AMD प्रोसेसरहरूमा अर्को कमजोरी पहिचान गरिएको छ जसले मेल्टडाउन आक्रमणहरूलाई अनुमति दिन्छ

टेक्निकल युनिभर्सिटी अफ ग्राज (अस्ट्रिया) र हेल्महोल्ट्ज सेन्टर फर इन्फर्मेशन सेक्युरिटी (CISPA) का अनुसन्धानकर्ताहरूको टोलीले सबै AMD प्रोसेसरहरूमा भेद्यता (CVE-2021-26318) को बारेमा जानकारी खुलासा गरेको छ जसले यसलाई मेल्टडाउन-क्लास पूरा गर्न सम्भव बनाउँछ। साइड-च्यानल आक्रमणहरू (सुरुमा यो मानिएको थियो कि AMD प्रोसेसरहरू मेल्टडाउन जोखिमबाट प्रभावित छैनन्)। व्यावहारिक सर्तहरूमा, आक्रमण गुप्त संचार च्यानलहरू स्थापना गर्न, कर्नेलमा गतिविधि निगरानी गर्न, वा कर्नेल मेमोरीमा ठेगानाहरू बारे जानकारी प्राप्त गर्न KASLR सुरक्षा बाइपास गर्न प्रयोग गर्न सकिन्छ जबकि कर्नेलमा कमजोरीहरूको शोषण गर्न सकिन्छ।

AMD ले समस्यालाई रोक्नको लागि विशेष उपायहरू अपनाउनु अनुपयुक्त ठान्छ, किनकि अगस्टमा पत्ता लागेको यस्तै आक्रमण जस्तै कमजोरी वास्तविक अवस्थामा थोरै कामको हुन्छ, प्रक्रिया ठेगाना स्थानको हालको सीमाहरूद्वारा सीमित छ र निश्चितहरूको उपस्थिति आवश्यक छ। कर्नेलमा निर्देशनहरू (ग्याजेटहरू) को तयार-निर्मित अनुक्रम। आक्रमण प्रदर्शन गर्न, अनुसन्धानकर्ताहरूले कृत्रिम रूपमा थपिएको ग्याजेटको साथ आफ्नै कर्नेल मोड्युल लोड गरे। वास्तविक अवस्थाहरूमा, आक्रमणकारीहरूले प्रयोग गर्न सक्छन्, उदाहरणका लागि, नियमित रूपमा eBPF उपप्रणालीमा कमजोरीहरू पपअप गर्न आवश्यक अनुक्रमहरू प्रतिस्थापन गर्न।

यस नयाँ प्रकारको आक्रमणबाट जोगाउन, AMD ले सुरक्षित कोडिङ प्रविधिहरू प्रयोग गर्न सिफारिस गर्‍यो जसले मेल्टडाउन आक्रमणहरूलाई रोक्न मद्दत गर्दछ, जस्तै LFENCE निर्देशनहरू प्रयोग गरेर। समस्या पहिचान गर्ने अन्वेषकहरूले कडा मेमोरी पेज टेबल आइसोलेसन (KPTI) सक्षम गर्न सिफारिस गर्छन्, जुन पहिले मात्र इंटेल प्रोसेसरहरूको लागि प्रयोग गरिएको थियो।

प्रयोगको क्रममा, शोधकर्ताहरूले कर्नेलबाट प्रयोगकर्ता स्पेसमा 52 बाइट प्रति सेकेन्डको गतिमा प्रक्रियामा जानकारी चुहावट गर्न व्यवस्थित गरे, कर्नेलमा एउटा ग्याजेटको उपस्थितिलाई दिईयो जसले अपरेशन गर्दछ "यदि (अफसेट < data_len) tmp = LUT[डेटा[अफसेट]*४०९६];”। सट्टा कार्यान्वयनको क्रममा क्यासमा समाप्त हुने साइड च्यानलहरू मार्फत जानकारी पुन: प्राप्त गर्नका लागि धेरै विधिहरू प्रस्ताव गरिएको छ। पहिलो विधि प्रोसेसर निर्देशन "PREFETCH" (Prefetch+Time) को कार्यान्वयन समय मा विचलन विश्लेषण मा आधारित छ, र दोस्रो "PREFETCH" (Prefetch+Power) कार्यान्वयन गर्दा ऊर्जा खपत मा परिवर्तन परिवर्तन मा आधारित छ।

सम्झनुहोस् कि क्लासिक मेल्टडाउन जोखिम तथ्यमा आधारित छ कि निर्देशनहरूको सट्टा कार्यान्वयनको क्रममा, प्रोसेसरले निजी डेटा क्षेत्रमा पहुँच गर्न सक्छ र त्यसपछि परिणाम खारेज गर्न सक्छ, किनकि सेट विशेषाधिकारहरूले प्रयोगकर्ता प्रक्रियाबाट यस्तो पहुँचलाई निषेध गर्दछ। कार्यक्रममा, अनुमानित रूपमा निष्पादित ब्लकलाई सशर्त शाखाद्वारा मुख्य कोडबाट अलग गरिएको छ, जुन वास्तविक अवस्थामा सधैं फायर हुन्छ, तर तथ्यको कारणले गर्दा सशर्त कथनले गणना गरिएको मान प्रयोग गर्दछ जुन प्रोसेसरलाई पूर्वनिर्धारित कार्यान्वयनको क्रममा थाहा हुँदैन। कोड, सबै शाखा विकल्पहरू अनुमानित रूपमा गरिन्छ।

सट्टा निष्पादित अपरेसनहरूले सामान्य रूपमा निष्पादित निर्देशनहरू जस्तै समान क्यास प्रयोग गरेको हुनाले, निजी मेमोरी क्षेत्रमा व्यक्तिगत बिटहरूको सामग्री प्रतिबिम्बित गर्ने क्यासमा मार्करहरू सेट गर्न सट्टा कार्यान्वयनको क्रममा सम्भव छ, र त्यसपछि सामान्य रूपमा कार्यान्वयन गरिएको कोडमा समय मार्फत तिनीहरूको मूल्य निर्धारण गर्न। क्यास र गैर-क्यास डाटामा विश्लेषण पहुँच।

स्रोत: opennet.ru