AEPIC ਲੀਕ - ਇੱਕ ਹਮਲਾ ਜੋ Intel SGX ਐਨਕਲੇਵਜ਼ ਤੋਂ ਕੁੰਜੀਆਂ ਲੀਕ ਕਰਦਾ ਹੈ

Intel ਪ੍ਰੋਸੈਸਰਾਂ 'ਤੇ ਇੱਕ ਨਵੇਂ ਹਮਲੇ ਬਾਰੇ ਜਾਣਕਾਰੀ ਦਾ ਖੁਲਾਸਾ ਕੀਤਾ ਗਿਆ ਹੈ - AEPIC ਲੀਕ (CVE-2022-21233), ਜੋ ਕਿ ਅਲੱਗ-ਥਲੱਗ ਇੰਟੇਲ SGX (ਸਾਫਟਵੇਅਰ ਗਾਰਡ ਐਕਸਟੈਂਸ਼ਨ) ਐਨਕਲੇਵਜ਼ ਤੋਂ ਗੁਪਤ ਡੇਟਾ ਦੇ ਲੀਕ ਹੋਣ ਵੱਲ ਅਗਵਾਈ ਕਰਦਾ ਹੈ। ਇਹ ਮੁੱਦਾ Intel CPUs ਦੀਆਂ 10ਵੀਂ, 11ਵੀਂ ਅਤੇ 12ਵੀਂ ਪੀੜ੍ਹੀਆਂ (ਨਵੀਂ ਆਈਸ ਲੇਕ ਅਤੇ ਐਲਡਰ ਲੇਕ ਸੀਰੀਜ਼ ਸਮੇਤ) ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦਾ ਹੈ ਅਤੇ ਇਹ ਇੱਕ ਆਰਕੀਟੈਕਚਰਲ ਨੁਕਸ ਕਾਰਨ ਹੁੰਦਾ ਹੈ ਜੋ ਪਿਛਲੇ ਸਮੇਂ ਤੋਂ ਬਾਅਦ APIC (ਐਡਵਾਂਸਡ ਪ੍ਰੋਗਰਾਮੇਬਲ ਇੰਟਰੱਪਟ ਕੰਟਰੋਲਰ) ਰਜਿਸਟਰਾਂ ਵਿੱਚ ਬਚੇ ਅਣ-ਸ਼ੁਰੂ ਕੀਤੇ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਓਪਰੇਸ਼ਨ

ਸਪੈਕਟਰ ਕਲਾਸ ਦੇ ਹਮਲਿਆਂ ਦੇ ਉਲਟ, AEPIC ਲੀਕ ਵਿੱਚ ਲੀਕ ਤੀਜੀ-ਧਿਰ ਚੈਨਲਾਂ ਦੁਆਰਾ ਰਿਕਵਰੀ ਵਿਧੀਆਂ ਦੀ ਵਰਤੋਂ ਕੀਤੇ ਬਿਨਾਂ ਵਾਪਰਦੀ ਹੈ - ਗੁਪਤ ਡੇਟਾ ਬਾਰੇ ਜਾਣਕਾਰੀ MMIO (ਮੈਮੋਰੀ-ਮੈਪਡ I/O) ਮੈਮੋਰੀ ਪੰਨੇ ਵਿੱਚ ਪ੍ਰਤੀਬਿੰਬਿਤ ਰਜਿਸਟਰਾਂ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਕੇ ਸਿੱਧੇ ਪ੍ਰਸਾਰਿਤ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। . ਆਮ ਤੌਰ 'ਤੇ, ਹਮਲਾ ਤੁਹਾਨੂੰ ਦੂਜੇ ਅਤੇ ਆਖਰੀ ਪੱਧਰਾਂ ਦੇ ਕੈਚਾਂ ਦੇ ਵਿਚਕਾਰ ਟ੍ਰਾਂਸਫਰ ਕੀਤੇ ਡੇਟਾ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਰਜਿਸਟਰਾਂ ਦੀ ਸਮੱਗਰੀ ਅਤੇ ਮੈਮੋਰੀ ਤੋਂ ਰੀਡ ਓਪਰੇਸ਼ਨਾਂ ਦੇ ਨਤੀਜੇ ਸ਼ਾਮਲ ਹਨ, ਜੋ ਪਹਿਲਾਂ ਉਸੇ CPU ਕੋਰ 'ਤੇ ਪ੍ਰੋਸੈਸ ਕੀਤੇ ਗਏ ਸਨ।

ਕਿਉਂਕਿ ਹਮਲਾ ਕਰਨ ਲਈ ਏਪੀਆਈਸੀ MMIO ਦੇ ਭੌਤਿਕ ਪੰਨਿਆਂ ਤੱਕ ਪਹੁੰਚ ਹੋਣੀ ਜ਼ਰੂਰੀ ਹੈ, ਯਾਨੀ. ਪ੍ਰਸ਼ਾਸਕ ਦੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਵਿਧੀ SGX ਐਨਕਲੇਵਜ਼ 'ਤੇ ਹਮਲਾ ਕਰਨ ਤੱਕ ਸੀਮਿਤ ਹੈ ਜਿਸ ਤੱਕ ਪ੍ਰਸ਼ਾਸਕ ਦੀ ਸਿੱਧੀ ਪਹੁੰਚ ਨਹੀਂ ਹੈ। ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਟੂਲ ਵਿਕਸਿਤ ਕੀਤੇ ਹਨ ਜੋ ਉਹਨਾਂ ਨੂੰ SGX ਵਿੱਚ ਸਟੋਰ ਕੀਤੀਆਂ AES-NI ਅਤੇ RSA ਕੁੰਜੀਆਂ ਦੇ ਨਾਲ-ਨਾਲ Intel SGX ਸਰਟੀਫਿਕੇਸ਼ਨ ਕੁੰਜੀਆਂ ਅਤੇ ਸੂਡੋ-ਰੈਂਡਮ ਨੰਬਰ ਜਨਰੇਟਰ ਪੈਰਾਮੀਟਰਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ। ਹਮਲੇ ਦਾ ਕੋਡ GitHub 'ਤੇ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਗਿਆ ਸੀ।

ਇੰਟੇਲ ਨੇ ਇੱਕ ਮਾਈਕ੍ਰੋਕੋਡ ਅਪਡੇਟ ਦੇ ਰੂਪ ਵਿੱਚ ਇੱਕ ਫਿਕਸ ਦੀ ਘੋਸ਼ਣਾ ਕੀਤੀ ਹੈ ਜੋ ਬਫਰ ਫਲਸ਼ਿੰਗ ਲਈ ਸਮਰਥਨ ਨੂੰ ਲਾਗੂ ਕਰੇਗਾ ਅਤੇ ਐਨਕਲੇਵ ਡੇਟਾ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ ਵਾਧੂ ਉਪਾਅ ਸ਼ਾਮਲ ਕਰੇਗਾ। Intel SGX ਲਈ ਇੱਕ ਨਵਾਂ SDK ਰੀਲੀਜ਼ ਵੀ ਡਾਟਾ ਲੀਕ ਨੂੰ ਰੋਕਣ ਲਈ ਬਦਲਾਅ ਦੇ ਨਾਲ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਓਪਰੇਟਿੰਗ ਸਿਸਟਮਾਂ ਅਤੇ ਹਾਈਪਰਵਾਈਜ਼ਰਾਂ ਦੇ ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਪੁਰਾਤਨ xAPIC ਮੋਡ ਦੀ ਬਜਾਏ x2APIC ਮੋਡ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜਿਸ ਵਿੱਚ APIC ਰਜਿਸਟਰਾਂ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਲਈ MMIO ਦੀ ਬਜਾਏ MSR ਰਜਿਸਟਰਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

ਸਰੋਤ: opennet.ru