{"id":116613,"date":"2024-06-18T12:05:50","date_gmt":"2024-06-18T10:05:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/tiktag-ataka-na-mehanizm-spekulyativnogo-vypolneniya-v-cpu-arm-pozvolyayushhaya-obojti-zashhitu-memtag"},"modified":"2024-06-18T12:05:50","modified_gmt":"2024-06-18T10:05:50","slug":"tiktag-ataka-na-mehanizm-spekulyativnogo-vypolneniya-v-cpu-arm-pozvolyayushhaya-obojti-zashhitu-memtag","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/tiktag-ataka-na-mehanizm-spekulyativnogo-vypolneniya-v-cpu-arm-pozvolyayushhaya-obojti-zashhitu-memtag","title":{"rendered":"TikTag \u2014 een aanval op het mechanisme van spekulatieve uitvoering in CPU ARM, waardoor de MemTag-beveiliging kan worden omzeild","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Een groep onderzoekers van de Seoul National University en Samsung heeft een aanvalstechniek ontwikkeld voor ARM-processors, gecodeerd als TikTag, die kan worden gebruikt om de hardwarebeveiligingsmechanismen van MemTag (MTE, Memory Tagging Extension) te omzeilen, zoals aanwezig in chips op basis van de ARMv8.5-A-architectuur. De aanval stelt in staat om de inhoud van TikTag-tags voor willekeurige geheugensystemen te bepalen vanwege gegevenslekken die ontstaan door speculatieve uitvoering van CPU-instructies. <\/p>\n
De MemTag-technologie maakt het mogelijk om tags aan geheugengebieden te koppelen en zorgt voor het controleren van de correctheid van pointergebruik om de exploitatie van kwetsbaarheden te blokkeren die worden veroorzaakt door toegang tot al vrijgegeven geheugengebieden, buffer-overflows en toegang voordat initialisatie plaatsvindt. Bij het gebruik van MemTag wordt voor elke 16 bytes fysieke geheugen een 4-bit tag aangemaakt, die fungeert als een sleutel voor toegang tot dat geheugen. De tag kan door een applicatie worden gegenereerd voor een toegewezen geheugengebied met behulp van speciale CPU-instructies, en vervolgens worden opgeslagen in de bovenste ongebruikte bits van de pointer. Bij toegang tot geheugen met behulp van een getagde pointer, controleert de processor of de tag die aan de pointer is gekoppeld, overeenkomt met de tags die aan geheugengebieden zijn gekoppeld, en staat alleen toegang toe als de tags overeenkomen. <\/p>\n
De voorgestelde aanvalsmethode stelt in staat om de aan geheugengebieden gekoppelde tags te bepalen en de bescherming van MemTag te omzeilen. Onderzoekers hebben aangetoond dat de TikTag-aanval kan worden uitgevoerd door kwetsbaarheden in de Linux-kernel en de Chrome-browser te exploiteren, met gebruik van bestaande instructiesequenties (gadget) in deze producten die leiden tot speculatieve uitvoering van code. Dergelijke gadgets, wanneer uitgevoerd in de speculatieve modus van code die met pointers werkt, roepen het lezen van MemTag-metadata op, afhankelijk van externe omstandigheden die door de aanvaller kunnen worden be\u00efnvloed. Na het bepalen van de foutieve voorspelling worden de resultaten van de speculatieve uitvoering verworpen, maar de verkregen gegevens blijven in de cache en kunnen vervolgens worden opgehaald via zijkanalen. De kans op succesvol omzeilen van de MemTag-beveiliging is in de uitgevoerde tests geschat op 95% bij aanvallen die ongeveer 4 seconden duren.<\/p>\n
<\/center><\/p>\n
Er zijn twee soorten gadgets ontdekt die leiden tot een lek van informatie over MemTag-tags. In het eerste geval ontstaat speculatieve uitvoering door een onjuiste sprongvoorspelling, en de voorwaarden voor het uitvoeren van de gadget kunnen worden gecre\u00eberd door manipulaties met systeemaanroepen. In het tweede geval \nSpeculatieve uitvoering ontstaat door een fout in de voorspelling van de relatie tussen lees- en schrijfoperaties bij het gebruik van STLF-optimalisatie (Store-To-Load-Forwarding), wat het mogelijk maakt om een tag te kiezen door de status van de cache te evalueren (als de tag overeenkomt, zal de waarde rechtstreeks worden doorgestuurd van de vorige 'store'-opdracht naar de 'load'-operatie en de status van de cache veranderen). Het eerste type gadgets is geschikt voor aanvallen op de Linux-kernel, terwijl het tweede gericht is op de JavaScript-engine V8, die wordt gebruikt in Chromium-gebaseerde browsers. Een prototype van de toolkit voor het uitvoeren van de aanval is gepubliceerd op GitHub.<\/p>\n
<\/center><\/p>\n
Het bedrijf ARM heeft de mogelijkheid van een aanval op systemen met de Cortex-X2, Cortex-X3, Cortex-A510, Cortex-A520, Cortex-A710, Cortex-A715 en Cortex-A720-processors bevestigd, maar is niet van plan om wijzigingen aan de CPU aan te brengen om het probleem te blokkeren, aangezien de MemTag-architectuur impliceert dat tags geen geheime gegevens zijn voor applicaties. In de codebase van Chromium blijft het probleem ook onopgelost, omdat de bescherming op basis van MemTag momenteel niet standaard in de browser Chrome wordt toegepast. Het team dat verantwoordelijk is voor de beveiliging van het Android-platform heeft erkend dat er een aanval mogelijk is op Pixel 8-apparaten waarop de MemTag-beveiliging wordt toegepast, heeft patches toegevoegd om lekken te blokkeren en heeft zijn bereidheid uitgesproken om een beloning te betalen voor de gevonden kwetsbaarheid.<\/p>\n
![\"TikTag](\"\/wp-content\/uploads\/2024\/06\/449bdf2385ce1e4f416fa23a8b55583b.png\")
<\/center><\/p>\n![\"TikTag](\"\/wp-content\/uploads\/2024\/06\/520ec0c4308a1c5da52114d92ef4d0d3.png\")
![\"TikTag](\"\/wp-content\/uploads\/2024\/06\/f6618d885c0d2580924c2d678f1c40cb.png\")
<\/center><\/p>\n