PMFault ਹਮਲਾ ਜੋ ਕੁਝ ਸਰਵਰ ਸਿਸਟਮਾਂ 'ਤੇ CPU ਨੂੰ ਅਯੋਗ ਕਰ ਸਕਦਾ ਹੈ

ਬਰਮਿੰਘਮ ਯੂਨੀਵਰਸਿਟੀ ਦੇ ਖੋਜਕਰਤਾਵਾਂ, ਜੋ ਪਹਿਲਾਂ Plundervolt ਅਤੇ VoltPillager ਹਮਲਿਆਂ ਦੇ ਵਿਕਾਸ ਲਈ ਜਾਣੇ ਜਾਂਦੇ ਸਨ, ਨੇ ਕੁਝ ਸਰਵਰ ਮਦਰਬੋਰਡਾਂ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ (CVE-2022-43309) ਦੀ ਪਛਾਣ ਕੀਤੀ ਹੈ ਜੋ CPU ਨੂੰ ਇਸਦੇ ਬਾਅਦ ਦੇ ਰਿਕਵਰੀ ਦੀ ਸੰਭਾਵਨਾ ਤੋਂ ਬਿਨਾਂ ਸਰੀਰਕ ਤੌਰ 'ਤੇ ਅਸਮਰੱਥ ਬਣਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਕਮਜ਼ੋਰੀ, ਕੋਡਨੇਮ PMFault, ਦੀ ਵਰਤੋਂ ਉਹਨਾਂ ਸਰਵਰਾਂ ਨੂੰ ਨੁਕਸਾਨ ਪਹੁੰਚਾਉਣ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ ਜਿਸ ਤੱਕ ਹਮਲਾਵਰ ਕੋਲ ਭੌਤਿਕ ਪਹੁੰਚ ਨਹੀਂ ਹੈ, ਪਰ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਤੱਕ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਅਣਪਛਾਤੀ ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਕੇ ਜਾਂ ਪ੍ਰਬੰਧਕ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਰੋਕ ਕੇ।

ਪ੍ਰਸਤਾਵਿਤ ਵਿਧੀ ਦਾ ਸਾਰ PMBus ਇੰਟਰਫੇਸ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਹੈ, ਜੋ ਕਿ I2C ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਪ੍ਰੋਸੈਸਰ ਨੂੰ ਸਪਲਾਈ ਕੀਤੀ ਗਈ ਵੋਲਟੇਜ ਨੂੰ ਉਹਨਾਂ ਮੁੱਲਾਂ ਤੱਕ ਵਧਾਉਣ ਲਈ ਜੋ ਚਿੱਪ ਨੂੰ ਨੁਕਸਾਨ ਪਹੁੰਚਾਉਂਦੇ ਹਨ। PMBus ਇੰਟਰਫੇਸ ਨੂੰ ਆਮ ਤੌਰ 'ਤੇ ਇੱਕ VRM (ਵੋਲਟੇਜ ਰੈਗੂਲੇਟਰ ਮੋਡੀਊਲ) ਵਿੱਚ ਲਾਗੂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜਿਸ ਨੂੰ BMC ਕੰਟਰੋਲਰ ਦੀ ਹੇਰਾਫੇਰੀ ਦੁਆਰਾ ਐਕਸੈਸ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। PMBus ਦਾ ਸਮਰਥਨ ਕਰਨ ਵਾਲੇ ਬੋਰਡਾਂ 'ਤੇ ਹਮਲਾ ਕਰਨ ਲਈ, ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਵਿੱਚ ਪ੍ਰਸ਼ਾਸਕ ਅਧਿਕਾਰਾਂ ਤੋਂ ਇਲਾਵਾ, ਤੁਹਾਡੇ ਕੋਲ BMC (ਬੇਸਬੋਰਡ ਪ੍ਰਬੰਧਨ ਕੰਟਰੋਲਰ) ਤੱਕ ਸੌਫਟਵੇਅਰ ਪਹੁੰਚ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ, ਉਦਾਹਰਨ ਲਈ, IPMI KCS (ਕੀਬੋਰਡ ਕੰਟਰੋਲਰ ਸ਼ੈਲੀ) ਇੰਟਰਫੇਸ ਰਾਹੀਂ, ਦੁਆਰਾ ਈਥਰਨੈੱਟ, ਜਾਂ ਮੌਜੂਦਾ ਸਿਸਟਮ ਤੋਂ BMC ਫਲੈਸ਼ ਕਰਕੇ।

ਇੱਕ ਮੁੱਦਾ ਜੋ BMC ਵਿੱਚ ਪ੍ਰਮਾਣਿਕਤਾ ਮਾਪਦੰਡਾਂ ਨੂੰ ਜਾਣੇ ਬਿਨਾਂ ਹਮਲਾ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ, IPMI ਸਮਰਥਨ (X11, X12, H11 ਅਤੇ H12) ਅਤੇ ASRock ਵਾਲੇ ਸੁਪਰਮਾਈਕ੍ਰੋ ਮਦਰਬੋਰਡਾਂ ਵਿੱਚ ਪੁਸ਼ਟੀ ਕੀਤੀ ਗਈ ਹੈ, ਪਰ ਹੋਰ ਸਰਵਰ ਬੋਰਡ ਜੋ PMBus ਤੱਕ ਪਹੁੰਚ ਕਰ ਸਕਦੇ ਹਨ ਵੀ ਹਨ। ਪ੍ਰਭਾਵਿਤ. ਪ੍ਰਯੋਗਾਂ ਦੇ ਦੌਰਾਨ, ਜਦੋਂ ਇਹਨਾਂ ਬੋਰਡਾਂ 'ਤੇ ਵੋਲਟੇਜ ਨੂੰ 2.84 ਵੋਲਟ ਤੱਕ ਵਧਾ ਦਿੱਤਾ ਗਿਆ ਸੀ, ਤਾਂ ਦੋ ਇੰਟੇਲ ਜ਼ੀਓਨ ਪ੍ਰੋਸੈਸਰਾਂ ਨੂੰ ਨੁਕਸਾਨ ਪਹੁੰਚਿਆ ਸੀ। ਪ੍ਰਮਾਣਿਕਤਾ ਮਾਪਦੰਡਾਂ ਨੂੰ ਜਾਣੇ ਬਿਨਾਂ BMC ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਲਈ, ਪਰ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਤੱਕ ਰੂਟ ਪਹੁੰਚ ਦੇ ਨਾਲ, ਫਰਮਵੇਅਰ ਤਸਦੀਕ ਵਿਧੀ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਵਰਤੀ ਗਈ ਸੀ, ਜਿਸ ਨਾਲ BMC ਕੰਟਰੋਲਰ ਵਿੱਚ ਇੱਕ ਸੋਧਿਆ ਫਰਮਵੇਅਰ ਅੱਪਡੇਟ ਲੋਡ ਕਰਨਾ ਸੰਭਵ ਹੋ ਗਿਆ ਸੀ, ਅਤੇ ਨਾਲ ਹੀ IPMI KCS ਦੁਆਰਾ ਅਣ-ਪ੍ਰਮਾਣਿਤ ਪਹੁੰਚ।

PMBus ਦੁਆਰਾ ਵੋਲਟੇਜ ਨੂੰ ਬਦਲਣ ਦੀ ਵਿਧੀ ਦੀ ਵਰਤੋਂ Plundervolt ਹਮਲੇ ਨੂੰ ਅੰਜਾਮ ਦੇਣ ਲਈ ਵੀ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ, ਜੋ ਕਿ ਵੋਲਟੇਜ ਨੂੰ ਘੱਟੋ-ਘੱਟ ਮੁੱਲਾਂ ਤੱਕ ਘਟਾ ਕੇ, Isolated Intel SGX ਐਨਕਲੇਵਜ਼ ਵਿੱਚ ਗਣਨਾ ਲਈ ਵਰਤੇ ਜਾਂਦੇ CPU ਵਿੱਚ ਡਾਟਾ ਸੈੱਲਾਂ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਨੁਕਸਾਨ ਪਹੁੰਚਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਅਤੇ ਸ਼ੁਰੂਆਤੀ ਤੌਰ 'ਤੇ ਸਹੀ ਐਲਗੋਰਿਦਮ ਵਿੱਚ ਗਲਤੀਆਂ ਪੈਦਾ ਕਰਨਾ। ਉਦਾਹਰਨ ਲਈ, ਜੇਕਰ ਤੁਸੀਂ ਏਨਕ੍ਰਿਪਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਦੌਰਾਨ ਗੁਣਾ ਵਿੱਚ ਵਰਤੇ ਗਏ ਮੁੱਲ ਨੂੰ ਬਦਲਦੇ ਹੋ, ਤਾਂ ਆਉਟਪੁੱਟ ਇੱਕ ਗਲਤ ਸਿਫਰਟੈਕਸਟ ਹੋਵੇਗੀ। ਆਪਣੇ ਡੇਟਾ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਨ ਲਈ SGX ਵਿੱਚ ਇੱਕ ਹੈਂਡਲਰ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦੇ ਯੋਗ ਹੋਣ ਦੁਆਰਾ, ਇੱਕ ਹਮਲਾਵਰ, ਅਸਫਲਤਾਵਾਂ ਪੈਦਾ ਕਰਕੇ, ਆਉਟਪੁੱਟ ਸਿਫਰਟੈਕਸਟ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਬਾਰੇ ਅੰਕੜੇ ਇਕੱਠੇ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ SGX ਐਨਕਲੇਵ ਵਿੱਚ ਸਟੋਰ ਕੀਤੀ ਕੁੰਜੀ ਦੇ ਮੁੱਲ ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦਾ ਹੈ।

ਸੁਪਰਮਾਈਕ੍ਰੋ ਅਤੇ ASRock ਬੋਰਡਾਂ 'ਤੇ ਹਮਲਾ ਕਰਨ ਲਈ ਟੂਲ, ਨਾਲ ਹੀ PMBus ਤੱਕ ਪਹੁੰਚ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਉਪਯੋਗਤਾ, GitHub 'ਤੇ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੇ ਗਏ ਹਨ।

ਸਰੋਤ: opennet.ru