सर्भरमा मेमोरी टुक्राहरू टाढाबाट निर्धारण गर्न आक्रमण विधि प्रस्ताव गरिएको छ

प्राविधिक विश्वविद्यालय ग्राज (अस्ट्रिया) का शोधकर्ताहरूको समूह, पहिले MDS, NetSpectre, Throwhammer र ZombieLoad आक्रमणहरू विकास गर्नका लागि परिचित, मेमोरी-डिडुप्लिकेशन मेकानिज्म विरुद्ध नयाँ साइड-च्यानल आक्रमण विधि (CVE-2021-3714) प्रकाशित गरेको छ। , जसले निश्चित डाटाको मेमोरीमा उपस्थिति निर्धारण गर्न, मेमोरी सामग्रीहरूको बाइट-बाइट लीक व्यवस्थित गर्न, वा ठेगाना-आधारित अनियमितता (ASLR) सुरक्षालाई बाइपास गर्न मेमोरी लेआउट निर्धारण गर्न अनुमति दिन्छ। नयाँ विधि HTTP/1 र HTTP/2 प्रोटोकलहरू मार्फत आक्रमणकर्तालाई पठाइएका अनुरोधहरूको प्रतिक्रिया समयमा परिवर्तनको मापदण्डको रूपमा प्रयोग गरी बाह्य होस्टबाट आक्रमण गरेर डुप्लिकेशन मेकानिजममा आक्रमणहरूको पहिले प्रदर्शन गरिएका भेरियन्टहरू भन्दा फरक छ। आक्रमण गर्ने क्षमता लिनक्स र विन्डोजमा आधारित सर्भरहरूको लागि प्रदर्शन गरिएको छ।

मेमोरी डिडुप्लिकेशन मेकानिजममा आक्रमणहरूले प्रतिलिपि-अन-राइट (COW) मेकानिज्म प्रयोग गरेर डेटामा परिवर्तनले डुप्लिकेट मेमोरी पृष्ठको क्लोनिङमा लैजाँदा जानकारी चुहावट गर्न च्यानलको रूपमा लेखन कार्यको प्रशोधन समयको भिन्नता प्रयोग गर्दछ। । सञ्चालनको क्रममा, कर्नेलले विभिन्न प्रक्रियाहरूबाट समान मेमोरी पृष्ठहरू पत्ता लगाउँदछ र तिनीहरूलाई मर्ज गर्दछ, समान मेमोरी पृष्ठहरूलाई भौतिक मेमोरीको एउटा क्षेत्रमा म्याप गर्दै केवल एउटा प्रतिलिपि भण्डारण गर्न। जब कुनै एक प्रक्रियाले डुप्लिकेट गरिएका पृष्ठहरूसँग सम्बन्धित डाटा परिवर्तन गर्ने प्रयास गर्छ, एक अपवाद (पृष्ठ त्रुटि) हुन्छ र प्रतिलिपि-अन-राइट मेकानिज्म प्रयोग गरेर, मेमोरी पृष्ठको छुट्टै प्रतिलिपि स्वचालित रूपमा सिर्जना हुन्छ, जुन प्रक्रियामा तोकिएको हुन्छ। प्रतिलिपि पूरा गर्न अतिरिक्त समय खर्च हुन्छ, जुन अर्को प्रक्रियामा हस्तक्षेप गर्ने डेटा परिवर्तनको संकेत हुन सक्छ।

अन्वेषकहरूले देखेका छन् कि COW संयन्त्रबाट हुने ढिलाइलाई स्थानीय रूपमा मात्र नभई नेटवर्कमा प्रतिक्रिया वितरण समयहरूमा परिवर्तनहरू विश्लेषण गरेर पनि क्याप्चर गर्न सकिन्छ। HTTP/1 र HTTP/2 प्रोटोकलहरूमा अनुरोधहरूको कार्यान्वयन समयको विश्लेषण गरेर रिमोट होस्टबाट मेमोरीको सामग्रीहरू निर्धारण गर्न धेरै विधिहरू प्रस्ताव गरिएको छ। चयन गरिएका टेम्प्लेटहरू बचत गर्न, मानक वेब अनुप्रयोगहरू प्रयोग गरिन्छ जुन मेमोरीमा अनुरोधहरूमा प्राप्त जानकारी भण्डारण गर्दछ।

आक्रमणको सामान्य सिद्धान्तले सर्भरमा पहिले नै अवस्थित मेमोरी पृष्ठको सामग्रीहरूलाई सम्भावित रूपमा दोहोर्याउने डेटाको साथ सर्भरमा मेमोरी पृष्ठ भर्न उबलिन्छ। आक्रमणकर्ताले त्यसपछि कर्नेललाई मेमोरी पृष्ठलाई नक्कल गर्न र मर्ज गर्न आवश्यक समयको लागि पर्खन्छ, त्यसपछि नियन्त्रित डुप्लिकेट डाटा परिमार्जन गर्दछ र हिट सफल भयो कि भनेर निर्धारण गर्न प्रतिक्रिया समय मूल्याङ्कन गर्दछ।

प्रयोगको क्रममा, विश्वव्यापी नेटवर्क मार्फत आक्रमण गर्दा अधिकतम सूचना चुहावट दर 34.41 बाइट प्रति घण्टा र स्थानीय नेटवर्क मार्फत आक्रमण गर्दा 302.16 बाइट प्रति घण्टा थियो, जुन तेस्रो-पक्ष च्यानलहरू मार्फत डाटा निकाल्ने अन्य विधिहरू भन्दा छिटो छ (उदाहरणका लागि, NetSpectre आक्रमणमा, डाटा स्थानान्तरण दर एक बजे 7.5 बाइट हुन्छ)।

तीन कार्य आक्रमण विकल्पहरू प्रस्ताव गरिएको छ। पहिलो विकल्पले तपाइँलाई मेम्क्याच प्रयोग गर्ने वेब सर्भरको मेमोरीमा डाटा निर्धारण गर्न अनुमति दिन्छ। आक्रमण मेम्क्याच गरिएको भण्डारणमा डाटाको निश्चित सेटहरू लोड गर्न, डुप्लिकेट गरिएको ब्लक खाली गर्ने, उही तत्व पुन: लेख्ने र ब्लकको सामग्रीहरू परिवर्तन गरेर COW प्रतिलिपि गर्ने अवस्था सिर्जना गर्न उबलिन्छ। Memcached को साथ प्रयोगको क्रममा, 166.51 सेकेन्डमा libc को संस्करण भर्चुअल मेसिनमा चलिरहेको प्रणालीमा स्थापित गर्न सम्भव थियो।

दोस्रो विकल्पले मारियाडीबी डीबीएमएसमा रेकर्डहरूको सामग्रीहरू पत्ता लगाउन सम्भव बनायो, जब InnoDB भण्डारण प्रयोग गर्दा, सामग्रीहरू बाइटद्वारा बाइट पुन: सिर्जना गरेर। विशेष रूपमा परिमार्जित अनुरोधहरू पठाएर, मेमोरी पृष्ठहरूमा एकल-बाइट बेमेलहरू र बाइटको सामग्रीहरूको बारेमा अनुमान सही थियो भनेर प्रतिक्रिया समयको विश्लेषण गरेर आक्रमण गरिन्छ। यस्तो चुहावटको दर कम छ र स्थानीय नेटवर्कबाट आक्रमण गर्दा 1.5 बाइट प्रति घण्टाको मात्रा हुन्छ। विधिको फाइदा यो अज्ञात मेमोरी सामग्रीहरू पुन: प्राप्त गर्न प्रयोग गर्न सकिन्छ।

तेस्रो विकल्पले KASLR सुरक्षा संयन्त्रलाई 4 मिनेटमा पूर्ण रूपमा बाइपास गर्न र भर्चुअल मेसिन कर्नेल छविको मेमोरी अफसेट बारे जानकारी प्राप्त गर्न सम्भव बनायो, जहाँ अफसेट ठेगाना मेमोरी पृष्ठमा छ जहाँ अन्य डाटा परिवर्तन हुँदैन। आक्रमण गरिएको प्रणालीबाट 14 हप्समा अवस्थित होस्टबाट आक्रमण गरिएको थियो। प्रस्तुत आक्रमणहरू लागू गर्नका लागि कोड उदाहरणहरू GitHub मा प्रकाशित हुने वाचा गरिएको छ।

स्रोत: opennet.ru