AMD CPU हरूमा कमजोरी जसले तपाईंलाई SEV (सुरक्षित इन्क्रिप्टेड भर्चुअलाइजेशन) सुरक्षा संयन्त्रलाई बाइपास गर्न अनुमति दिन्छ।

हेल्महोल्ट्ज सेन्टर फर इन्फर्मेशन सेक्युरिटी (CISPA) का अन्वेषकहरूले भर्चुअल मेसिनहरूलाई हाइपरभाइजर वा होस्ट प्रणाली प्रशासकको हस्तक्षेपबाट जोगाउन भर्चुअलाइजेसन प्रणालीहरूमा प्रयोग हुने AMD SEV (Secure Encrypted Virtualization) सुरक्षा संयन्त्रलाई सम्झौता गर्न नयाँ CacheWarp आक्रमण विधि प्रकाशित गरेका छन्। प्रस्तावित विधिले हाइपरभाइजरमा पहुँच भएको आक्रमणकर्तालाई तेस्रो-पक्ष कोड कार्यान्वयन गर्न र AMD SEV प्रयोग गरी सुरक्षित भर्चुअल मेसिनमा विशेषाधिकारहरू बढाउन अनुमति दिन्छ।

आक्रमण INVD प्रोसेसर निर्देशनको कार्यान्वयनको क्रममा क्यासको गलत अपरेसनको कारणले गर्दा जोखिम (CVE-2023-20592) को प्रयोगमा आधारित छ, जसको मद्दतले मेमोरी र क्यासमा डाटा बेमेल प्राप्त गर्न सम्भव छ। , र भर्चुअल मेसिन मेमोरीको अखण्डता कायम राख्नको लागि बाइपास संयन्त्रहरू, विस्तारहरू SEV-ES र SEV-SNP मा आधारित लागू। कमजोरीले AMD EPYC प्रोसेसरलाई पहिलोदेखि तेस्रो पुस्तासम्म असर गर्छ।

तेस्रो जेनेरेसन AMD EPYC प्रोसेसरहरू (Zen 3) को लागि, AMD द्वारा हिजो जारी नोभेम्बर माइक्रोकोड अपडेटमा समस्या समाधान गरिएको छ (फिक्सले कुनै पनि कार्यसम्पादनमा गिरावट ल्याउने छैन)। AMD EPYC (Zen 1 र Zen 2) को पहिलो र दोस्रो पुस्ताका लागि, सुरक्षा प्रदान गरिएको छैन, किनकि यी CPU हरूले SEV-SNP विस्तारलाई समर्थन गर्दैन, जसले भर्चुअल मेसिनहरूको लागि पूर्णता नियन्त्रण प्रदान गर्दछ। AMD AMD EPYC "Genoa" प्रोसेसरको चौथो पुस्ता "Zen 4" मा आधारित माइक्रोआर्किटेक्चर कमजोर छैन।

AMD SEV प्रविधि क्लाउड प्रदायकहरू जस्तै Amazon Web Services (AWS), Google Cloud, Microsoft Azure र Oracle Compute Infrastructure (OCI) द्वारा भर्चुअल मेसिन आइसोलेसनको लागि प्रयोग गरिन्छ। AMD SEV सुरक्षा भर्चुअल मेसिन मेमोरीको हार्डवेयर-स्तर इन्क्रिप्शन मार्फत लागू गरिएको छ। थप रूपमा, SEV-ES (इन्क्रिप्टेड स्टेट) एक्सटेन्सनले CPU दर्ताहरूलाई सुरक्षित गर्दछ। हालको अतिथि प्रणालीसँग मात्र डिक्रिप्टेड डाटामा पहुँच छ, र जब अन्य भर्चुअल मेसिनहरू र हाइपरभाइजरले यो मेमोरीमा पहुँच गर्ने प्रयास गर्छन्, तिनीहरूले डाटाको गुप्तिकरण सेट प्राप्त गर्छन्।

AMD EPYC प्रोसेसरहरूको तेस्रो पुस्ताले एक अतिरिक्त विस्तार, SEV-SNP (Secure Nested Pageing) प्रस्तुत गर्‍यो, जसले नेस्टेड मेमोरी पृष्ठ तालिकाहरूको सुरक्षित सञ्चालन सुनिश्चित गर्दछ। सामान्य मेमोरी इन्क्रिप्सन र दर्ता अलगावको अतिरिक्त, SEV-SNP ले हाइपरभाइजरद्वारा VM मा परिवर्तनहरू रोकेर मेमोरी अखण्डता सुरक्षित गर्न थप उपायहरू लागू गर्दछ। एन्क्रिप्शन कुञ्जीहरू एआरएम आर्किटेक्चरको आधारमा लागू गरिएको चिपमा निर्मित छुट्टै PSP (प्लेटफर्म सुरक्षा प्रोसेसर) प्रोसेसरको छेउमा व्यवस्थित गरिन्छ।

प्रस्तावित आक्रमण विधिको सार भनेको क्यासमा जम्मा भएको डाटालाई मेमोरी (राइट-ब्याक) मा डम्प नगरी फोहोर पृष्ठहरूको क्यासमा ब्लकहरू (लाइनहरू) अमान्य गर्न INVD निर्देशन प्रयोग गर्नु हो। यसैले, विधिले तपाईंलाई मेमोरी अवस्था परिवर्तन नगरी क्यासबाट परिवर्तन गरिएको डाटा हटाउन अनुमति दिन्छ। आक्रमण गर्नको लागि, दुई ठाउँमा भर्चुअल मेसिनको सञ्चालनमा बाधा पुर्‍याउन सफ्टवेयर अपवादहरू (गल्ती इन्जेक्शन) प्रयोग गर्ने प्रस्ताव गरिएको छ: पहिलो स्थानमा, आक्रमणकर्ताले "wbnoinvd" मा संचित सबै मेमोरी लेखन कार्यहरू रिसेट गर्न निर्देशनलाई कल गर्दछ। क्यास, र दोस्रो स्थानमा "invd" लाई पुरानो अवस्थामा मेमोरीमा प्रतिबिम्बित नभएको लेखन कार्यहरू फर्काउन निर्देशन दिन्छ।

कमजोरीहरूको लागि तपाइँको प्रणालीहरू जाँच गर्न, एक शोषण प्रोटोटाइप प्रकाशित गरिएको छ जसले तपाइँलाई AMD SEV मार्फत सुरक्षित भर्चुअल मेसिनमा अपवाद घुसाउन र मेमोरीमा रिसेट नगरिएको VM मा परिवर्तनहरू रोल ब्याक गर्न अनुमति दिन्छ। परिवर्तनको रोलब्याक स्ट्याकमा पुरानो फिर्ता ठेगाना फिर्ता गरेर कार्यक्रमको प्रवाह परिवर्तन गर्न प्रयोग गर्न सकिन्छ, वा पुरानो सत्रको लगइन प्यारामिटरहरू प्रयोग गर्न प्रयोग गर्न सकिन्छ जुन पहिले प्रमाणीकरण विशेषता मान फर्काएर प्रमाणीकरण गरिएको थियो।

उदाहरणका लागि, अन्वेषकहरूले Ipp-crypto पुस्तकालयमा RSA-CRT एल्गोरिथ्मको कार्यान्वयनमा बेलकोर आक्रमण गर्न CacheWarp विधि प्रयोग गर्ने सम्भावना देखाए, जसले डिजिटल गणना गर्दा त्रुटि प्रतिस्थापन मार्फत निजी कुञ्जी रिकभर गर्न सम्भव बनायो। हस्ताक्षर। यसले यो पनि देखाउँछ कि तपाइँ कसरी सत्र प्रमाणिकरण प्यारामिटरहरू ओपनएसएसएचमा परिवर्तन गर्न सक्नुहुन्छ जब अतिथि प्रणालीमा टाढाबाट जडान हुन्छ, र त्यसपछि Ubuntu 20.04 मा रूट अधिकारहरू प्राप्त गर्न sudo उपयोगिता चलाउँदा प्रमाणिकरण अवस्था परिवर्तन गर्नुहोस्। शोषण AMD EPYC 7252, 7313P र 7443 प्रोसेसरहरूसँग प्रणालीहरूमा परीक्षण गरिएको छ।

स्रोत: opennet.ru