न प्रक्रियाहरूमा विभिन्न साइटहरू चलाउने भएकोले, व्यावहारिक आक्रमणहरू गर्ने क्षमता विभिन्न प्रयोगकर्ताहरूलाई तिनीहरूका पृष्ठहरू होस्ट गर्न अनुमति दिने सेवाहरूमा सीमित छ। विधिले अनुमति दिन्छ, एउटा पृष्ठबाट जसमा आक्रमणकारीले आफ्नो जाभास्क्रिप्ट कोड इम्बेड गर्ने अवसर छ, प्रयोगकर्ताले उही साइटबाट खोलेका अन्य पृष्ठहरूको उपस्थिति निर्धारण गर्न र तिनीहरूबाट गोप्य जानकारी निकाल्न, उदाहरणका लागि, प्रमाणहरू वा बैंक विवरणहरू प्रतिस्थापित। वेब फारमहरूमा स्वत: भर्ने क्षेत्रहरूको प्रणालीद्वारा। एक प्रदर्शनको रूपमा, यो देखाइएको छ कि तपाइँ कसरी Tumblr सेवामा कसैको ब्लगमा आक्रमण गर्न सक्नुहुन्छ यदि यसको मालिकले अर्को ट्याबमा उही सेवामा होस्ट गरिएको आक्रमणकारीहरूको ब्लग खोल्छ।

विधि प्रयोग गर्नको लागि अर्को विकल्प ब्राउजर एड-अनहरूमा आक्रमण हो, जसले आक्रमणकर्ताद्वारा नियन्त्रित एड-अन स्थापना गर्दा, अन्य एड-अनहरूबाट डाटा निकाल्न अनुमति दिन्छ। उदाहरणको रूपमा, हामी देखाउँछौं कि कसरी खराब एड-अन स्थापना गरेर तपाईंले LastPass पासवर्ड प्रबन्धकबाट गोप्य जानकारी निकाल्न सक्नुहुन्छ।

शोधकर्ताहरूले एक शोषणको प्रोटोटाइप प्रकाशित गरेका छन् जुन क्रोम 89 मा CPUIntel i7-6700K र i7-7600U सँग प्रणालीहरूमा काम गर्दछ। शोषण सिर्जना गर्दा, Google द्वारा पहिले प्रकाशित JavaScript कोडको प्रोटोटाइपहरू स्पेक्टर-वर्ग आक्रमणहरू गर्न प्रयोग गरियो। यो नोट गरिएको छ कि शोधकर्ताहरूले Intel र Apple M1 प्रोसेसरहरूमा आधारित प्रणालीहरूको लागि काम गर्ने शोषणहरू तयार गर्न सक्षम थिए, जसले यसलाई 500 बाइट प्रति सेकेन्डको गति र 96% को शुद्धतामा मेमोरी रिडिङ व्यवस्थित गर्न सम्भव बनाउँछ। यो विधि AMD प्रोसेसरहरूमा पनि लागू हुन्छ भनेर मानिन्छ, तर पूर्ण कार्यात्मक शोषण तयार गर्न सम्भव थिएन।

यो आक्रमण गुगल क्रोम, माइक्रोसफ्ट एज र ब्रेभ सहित क्रोमियम इन्जिनमा आधारित कुनै पनि ब्राउजरहरूमा लागू हुन्छ। यो विधि फायरफक्ससँग काम गर्न मिल्ने पनि अनुसन्धानकर्ताहरूको विश्वास छ, तर फायरफक्सको इन्जिन क्रोमभन्दा धेरै फरक भएकोले यस्तो शोषण सिर्जना गर्ने काम भविष्यका लागि बाँकी छ।

निर्देशनहरूको सट्टा कार्यान्वयनसँग सम्बन्धित ब्राउजर-आधारित आक्रमणहरू विरुद्ध सुरक्षा गर्न, क्रोमले ठेगाना स्पेस विभाजन लागू गर्दछ - स्यान्डबक्स आइसोलेसनले JavaScript लाई 32-बिट पोइन्टर्ससँग मात्र काम गर्न अनुमति दिन्छ र ह्यान्डलरहरूको मेमोरीलाई 4GB हिपहरूमा साझा गर्दछ। सम्पूर्ण प्रक्रिया ठेगाना स्पेसमा पहुँच प्रदान गर्न र 32-बिट सीमालाई बाइपास गर्न, अनुसन्धानकर्ताहरूले टाइप कन्फ्युजन भनिने प्रविधि प्रयोग गरे, जसले जाभास्क्रिप्ट इन्जिनलाई गलत प्रकारको वस्तुलाई प्रशोधन गर्न बाध्य पार्छ, जसले यसलाई 64-बिट बनाउन सम्भव बनाउँछ। दुई 32-बिट मानहरूको संयोजनमा आधारित सूचक।

आक्रमणको सार यो हो कि जाभास्क्रिप्ट इन्जिनमा विशेष रूपमा डिजाइन गरिएको मालिसियस वस्तुलाई प्रशोधन गर्दा, सर्तहरू सिर्जना गरिन्छन् जसले एरेमा पहुँच गर्ने निर्देशनहरूको सट्टा कार्यान्वयन गर्न नेतृत्व गर्दछ। वस्तुलाई यसरी चयन गरिएको छ कि आक्रमणकर्ता-नियन्त्रित क्षेत्रहरू 64-बिट पोइन्टर प्रयोग भएको क्षेत्रमा राखिएको छ। मालिसियस वस्तुको प्रकारले प्रशोधन भइरहेको एरेको प्रकारसँग मेल खाँदैन, सामान्य अवस्थामा त्यस्ता कार्यहरूलाई एरेहरू पहुँच गर्न प्रयोग गरिने कोडलाई अप्टिमाइज गर्ने संयन्त्रद्वारा क्रोममा रोक लगाइन्छ। यस समस्याको समाधान गर्न, प्रकार कन्फ्युजन आक्रमणको लागि कोड सशर्त "यदि" ब्लकमा राखिएको छ, जुन सामान्य अवस्थामा सक्रिय हुँदैन, तर सट्टा मोडमा कार्यान्वयन गरिन्छ, यदि प्रोसेसरले गलत रूपमा थप शाखाहरूको भविष्यवाणी गर्छ भने।

नतिजाको रूपमा, प्रोसेसरले अनुमानित रूपमा उत्पन्न गरिएको 64-बिट पोइन्टर पहुँच गर्दछ र असफल भविष्यवाणी निर्धारण गरेपछि राज्यलाई रोल ब्याक गर्दछ, तर कार्यान्वयनको ट्रेसहरू साझा क्यासमा रहन्छ र साइड-च्यानल क्यास पत्ता लगाउने विधिहरू प्रयोग गरेर पुनर्स्थापित गर्न सकिन्छ जुन परिवर्तनहरू विश्लेषण गर्दछ। क्यास र अनक्यास डाटामा पहुँच समय। जाभास्क्रिप्टमा उपलब्ध टाइमरको अपर्याप्त शुद्धताको अवस्थामा क्यासका सामग्रीहरू विश्लेषण गर्न, Google द्वारा प्रस्तावित विधि प्रयोग गरिन्छ, जसले प्रोसेसरहरूमा प्रयोग हुने Tree-PLRU क्यास इभिक्शन रणनीतिलाई धोका दिन्छ र चक्रहरूको संख्या बढाएर अनुमति दिन्छ। क्यासमा मान उपस्थित र अनुपस्थित हुँदा समयको भिन्नतालाई उल्लेखनीय रूपमा बढाउनुहोस्।

स्रोत: opennet.ru