Intel प्रोसेसरहरूमा Zombieload आक्रमणको नयाँ संस्करण पहिचान गरिएको छ

ग्राज (अस्ट्रिया) को प्राविधिक विश्वविद्यालयका अनुसन्धानकर्ताहरू खुलासा तेस्रो-पक्ष च्यानलहरू मार्फत आक्रमणको नयाँ विधिको बारेमा जानकारी Zombie Load 2.0 (CVE-2019-11135), जसले तपाईंलाई अन्य प्रक्रियाहरू, अपरेटिङ सिस्टम, भर्चुअल मेसिनहरू र सुरक्षित एन्क्लेभहरू (TEE, विश्वसनीय कार्यान्वयन वातावरण) बाट गोप्य जानकारी निकाल्न अनुमति दिन्छ। समस्याले इंटेल प्रोसेसरहरूलाई मात्र असर गर्छ। समस्या ब्लक गर्न अवयवहरू प्रस्तावित हिजो मा माइक्रोकोड अपडेट.

समस्या MDS (Microarchitectural Data Sampling) वर्गको हो र यो आधुनिक संस्करण हो सार्वजनिक गरियो मे ZombieLoad आक्रमणहरू। ZombieLoad 2.0, अन्य MDS आक्रमणहरू जस्तै, माइक्रोआर्किटेक्चरल संरचनाहरूमा डेटामा साइड-च्यानल विश्लेषण प्रविधिहरूको प्रयोगमा निर्भर गर्दछ (उदाहरणका लागि, लाइन फिल बफर र स्टोर बफर), जसले अस्थायी रूपमा प्रक्रियामा प्रयोग गरिएको डाटा भण्डारण गर्दछ। लोड र स्टोर सञ्चालनहरू प्रदर्शन गर्दै। ।

नयाँ Zombieload आक्रमण संस्करण आधारित छ सञ्चालनको एसिंक्रोनस अवरोध (TAA, TSX एसिंक्रोनस एबोर्ट) को लागि संयन्त्रको सञ्चालनको क्रममा हुने चुहावटमा, TSX (ट्रान्जेक्शनल सिंक्रोनाइजेसन एक्सटेन्सन) एक्सटेन्सनमा लागू गरिएको छ, जसले लेनदेन मेमोरीसँग काम गर्नका लागि उपकरणहरू प्रदान गर्दछ, जसले कार्यसम्पादन बढाउन अनुमति दिन्छ। बहु-थ्रेडेड अनुप्रयोगहरू गतिशील रूपमा अनावश्यक सिंक्रोनाइजेसन अपरेशनहरू हटाएर (समर्थित परमाणु लेनदेनहरू जुन या त स्वीकार गर्न सकिन्छ वा रद्द गर्न सकिन्छ)। यदि बाधा भयो भने, लेनदेन मेमोरी क्षेत्रमा प्रदर्शन गरिएका कार्यहरू फिर्ता हुन्छन्।

लेनदेन परित्याग एसिन्क्रोनस रूपमा हुन्छ, र यस समयमा अन्य थ्रेडहरूले क्यास पहुँच गर्न सक्छन्, जुन खारेज गरिएको लेनदेन मेमोरी क्षेत्रमा पनि प्रयोग गरिन्छ। एक एसिन्क्रोनस लेनदेन रद्दको सुरुदेखि वास्तविक समाप्तिको अवधिमा, परिस्थितिहरू उत्पन्न हुन सक्छ जहाँ प्रोसेसरले अपरेशनको सट्टा कार्यान्वयनको क्रममा, आन्तरिक माइक्रोआर्किटेक्चरल बफरहरूबाट डाटा पढ्न सक्छ र यसलाई सट्टा सञ्चालनमा स्थानान्तरण गर्न सक्छ। द्वन्द्व तब पत्ता लगाइनेछ र सट्टा अपरेशन खारेज गरिनेछ, तर डाटा क्यासमा रहनेछ र साइड-च्यानल क्यास रिकभरी प्रविधिहरू प्रयोग गरेर पुन: प्राप्त गर्न सकिन्छ।

आक्रमण TSX लेनदेनहरू खोल्न र तिनीहरूको एसिन्क्रोनस अवरोधका लागि सर्तहरू सिर्जना गर्न उबलिन्छ, जसको अवधिमा समान CPU कोरमा गरिएको मेमोरी रिड अपरेशनहरूबाट डाटाले सट्टा भरिएको आन्तरिक बफरहरूको सामग्री लीक गर्ने अवस्थाहरू उत्पन्न हुन्छन्। चुहावट हालको भौतिक CPU कोर (जसमा आक्रमणकर्ताको कोड चलिरहेको छ) मा सीमित छ, तर हाइपर-थ्रेडिङ मोडमा विभिन्न थ्रेडहरू बीच माइक्रोआर्किटेक्चरल बफरहरू साझेदारी गरिएको हुनाले, अन्य CPU थ्रेडहरूमा गरिएको मेमोरी सञ्चालनहरू चुहावट गर्न सम्भव छ।

आक्रमण को अधीनमा इंटेल कोर प्रोसेसरहरूको आठौं, नवौं र दसौं पुस्ताका केही मोडेलहरू, साथै इन्टेल पेन्टियम गोल्ड, इन्टेल सेलेरोन 5000, इन्टेल Xeon E, Intel Xeon W र दोस्रो पुस्ताको Intel Xeon Scalable। अप्रिलमा पेश गरिएको क्यास्केड लेक माइक्रोआर्किटेक्चरमा आधारित नयाँ इंटेल प्रोसेसरहरू, जुन सुरुमा RIDL र फलआउट आक्रमणहरूको लागि संवेदनशील थिएन, पनि आक्रमणको लागि संवेदनशील छन्। Zombieload 2.0 को अतिरिक्त, अन्वेषकहरूले MDS आक्रमणहरू विरुद्ध सुरक्षाको पहिले प्रस्तावित विधिहरू बाइपास गर्ने सम्भावना पनि पहिचान गरे, VERW निर्देशनको प्रयोगको आधारमा माइक्रोआर्किटेक्चरल बफरहरूको सामग्रीहरू खाली गर्दा कर्नेलबाट प्रयोगकर्ता स्पेसमा फर्कँदा वा नियन्त्रण हस्तान्तरण गर्दा। अतिथि प्रणाली।

इंटेल रिपोर्टले भन्छ कि विषम भार भएका प्रणालीहरूमा, आक्रमण गर्न सक्ने क्षमता गाह्रो छ, किनकि माइक्रोआर्किटेक्चरल संरचनाहरूबाट चुहावटले प्रणालीमा सबै गतिविधिहरू समेट्छ र आक्रमणकारीले निकालिएको डाटाको स्रोतलाई प्रभाव पार्न सक्दैन, अर्थात्। चुहावटको परिणामको रूपमा देखा पर्ने जानकारी मात्र सङ्कलन गर्न सक्छ र विशेष मेमोरी ठेगानाहरूसँग सम्बन्धित डाटालाई उद्देश्यपूर्वक अवरोध गर्ने क्षमता बिना यो डाटा बीच उपयोगी जानकारी पहिचान गर्ने प्रयास गर्न सक्छ। यद्यपि, अनुसन्धानकर्ताहरूले प्रकाशित गरे प्रोटोटाइप शोषण, लिनक्स र विन्डोजमा चलिरहेको छ, र रूट प्रयोगकर्ताको पासवर्ड ह्यास निर्धारण गर्न आक्रमण प्रयोग गर्ने क्षमता देखाएको छ।
सम्भवतः अन्य अतिथि प्रणालीहरू, होस्ट वातावरण, हाइपरभाइजर र Intel SGX एन्क्लेभहरूको सञ्चालनमा देखा पर्ने डाटा सङ्कलन गर्न अतिथि प्रणालीबाट आक्रमण गर्दै।

भेद्यता रोक्न फिक्सहरू समावेश लिनक्स कर्नेल कोडबेसमा र रिलीजहरूमा समावेश ५.३.११, ४.१९.८४, ४.१४.१५४, ४.९.२०१ र ४.४.२०१। कर्नेल र माइक्रोकोड अपडेटहरू पहिले नै प्रमुख वितरणका लागि जारी गरिएको छ (Debian, SUSE/openSUSE, Ubuntu, RHEL, फेडोरा, फ्रिबिएसडि)। समस्या अप्रिलमा पहिचान गरिएको थियो र एक फिक्स इन्टेल र अपरेटिङ सिस्टम विकासकर्ताहरू बीच समन्वय गरिएको थियो।

Zombieload 2.0 लाई ब्लक गर्ने सबैभन्दा सरल तरिका CPU मा TSX समर्थन असक्षम पार्नु हो। लिनक्स कर्नेलको लागि प्रस्तावित फिक्सले धेरै सुरक्षा विकल्पहरू समावेश गर्दछ। पहिलो विकल्पले "tsx=on/off/auto" प्यारामिटरलाई CPU मा TSX एक्स्टेन्सन सक्षम पारिएको छ कि छैन भनेर नियन्त्रण गर्न प्रदान गर्दछ (स्वत: मानले कमजोर CPU हरूका लागि मात्र TSX अक्षम गर्दछ)। दोस्रो सुरक्षा विकल्प "tsx_async_abort=off/full/full,nosmt" प्यारामिटर द्वारा सक्षम गरिएको छ र सन्दर्भ स्विचिङको समयमा माइक्रोआर्किटेक्चरल बफरहरू खाली गर्नेमा आधारित छ (nosmt फ्ल्यागले SMT/Hyper-Threads लाई असक्षम पार्छ)। प्रणाली कमजोरीहरूको लागि संवेदनशील छ कि छैन भनेर जाँच गर्न, sysfs ले "/sys/devices/system/cpu/vulnerabilities/tsx_async_abort" प्यारामिटर प्रदान गर्दछ।

साथै, भित्र अपडेट गर्दै माइक्रोकोड हटाइयो अर्को कमजोरी (CVE-2018-12207) Intel प्रोसेसरहरूमा, जुन पछिल्लोमा पनि अवरुद्ध छ अपडेट गर्दै लिनक्स कर्नेलहरू। जोखिम यसलाई अनुमति दिन्छ एक विशेषाधिकार प्राप्त आक्रमणकर्ताले सेवा अस्वीकार गर्न सुरु गर्न, प्रणालीलाई "मेसिन जाँच त्रुटि" स्थितिमा ह्याङ्ग गर्नको लागि।
आक्रमण सहित प्रतिबद्ध हुन सक्छ अतिथि प्रणालीबाट।

स्रोत: opennet.ru