BHI Intel ਅਤੇ ARM ਪ੍ਰੋਸੈਸਰਾਂ ਵਿੱਚ ਇੱਕ ਨਵੀਂ ਸਪੈਕਟਰ ਕਲਾਸ ਕਮਜ਼ੋਰੀ ਹੈ

Vrije Universiteit Amsterdam ਦੇ ਖੋਜਕਰਤਾਵਾਂ ਦੇ ਇੱਕ ਸਮੂਹ ਨੇ Intel ਅਤੇ ARM ਪ੍ਰੋਸੈਸਰਾਂ ਦੇ ਮਾਈਕ੍ਰੋਆਰਕੀਟੈਕਚਰਲ ਢਾਂਚੇ ਵਿੱਚ ਇੱਕ ਨਵੀਂ ਕਮਜ਼ੋਰੀ ਦੀ ਪਛਾਣ ਕੀਤੀ ਹੈ, ਜੋ ਕਿ ਸਪੈਕਟਰ-v2 ਕਮਜ਼ੋਰੀ ਦਾ ਇੱਕ ਵਿਸਤ੍ਰਿਤ ਸੰਸਕਰਣ ਹੈ, ਜੋ ਕਿ ਇੱਕ ਨੂੰ ਪ੍ਰੋਸੈਸਰਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ eIBRS ਅਤੇ CSV2 ਸੁਰੱਖਿਆ ਵਿਧੀਆਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। . ਕਮਜ਼ੋਰੀ ਨੂੰ ਕਈ ਨਾਮ ਦਿੱਤੇ ਗਏ ਹਨ: BHI (ਬ੍ਰਾਂਚ ਹਿਸਟਰੀ ਇੰਜੈਕਸ਼ਨ, CVE-2022-0001), BHB (ਬ੍ਰਾਂਚ ਹਿਸਟਰੀ ਬਫਰ, CVE-2022-0002) ਅਤੇ ਸਪੈਕਟਰ-BHB (CVE-2022-23960), ਜੋ ਕਿ ਵੱਖ-ਵੱਖ ਪ੍ਰਗਟਾਵੇ ਦਾ ਵਰਣਨ ਕਰਦੇ ਹਨ. ਉਹੀ ਸਮੱਸਿਆ (BHI - ਇੱਕ ਹਮਲਾ ਜੋ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਦੇ ਵੱਖ-ਵੱਖ ਪੱਧਰਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਉਪਭੋਗਤਾ ਪ੍ਰਕਿਰਿਆ ਅਤੇ ਕਰਨਲ, BHB - ਇੱਕੋ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪੱਧਰ 'ਤੇ ਇੱਕ ਹਮਲਾ, ਉਦਾਹਰਨ ਲਈ, eBPF JIT ਅਤੇ ਕਰਨਲ)।

ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਇੱਕ ਕਾਰਜਸ਼ੀਲ ਸ਼ੋਸ਼ਣ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕੀਤਾ ਹੈ ਜੋ ਉਪਭੋਗਤਾ ਸਪੇਸ ਤੋਂ ਕਰਨਲ ਮੈਮੋਰੀ ਤੋਂ ਮਨਮਾਨੇ ਡੇਟਾ ਨੂੰ ਐਕਸਟਰੈਕਟ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਇਹ ਦਿਖਾਇਆ ਗਿਆ ਹੈ ਕਿ ਕਿਵੇਂ, ਇੱਕ ਤਿਆਰ ਸ਼ੋਸ਼ਣ ਦੀ ਵਰਤੋਂ ਕਰਕੇ, /etc/shadow ਫਾਇਲ ਤੋਂ ਲੋਡ ਕੀਤੇ ਰੂਟ ਉਪਭੋਗਤਾ ਪਾਸਵਰਡ ਦੀ ਇੱਕ ਹੈਸ਼ ਨਾਲ ਇੱਕ ਸਤਰ ਨੂੰ ਕਰਨਲ ਬਫਰਾਂ ਤੋਂ ਕੱਢਣਾ ਸੰਭਵ ਹੈ। ਸ਼ੋਸ਼ਣ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਲੋਡ ਕੀਤੇ eBPF ਪ੍ਰੋਗਰਾਮ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪੱਧਰ (ਕਰਨਲ-ਟੂ-ਕਰਨਲ ਅਟੈਕ) ਦੇ ਅੰਦਰ ਇੱਕ ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ। ਕਰਨਲ ਕੋਡ ਵਿੱਚ eBPF ਮੌਜੂਦਾ ਸਪੈਕਟਰ ਗੈਜੇਟਸ ਦੀ ਬਜਾਏ ਵਰਤਣਾ ਵੀ ਸੰਭਵ ਹੈ, ਆਦੇਸ਼ਾਂ ਦੇ ਕ੍ਰਮ ਜੋ ਕਿ ਨਿਰਦੇਸ਼ਾਂ ਨੂੰ ਅੰਦਾਜ਼ਾ ਲਗਾਉਣ ਲਈ ਅਗਵਾਈ ਕਰਦੇ ਹਨ।

ਐਟਮ ਪਰਿਵਾਰ ਦੇ ਪ੍ਰੋਸੈਸਰਾਂ ਦੇ ਅਪਵਾਦ ਦੇ ਨਾਲ, ਜ਼ਿਆਦਾਤਰ ਮੌਜੂਦਾ Intel ਪ੍ਰੋਸੈਸਰਾਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ। ARM ਪ੍ਰੋਸੈਸਰਾਂ ਵਿੱਚ, Cortex-A15, Cortex-A57, Cortex-A7*, Cortex-X1, Cortex-X2, Cortex-A710, Neoverse N1, Neoverse N2, Neoverse V1 ਅਤੇ ਸੰਭਵ ਤੌਰ 'ਤੇ ਕੁਝ Cortex-R ਚਿਪਸ ਸਮੱਸਿਆ ਨਾਲ ਪ੍ਰਭਾਵਿਤ ਹਨ। ਖੋਜ ਦੇ ਅਨੁਸਾਰ, AMD ਪ੍ਰੋਸੈਸਰਾਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਦਿਖਾਈ ਨਹੀਂ ਦਿੰਦੀ. ਸਮੱਸਿਆ ਨੂੰ ਖਤਮ ਕਰਨ ਲਈ, ਕਮਜ਼ੋਰੀ ਨੂੰ ਰੋਕਣ ਲਈ ਕਈ ਸੌਫਟਵੇਅਰ ਵਿਧੀਆਂ ਦਾ ਪ੍ਰਸਤਾਵ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ ਕਿ ਭਵਿੱਖ ਦੇ CPU ਮਾਡਲਾਂ ਵਿੱਚ ਹਾਰਡਵੇਅਰ ਸੁਰੱਖਿਆ ਦੀ ਦਿੱਖ ਤੋਂ ਪਹਿਲਾਂ ਵਰਤੇ ਜਾ ਸਕਦੇ ਹਨ।

eBPF ਸਬਸਿਸਟਮ ਦੁਆਰਾ ਹਮਲਿਆਂ ਨੂੰ ਰੋਕਣ ਲਈ, "/proc/sys/kernel/unprivileged_bpf_disabled" ਫਾਈਲ ਵਿੱਚ 1 ਲਿਖ ਕੇ ਜਾਂ "sysctl -w ਕਰਨਲ" ਕਮਾਂਡ ਚਲਾ ਕੇ ਗੈਰ-ਅਧਿਕਾਰਤ ਉਪਭੋਗਤਾਵਾਂ ਲਈ eBPF ਪ੍ਰੋਗਰਾਮਾਂ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਦੀ ਯੋਗਤਾ ਨੂੰ ਮੂਲ ਰੂਪ ਵਿੱਚ ਅਯੋਗ ਕਰਨ ਦੀ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। unprivileged_bpf_disabled=1”। ਗੈਜੇਟ ਹਮਲਿਆਂ ਨੂੰ ਬਲੌਕ ਕਰਨ ਲਈ, ਕੋਡ ਦੇ ਖੇਤਰਾਂ ਵਿੱਚ LFENCE ਹਦਾਇਤਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਜੋ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਸੱਟੇਬਾਜ਼ੀ ਦੇ ਅਮਲ ਵੱਲ ਲੈ ਜਾਂਦੇ ਹਨ। ਇਹ ਧਿਆਨ ਦੇਣ ਯੋਗ ਹੈ ਕਿ ਜ਼ਿਆਦਾਤਰ ਲੀਨਕਸ ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ ਦੀ ਡਿਫੌਲਟ ਸੰਰਚਨਾ ਵਿੱਚ ਪਹਿਲਾਂ ਹੀ ਖੋਜਕਰਤਾਵਾਂ ਦੁਆਰਾ ਪ੍ਰਦਰਸ਼ਿਤ eBPF ਹਮਲੇ ਨੂੰ ਰੋਕਣ ਲਈ ਲੋੜੀਂਦੇ ਸੁਰੱਖਿਆ ਉਪਾਅ ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ। ਲੀਨਕਸ ਕਰਨਲ 5.16 ਤੋਂ eBPF ਤੱਕ ਗੈਰ-ਅਧਿਕਾਰਤ ਪਹੁੰਚ ਨੂੰ ਅਯੋਗ ਕਰਨ ਲਈ Intel ਦੀਆਂ ਸਿਫ਼ਾਰਿਸ਼ਾਂ ਵੀ ਡਿਫੌਲਟ ਹਨ ਅਤੇ ਪਹਿਲਾਂ ਦੀਆਂ ਸ਼ਾਖਾਵਾਂ ਵਿੱਚ ਬੈਕਪੋਰਟ ਕੀਤੀਆਂ ਜਾਣਗੀਆਂ।

ਸੰਕਲਪ ਰੂਪ ਵਿੱਚ, BHI ਸਪੈਕਟਰ-v2 ਹਮਲੇ ਦਾ ਇੱਕ ਵਿਸਤ੍ਰਿਤ ਸੰਸਕਰਣ ਹੈ, ਜਿਸ ਵਿੱਚ, ਵਾਧੂ ਸੁਰੱਖਿਆ (Intel eIBRS ਅਤੇ Arm CSV2) ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਅਤੇ ਡੇਟਾ ਲੀਕੇਜ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ, ਪੂਰਵ-ਅਨੁਮਾਨ ਨੂੰ ਵਧਾਉਣ ਲਈ CPU ਵਿੱਚ ਵਰਤੇ ਗਏ ਬ੍ਰਾਂਚ ਹਿਸਟਰੀ ਬਫਰ ਵਿੱਚ ਮੁੱਲ ਬਦਲ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਪਿਛਲੇ ਪਰਿਵਰਤਨ ਦੇ ਇਤਿਹਾਸ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖ ਕੇ ਸ਼ੁੱਧਤਾ ਸ਼ਾਖਾਬੰਦੀ। ਹਮਲੇ ਦੇ ਦੌਰਾਨ, ਪਰਿਵਰਤਨ ਦੇ ਇਤਿਹਾਸ ਨਾਲ ਹੇਰਾਫੇਰੀ ਦੁਆਰਾ, ਤਬਦੀਲੀ ਦੀ ਗਲਤ ਪੂਰਵ-ਅਨੁਮਾਨ ਅਤੇ ਜ਼ਰੂਰੀ ਨਿਰਦੇਸ਼ਾਂ ਦੇ ਅਨੁਮਾਨ ਲਗਾਉਣ ਲਈ ਹਾਲਾਤ ਬਣਾਏ ਜਾਂਦੇ ਹਨ, ਜਿਸਦਾ ਨਤੀਜਾ ਕੈਸ਼ ਵਿੱਚ ਖਤਮ ਹੁੰਦਾ ਹੈ.

ਬ੍ਰਾਂਚ ਟਾਰਗੇਟ ਬਫਰ ਦੀ ਬਜਾਏ ਬ੍ਰਾਂਚ ਹਿਸਟਰੀ ਬਫਰ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੇ ਅਪਵਾਦ ਦੇ ਨਾਲ, ਨਵਾਂ ਹਮਲਾ ਸਪੈਕਟਰ-ਵੀ 2 ਦੇ ਸਮਾਨ ਹੈ। ਹਮਲਾਵਰ ਦਾ ਕੰਮ ਅਜਿਹੀਆਂ ਸਥਿਤੀਆਂ ਬਣਾਉਣਾ ਹੁੰਦਾ ਹੈ ਕਿ ਪਤਾ, ਜਦੋਂ ਕੋਈ ਸੱਟੇਬਾਜ਼ੀ ਕਾਰਵਾਈ ਕਰਦੇ ਹੋ, ਪਰਿਭਾਸ਼ਿਤ ਡੇਟਾ ਦੇ ਖੇਤਰ ਤੋਂ ਲਿਆ ਜਾਂਦਾ ਹੈ। ਇੱਕ ਅੰਦਾਜ਼ਾ ਲਗਾਉਣ ਵਾਲੀ ਅਸਿੱਧੇ ਛਾਲ ਮਾਰਨ ਤੋਂ ਬਾਅਦ, ਮੈਮੋਰੀ ਤੋਂ ਪੜ੍ਹਿਆ ਗਿਆ ਜੰਪ ਐਡਰੈੱਸ ਕੈਸ਼ ਵਿੱਚ ਰਹਿੰਦਾ ਹੈ, ਜਿਸ ਤੋਂ ਬਾਅਦ ਕੈਸ਼ ਦੀ ਸਮਗਰੀ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ ਇੱਕ ਢੰਗ ਦੀ ਵਰਤੋਂ ਕੈਸ਼ ਅਤੇ ਅਣਕੈਸ਼ ਵਿੱਚ ਪਹੁੰਚ ਸਮੇਂ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਦੇ ਅਧਾਰ ਤੇ ਇਸਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਡਾਟਾ।

ਸਰੋਤ: opennet.ru