Google ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ JavaScript ਚਲਾ ਕੇ ਸਪੈਕਟਰ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਸ਼ੋਸ਼ਣ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕਰਦਾ ਹੈ

ਗੂਗਲ ਨੇ ਕਈ ਸ਼ੋਸ਼ਣ ਪ੍ਰੋਟੋਟਾਈਪ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੇ ਹਨ ਜੋ ਪਹਿਲਾਂ ਤੋਂ ਜੋੜੀਆਂ ਗਈਆਂ ਸੁਰੱਖਿਆ ਵਿਧੀਆਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਦੇ ਹੋਏ, ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ JavaScript ਕੋਡ ਨੂੰ ਲਾਗੂ ਕਰਨ ਵੇਲੇ ਸਪੈਕਟਰ ਸ਼੍ਰੇਣੀ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ ਦਰਸਾਉਂਦੇ ਹਨ। ਵਰਤਮਾਨ ਟੈਬ ਵਿੱਚ ਵੈਬ ਸਮੱਗਰੀ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਵਾਲੀ ਪ੍ਰਕਿਰਿਆ ਦੀ ਮੈਮੋਰੀ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਸ਼ੋਸ਼ਣ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਸ਼ੋਸ਼ਣ ਦੇ ਸੰਚਾਲਨ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ, ਸਾਈਟ leaky.page ਲਾਂਚ ਕੀਤੀ ਗਈ ਸੀ, ਅਤੇ ਕੰਮ ਦੇ ਤਰਕ ਦਾ ਵਰਣਨ ਕਰਨ ਵਾਲਾ ਕੋਡ GitHub 'ਤੇ ਪੋਸਟ ਕੀਤਾ ਗਿਆ ਸੀ।

ਪ੍ਰਸਤਾਵਿਤ ਪ੍ਰੋਟੋਟਾਈਪ ਨੂੰ Linux ਅਤੇ Chrome 7 ਵਾਤਾਵਰਣ ਵਿੱਚ Intel Core i6500-88U ਪ੍ਰੋਸੈਸਰਾਂ ਵਾਲੇ ਸਿਸਟਮਾਂ 'ਤੇ ਹਮਲਾ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਸ਼ੋਸ਼ਣ ਨੂੰ ਦੂਜੇ ਵਾਤਾਵਰਣਾਂ ਵਿੱਚ ਲਾਗੂ ਕਰਨ ਲਈ ਤਬਦੀਲੀਆਂ ਦੀ ਲੋੜ ਹੈ। ਸ਼ੋਸ਼ਣ ਦਾ ਤਰੀਕਾ ਇੰਟੈੱਲ ਪ੍ਰੋਸੈਸਰਾਂ ਲਈ ਖਾਸ ਨਹੀਂ ਹੈ - ਢੁਕਵੇਂ ਅਨੁਕੂਲਨ ਤੋਂ ਬਾਅਦ, ਸ਼ੋਸ਼ਣ ਦੀ ਪੁਸ਼ਟੀ ਕੀਤੀ ਗਈ ਸੀ ਕਿ ARM ਆਰਕੀਟੈਕਚਰ 'ਤੇ ਆਧਾਰਿਤ Apple M1 ਸਮੇਤ ਹੋਰ ਨਿਰਮਾਤਾਵਾਂ ਦੇ CPU ਦੇ ਨਾਲ ਸਿਸਟਮਾਂ 'ਤੇ ਕੰਮ ਕਰਨਾ ਹੈ। ਮਾਮੂਲੀ ਐਡਜਸਟਮੈਂਟ ਤੋਂ ਬਾਅਦ, ਸ਼ੋਸ਼ਣ ਕ੍ਰੋਮੀਅਮ ਇੰਜਣ 'ਤੇ ਅਧਾਰਤ ਹੋਰ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮਾਂ ਅਤੇ ਹੋਰ ਬ੍ਰਾਉਜ਼ਰਾਂ 'ਤੇ ਵੀ ਕੰਮ ਕਰਦਾ ਹੈ।

ਸਟੈਂਡਰਡ ਕ੍ਰੋਮ 88 ਅਤੇ ਇੰਟੇਲ ਸਕਾਈਲੇਕ ਪ੍ਰੋਸੈਸਰਾਂ 'ਤੇ ਅਧਾਰਤ ਵਾਤਾਵਰਣ ਵਿੱਚ, ਮੌਜੂਦਾ ਕ੍ਰੋਮ ਟੈਬ (ਰੈਂਡਰਰ ਪ੍ਰਕਿਰਿਆ), 1 ਕਿਲੋਬਾਈਟ ਪ੍ਰਤੀ ਸਕਿੰਟ ਦੀ ਦਰ ਨਾਲ ਵੈੱਬ ਸਮੱਗਰੀ ਦੀ ਪ੍ਰਕਿਰਿਆ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਪ੍ਰਕਿਰਿਆ ਤੋਂ ਡੇਟਾ ਲੀਕ ਕੀਤਾ ਗਿਆ ਸੀ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਵਿਕਲਪਕ ਪ੍ਰੋਟੋਟਾਈਪ ਵਿਕਸਿਤ ਕੀਤੇ ਗਏ ਸਨ, ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਸ਼ੋਸ਼ਣ ਜੋ ਸਥਿਰਤਾ ਨੂੰ ਘਟਾਉਣ ਦੀ ਕੀਮਤ 'ਤੇ, 8 ਮਾਈਕ੍ਰੋਸੈਕਿੰਡ (5 ਮਿਲੀਸਕਿੰਟ) ਦੀ ਸ਼ੁੱਧਤਾ ਨਾਲ Performance.now() ਟਾਈਮਰ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ ਲੀਕ ਦਰ ਨੂੰ 0.005kB/s ਤੱਕ ਵਧਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। . ਇੱਕ ਵੇਰੀਐਂਟ ਵੀ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਸੀ, ਇੱਕ ਮਿਲੀਸਕਿੰਟ ਦੀ ਇੱਕ ਟਾਈਮਰ ਸ਼ੁੱਧਤਾ ਨਾਲ ਕੰਮ ਕਰਦਾ ਹੈ, ਜਿਸਦੀ ਵਰਤੋਂ ਲਗਭਗ 60 ਬਾਈਟ ਪ੍ਰਤੀ ਸਕਿੰਟ ਦੀ ਗਤੀ ਨਾਲ ਕਿਸੇ ਹੋਰ ਪ੍ਰਕਿਰਿਆ ਦੀ ਮੈਮੋਰੀ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।

ਪ੍ਰਕਾਸ਼ਿਤ ਡੈਮੋ ਕੋਡ ਵਿੱਚ ਤਿੰਨ ਭਾਗ ਹਨ। ਪਹਿਲਾ ਭਾਗ CPU ਨਿਰਦੇਸ਼ਾਂ ਦੇ ਅਨੁਮਾਨ ਲਗਾਉਣ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਪ੍ਰੋਸੈਸਰ ਕੈਸ਼ ਵਿੱਚ ਬਚੇ ਡੇਟਾ ਨੂੰ ਰੀਸਟੋਰ ਕਰਨ ਲਈ ਲੋੜੀਂਦੇ ਓਪਰੇਸ਼ਨਾਂ ਦੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਸਮੇਂ ਦਾ ਅੰਦਾਜ਼ਾ ਲਗਾਉਣ ਲਈ ਟਾਈਮਰ ਨੂੰ ਕੈਲੀਬਰੇਟ ਕਰਦਾ ਹੈ। ਦੂਜਾ ਭਾਗ JavaScript ਐਰੇ ਨਿਰਧਾਰਤ ਕਰਨ ਵੇਲੇ ਵਰਤੀ ਗਈ ਮੈਮੋਰੀ ਲੇਆਉਟ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਦਾ ਹੈ।

ਤੀਜਾ ਹਿੱਸਾ ਕੁਝ ਕਾਰਜਾਂ ਦੇ ਅੰਦਾਜ਼ਾ ਲਗਾਉਣ ਲਈ ਸਥਿਤੀਆਂ ਪੈਦਾ ਕਰਨ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਮੌਜੂਦਾ ਪ੍ਰਕਿਰਿਆ ਦੀ ਮੈਮੋਰੀ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ ਸਪੈਕਟਰ ਕਮਜ਼ੋਰੀ ਦਾ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਸ਼ੋਸ਼ਣ ਕਰਦਾ ਹੈ, ਜਿਸਦਾ ਨਤੀਜਾ ਇੱਕ ਅਸਫਲ ਪੂਰਵ-ਅਨੁਮਾਨ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਤੋਂ ਬਾਅਦ ਪ੍ਰੋਸੈਸਰ ਦੁਆਰਾ ਰੱਦ ਕਰ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ, ਪਰ ਐਗਜ਼ੀਕਿਊਸ਼ਨ. ਟਰੇਸ ਨੂੰ ਆਮ ਕੈਸ਼ ਵਿੱਚ ਜਮ੍ਹਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਤੀਜੀ-ਧਿਰ ਦੇ ਚੈਨਲਾਂ ਦੁਆਰਾ ਕੈਸ਼ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ ਤਰੀਕਿਆਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਰੀਸਟੋਰ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਜੋ ਕੈਚ ਕੀਤੇ ਅਤੇ ਗੈਰ-ਕੈਸ਼ਡ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਸਮੇਂ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਦੇ ਹਨ।

ਪ੍ਰਸਤਾਵਿਤ ਸ਼ੋਸ਼ਣ ਤਕਨੀਕ Performance.now() API ਦੁਆਰਾ ਉਪਲਬਧ ਉੱਚ-ਸ਼ੁੱਧਤਾ ਟਾਈਮਰਾਂ ਨੂੰ ਖਤਮ ਕਰਦੀ ਹੈ, ਅਤੇ SharedArrayBuffer ਕਿਸਮ ਦੇ ਸਮਰਥਨ ਤੋਂ ਬਿਨਾਂ, ਜੋ ਸ਼ੇਅਰਡ ਮੈਮੋਰੀ ਵਿੱਚ ਐਰੇ ਬਣਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਸ਼ੋਸ਼ਣ ਵਿੱਚ ਸਪੈਕਟਰ ਗੈਜੇਟ ਸ਼ਾਮਲ ਹੈ, ਜੋ ਕਿ ਨਿਯੰਤਰਿਤ ਸੱਟੇਬਾਜ਼ੀ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦਾ ਕਾਰਨ ਬਣਦਾ ਹੈ, ਅਤੇ ਇੱਕ ਸਾਈਡ-ਚੈਨਲ ਲੀਕ ਐਨਾਲਾਈਜ਼ਰ, ਜੋ ਕਿ ਕੈਸ਼ ਵਿੱਚ ਦਾਖਲ ਹੋਣ ਵਾਲੇ ਸੱਟੇਬਾਜੀ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੌਰਾਨ ਪ੍ਰਾਪਤ ਕੀਤੇ ਡੇਟਾ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਦਾ ਹੈ।

ਗੈਜੇਟ ਨੂੰ ਇੱਕ JavaScript ਐਰੇ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਿਸ ਵਿੱਚ ਬਫਰ ਦੀਆਂ ਸੀਮਾਵਾਂ ਤੋਂ ਬਾਹਰ ਇੱਕ ਖੇਤਰ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਕੰਪਾਈਲਰ ਦੁਆਰਾ ਜੋੜੀ ਗਈ ਬਫਰ ਸਾਈਜ਼ ਜਾਂਚ ਦੇ ਕਾਰਨ ਬ੍ਰਾਂਚ ਪੂਰਵ ਅਨੁਮਾਨ ਬਲਾਕ ਦੀ ਸਥਿਤੀ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦਾ ਹੈ (ਪ੍ਰੋਸੈਸਰ, ਅੱਗੇ ਦੇਖ ਰਿਹਾ ਹੈ) , ਅੰਦਾਜ਼ੇ ਨਾਲ ਐਕਸੈਸ ਕਰਦਾ ਹੈ, ਪਰ ਜਾਂਚ ਤੋਂ ਬਾਅਦ ਰਾਜ ਨੂੰ ਵਾਪਸ ਭੇਜਦਾ ਹੈ)। ਨਾਕਾਫ਼ੀ ਟਾਈਮਰ ਸ਼ੁੱਧਤਾ ਦੀਆਂ ਸ਼ਰਤਾਂ ਅਧੀਨ ਕੈਸ਼ ਦੀ ਸਮਗਰੀ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ, ਇੱਕ ਵਿਧੀ ਪ੍ਰਸਤਾਵਿਤ ਕੀਤੀ ਗਈ ਹੈ ਜੋ ਪ੍ਰੋਸੈਸਰਾਂ ਵਿੱਚ ਵਰਤੀ ਜਾਂਦੀ ਟਰੀ-ਪੀਐਲਆਰਯੂ ਕੈਸ਼ ਬੇਦਖਲੀ ਰਣਨੀਤੀ ਨੂੰ ਧੋਖਾ ਦਿੰਦੀ ਹੈ ਅਤੇ ਚੱਕਰਾਂ ਦੀ ਗਿਣਤੀ ਵਧਾ ਕੇ, ਸਮੇਂ ਵਿੱਚ ਅੰਤਰ ਨੂੰ ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ ਵਧਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਕੈਸ਼ ਤੋਂ ਮੁੱਲ ਅਤੇ ਜਦੋਂ ਕੈਸ਼ ਵਿੱਚ ਕੋਈ ਮੁੱਲ ਨਹੀਂ ਹੈ।

ਇਹ ਨੋਟ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ ਗੂਗਲ ਨੇ ਸਪੈਕਟਰ ਕਲਾਸ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਹਮਲਿਆਂ ਦੇ ਯਥਾਰਥਵਾਦ ਨੂੰ ਦਰਸਾਉਣ ਲਈ ਅਤੇ ਵੈਬ ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਅਜਿਹੀਆਂ ਤਕਨੀਕਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਉਤਸ਼ਾਹਿਤ ਕਰਨ ਲਈ ਇੱਕ ਪ੍ਰੋਟੋਟਾਈਪ ਸ਼ੋਸ਼ਣ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਜੋ ਅਜਿਹੇ ਹਮਲਿਆਂ ਦੇ ਜੋਖਮਾਂ ਨੂੰ ਘੱਟ ਤੋਂ ਘੱਟ ਕਰਦੀਆਂ ਹਨ। ਉਸੇ ਸਮੇਂ, ਗੂਗਲ ਦਾ ਮੰਨਣਾ ਹੈ ਕਿ ਪ੍ਰਸਤਾਵਿਤ ਪ੍ਰੋਟੋਟਾਈਪ ਦੇ ਮਹੱਤਵਪੂਰਨ ਸੰਸ਼ੋਧਨ ਤੋਂ ਬਿਨਾਂ, ਵਿਸ਼ਵਵਿਆਪੀ ਕਾਰਨਾਮੇ ਬਣਾਉਣਾ ਅਸੰਭਵ ਹੈ ਜੋ ਨਾ ਸਿਰਫ਼ ਪ੍ਰਦਰਸ਼ਨ ਲਈ ਤਿਆਰ ਹਨ, ਸਗੋਂ ਵਿਆਪਕ ਵਰਤੋਂ ਲਈ ਵੀ ਤਿਆਰ ਹਨ।

ਖਤਰੇ ਨੂੰ ਘੱਟ ਕਰਨ ਲਈ, ਸਾਈਟ ਮਾਲਕਾਂ ਨੂੰ ਹਾਲ ਹੀ ਵਿੱਚ ਲਾਗੂ ਕੀਤੀ ਗਈ ਕਰਾਸ-ਓਰੀਜਨ ਓਪਨਰ ਨੀਤੀ (COOP), ਕਰਾਸ-ਓਰੀਜਨ ਏਮਬੇਡਰ ਨੀਤੀ (COEP), ਕਰਾਸ-ਓਰੀਜਨ ਰਿਸੋਰਸ ਪਾਲਿਸੀ (CORP), ਪ੍ਰਾਪਤ ਮੈਟਾਡੇਟਾ ਬੇਨਤੀ, ਐਕਸ-ਫ੍ਰੇਮ-ਵਿਕਲਪਾਂ, ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਉਤਸ਼ਾਹਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। X-ਸਮੱਗਰੀ-ਕਿਸਮ-ਵਿਕਲਪ ਅਤੇ ਸਮਾਨ ਸਾਈਟ ਕੂਕੀਜ਼। ਇਹ ਵਿਧੀ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਹਮਲਿਆਂ ਤੋਂ ਸੁਰੱਖਿਆ ਨਹੀਂ ਕਰਦੇ ਹਨ, ਪਰ ਸਾਈਟ ਡੇਟਾ ਨੂੰ ਲੀਕ ਹੋਣ ਤੋਂ ਉਹਨਾਂ ਪ੍ਰਕਿਰਿਆਵਾਂ ਵਿੱਚ ਅਲੱਗ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ ਜਿਸ ਵਿੱਚ ਹਮਲਾਵਰ ਦੇ ਜਾਵਾਸਕ੍ਰਿਪਟ ਕੋਡ ਨੂੰ ਚਲਾਇਆ ਜਾ ਸਕਦਾ ਹੈ (ਲੀਕ ਮੌਜੂਦਾ ਪ੍ਰਕਿਰਿਆ ਦੀ ਮੈਮੋਰੀ ਤੋਂ ਹੁੰਦੀ ਹੈ, ਜਿਸ ਵਿੱਚ, ਹਮਲਾਵਰ ਦੇ ਕੋਡ ਤੋਂ ਇਲਾਵਾ, ਡੇਟਾ. ਉਸੇ ਟੈਬ ਵਿੱਚ ਖੋਲ੍ਹੀ ਗਈ ਕਿਸੇ ਹੋਰ ਸਾਈਟ ਤੋਂ)। ਮੁੱਖ ਵਿਚਾਰ ਵੱਖ-ਵੱਖ ਪ੍ਰਕਿਰਿਆਵਾਂ ਵਿੱਚ ਗੈਰ-ਭਰੋਸੇਯੋਗ ਸਰੋਤਾਂ ਤੋਂ ਪ੍ਰਾਪਤ ਕੀਤੇ ਗਏ ਤੀਜੀ-ਧਿਰ ਦੇ ਕੋਡ ਤੋਂ ਸਾਈਟ ਕੋਡ ਦੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੂੰ ਵੱਖ ਕਰਨਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਇੱਕ iframe ਦੁਆਰਾ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ।

ਸਰੋਤ: opennet.ru