ਹਰਟਜ਼ਬਲੀਡ ਆਧੁਨਿਕ CPUs ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਨ ਵਾਲੇ ਸਾਈਡ-ਚੈਨਲ ਹਮਲਿਆਂ ਦਾ ਇੱਕ ਨਵਾਂ ਪਰਿਵਾਰ ਹੈ

ਟੈਕਸਾਸ ਯੂਨੀਵਰਸਿਟੀ, ਇਲੀਨੋਇਸ ਯੂਨੀਵਰਸਿਟੀ ਅਤੇ ਵਾਸ਼ਿੰਗਟਨ ਯੂਨੀਵਰਸਿਟੀ ਦੇ ਖੋਜਕਰਤਾਵਾਂ ਦੀ ਇੱਕ ਟੀਮ ਨੇ ਸਾਈਡ-ਚੈਨਲ ਹਮਲਿਆਂ (CVE-2022-23823, CVE-2022-24436) ਦੇ ਇੱਕ ਨਵੇਂ ਪਰਿਵਾਰ ਬਾਰੇ ਜਾਣਕਾਰੀ ਦਾ ਖੁਲਾਸਾ ਕੀਤਾ ਹੈ, ਜਿਸ ਦਾ ਕੋਡਨੇਮ ਹੈ ਹਰਟਜ਼ਬਲੀਡ। ਪ੍ਰਸਤਾਵਿਤ ਹਮਲਾ ਵਿਧੀ ਆਧੁਨਿਕ ਪ੍ਰੋਸੈਸਰਾਂ ਵਿੱਚ ਗਤੀਸ਼ੀਲ ਬਾਰੰਬਾਰਤਾ ਨਿਯੰਤਰਣ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ 'ਤੇ ਅਧਾਰਤ ਹੈ ਅਤੇ ਸਾਰੇ ਮੌਜੂਦਾ Intel ਅਤੇ AMD CPUs ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀ ਹੈ। ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ, ਸਮੱਸਿਆ ਹੋਰ ਨਿਰਮਾਤਾਵਾਂ ਦੇ ਪ੍ਰੋਸੈਸਰਾਂ ਵਿੱਚ ਵੀ ਪ੍ਰਗਟ ਹੋ ਸਕਦੀ ਹੈ ਜੋ ਗਤੀਸ਼ੀਲ ਬਾਰੰਬਾਰਤਾ ਤਬਦੀਲੀਆਂ ਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਨ, ਉਦਾਹਰਨ ਲਈ, ARM ਪ੍ਰਣਾਲੀਆਂ ਵਿੱਚ, ਪਰ ਅਧਿਐਨ Intel ਅਤੇ AMD ਚਿਪਸ ਦੀ ਜਾਂਚ ਤੱਕ ਸੀਮਿਤ ਸੀ। ਹਮਲੇ ਦੀ ਵਿਧੀ ਨੂੰ ਲਾਗੂ ਕਰਨ ਵਾਲੇ ਸਰੋਤ ਟੈਕਸਟ GitHub 'ਤੇ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੇ ਗਏ ਹਨ (ਸਥਾਪਨ ਨੂੰ ਇੱਕ Intel i7-9700 CPU ਵਾਲੇ ਕੰਪਿਊਟਰ 'ਤੇ ਟੈਸਟ ਕੀਤਾ ਗਿਆ ਸੀ)।

ਬਿਜਲੀ ਦੀ ਖਪਤ ਨੂੰ ਅਨੁਕੂਲ ਬਣਾਉਣ ਅਤੇ ਓਵਰਹੀਟਿੰਗ ਨੂੰ ਰੋਕਣ ਲਈ, ਪ੍ਰੋਸੈਸਰ ਲੋਡ ਦੇ ਅਧਾਰ ਤੇ ਗਤੀਸ਼ੀਲ ਤੌਰ 'ਤੇ ਬਾਰੰਬਾਰਤਾ ਨੂੰ ਬਦਲਦੇ ਹਨ, ਜਿਸ ਨਾਲ ਕਾਰਗੁਜ਼ਾਰੀ ਵਿੱਚ ਬਦਲਾਅ ਹੁੰਦਾ ਹੈ ਅਤੇ ਕਾਰਜਾਂ ਦੇ ਲਾਗੂ ਹੋਣ ਦੇ ਸਮੇਂ ਨੂੰ ਪ੍ਰਭਾਵਤ ਕਰਦਾ ਹੈ (1 ਹਰਟਜ਼ ਦੁਆਰਾ ਬਾਰੰਬਾਰਤਾ ਵਿੱਚ ਤਬਦੀਲੀ ਪ੍ਰਤੀ 1 ਘੜੀ ਚੱਕਰ ਦੁਆਰਾ ਕਾਰਗੁਜ਼ਾਰੀ ਵਿੱਚ ਤਬਦੀਲੀ ਵੱਲ ਲੈ ਜਾਂਦੀ ਹੈ. ਦੂਜਾ). ਅਧਿਐਨ ਦੇ ਦੌਰਾਨ, ਇਹ ਪਾਇਆ ਗਿਆ ਕਿ AMD ਅਤੇ Intel ਪ੍ਰੋਸੈਸਰਾਂ ਦੀਆਂ ਕੁਝ ਸ਼ਰਤਾਂ ਦੇ ਤਹਿਤ, ਬਾਰੰਬਾਰਤਾ ਵਿੱਚ ਤਬਦੀਲੀ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਪ੍ਰੋਸੈਸ ਕੀਤੇ ਜਾ ਰਹੇ ਡੇਟਾ ਨਾਲ ਸੰਬੰਧਿਤ ਹੈ, ਜੋ ਕਿ, ਉਦਾਹਰਨ ਲਈ, ਇਸ ਤੱਥ ਵੱਲ ਖੜਦੀ ਹੈ ਕਿ ਓਪਰੇਸ਼ਨਾਂ ਦੀ ਗਣਨਾ ਸਮਾਂ "2022 + 23823" ਅਤੇ "2022 + 24436" ਵੱਖਰਾ ਹੋਵੇਗਾ। ਵੱਖ-ਵੱਖ ਡੇਟਾ ਦੇ ਨਾਲ ਓਪਰੇਸ਼ਨਾਂ ਦੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਸਮੇਂ ਵਿੱਚ ਅੰਤਰਾਂ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਦੇ ਅਧਾਰ ਤੇ, ਗਣਨਾ ਵਿੱਚ ਵਰਤੀ ਜਾਣ ਵਾਲੀ ਜਾਣਕਾਰੀ ਨੂੰ ਅਸਿੱਧੇ ਰੂਪ ਵਿੱਚ ਬਹਾਲ ਕਰਨਾ ਸੰਭਵ ਹੈ। ਉਸੇ ਸਮੇਂ, ਪੂਰਵ-ਅਨੁਮਾਨਿਤ ਨਿਰੰਤਰ ਦੇਰੀ ਵਾਲੇ ਹਾਈ-ਸਪੀਡ ਨੈਟਵਰਕਾਂ ਵਿੱਚ, ਬੇਨਤੀਆਂ ਦੇ ਲਾਗੂ ਹੋਣ ਦੇ ਸਮੇਂ ਦਾ ਅੰਦਾਜ਼ਾ ਲਗਾ ਕੇ ਇੱਕ ਹਮਲਾ ਰਿਮੋਟ ਤੋਂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਜੇਕਰ ਹਮਲਾ ਸਫਲ ਹੁੰਦਾ ਹੈ, ਤਾਂ ਪਛਾਣੀਆਂ ਗਈਆਂ ਸਮੱਸਿਆਵਾਂ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਲਾਇਬ੍ਰੇਰੀਆਂ ਵਿੱਚ ਗਣਨਾ ਸਮੇਂ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਦੇ ਅਧਾਰ ਤੇ ਨਿੱਜੀ ਕੁੰਜੀਆਂ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨਾ ਸੰਭਵ ਬਣਾਉਂਦੀਆਂ ਹਨ ਜੋ ਐਲਗੋਰਿਦਮ ਦੀ ਵਰਤੋਂ ਕਰਦੀਆਂ ਹਨ ਜਿਸ ਵਿੱਚ ਗਣਿਤ ਦੀਆਂ ਗਣਨਾਵਾਂ ਹਮੇਸ਼ਾਂ ਨਿਰੰਤਰ ਸਮੇਂ ਵਿੱਚ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਭਾਵੇਂ ਕਿ ਡੇਟਾ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕੀਤੀ ਜਾ ਰਹੀ ਹੈ। . ਅਜਿਹੀਆਂ ਲਾਇਬ੍ਰੇਰੀਆਂ ਨੂੰ ਸਾਈਡ-ਚੈਨਲ ਹਮਲਿਆਂ ਤੋਂ ਸੁਰੱਖਿਅਤ ਮੰਨਿਆ ਜਾਂਦਾ ਸੀ, ਪਰ ਜਿਵੇਂ ਕਿ ਇਹ ਨਿਕਲਿਆ, ਗਣਨਾ ਦਾ ਸਮਾਂ ਨਾ ਸਿਰਫ਼ ਐਲਗੋਰਿਦਮ ਦੁਆਰਾ, ਸਗੋਂ ਪ੍ਰੋਸੈਸਰ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੁਆਰਾ ਵੀ ਨਿਰਧਾਰਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ.

ਪ੍ਰਸਤਾਵਿਤ ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਵਿਵਹਾਰਕਤਾ ਨੂੰ ਦਰਸਾਉਂਦੀ ਇੱਕ ਵਿਹਾਰਕ ਉਦਾਹਰਣ ਵਜੋਂ, SIKE (Supersingular Isogeny Key Encapsulation) ਕੁੰਜੀ ਇਨਕੈਪਸੂਲੇਸ਼ਨ ਵਿਧੀ ਨੂੰ ਲਾਗੂ ਕਰਨ 'ਤੇ ਇੱਕ ਹਮਲੇ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕੀਤਾ ਗਿਆ ਸੀ, ਜੋ ਕਿ ਯੂਐਸ ਦੁਆਰਾ ਆਯੋਜਿਤ ਪੋਸਟ-ਕੁਆਂਟਮ ਕ੍ਰਿਪਟੋਸਿਸਟਮ ਮੁਕਾਬਲੇ ਦੇ ਫਾਈਨਲ ਵਿੱਚ ਸ਼ਾਮਲ ਸੀ। ਨੈਸ਼ਨਲ ਇੰਸਟੀਚਿਊਟ ਆਫ਼ ਸਟੈਂਡਰਡਜ਼ ਐਂਡ ਟੈਕਨਾਲੋਜੀ (ਐਨਆਈਐਸਟੀ), ਅਤੇ ਸਾਈਡ ਚੈਨਲ ਹਮਲਿਆਂ ਤੋਂ ਸੁਰੱਖਿਅਤ ਰੱਖਿਆ ਗਿਆ ਹੈ। ਪ੍ਰਯੋਗ ਦੇ ਦੌਰਾਨ, ਚੁਣੇ ਹੋਏ ਸਿਫਰਟੈਕਸਟ (ਸਾਈਫਰਟੈਕਸਟ ਦੀ ਹੇਰਾਫੇਰੀ ਅਤੇ ਇਸਦੇ ਡੀਕ੍ਰਿਪਸ਼ਨ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਨ ਦੇ ਅਧਾਰ ਤੇ ਹੌਲੀ-ਹੌਲੀ ਚੋਣ) ਦੇ ਅਧਾਰ ਤੇ ਹਮਲੇ ਦੇ ਇੱਕ ਨਵੇਂ ਰੂਪ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਇੱਕ ਰਿਮੋਟ ਸਿਸਟਮ ਤੋਂ ਮਾਪ ਲੈ ਕੇ ਏਨਕ੍ਰਿਪਸ਼ਨ ਲਈ ਵਰਤੀ ਜਾਣ ਵਾਲੀ ਕੁੰਜੀ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਪ੍ਰਾਪਤ ਕਰਨਾ ਸੰਭਵ ਸੀ, ਇਸਦੇ ਬਾਵਜੂਦ ਨਿਰੰਤਰ ਗਣਨਾ ਸਮੇਂ ਦੇ ਨਾਲ ਇੱਕ SIKE ਲਾਗੂਕਰਨ ਦੀ ਵਰਤੋਂ। CIRCL ਲਾਗੂਕਰਨ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ 364-ਬਿੱਟ ਕੁੰਜੀ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਵਿੱਚ 36 ਘੰਟੇ ਲੱਗੇ, ਅਤੇ PQCrypto-SIDH ਨੂੰ 89 ਘੰਟੇ ਲੱਗੇ।

Intel ਅਤੇ AMD ਨੇ ਸਮੱਸਿਆ ਲਈ ਆਪਣੇ ਪ੍ਰੋਸੈਸਰਾਂ ਦੀ ਕਮਜ਼ੋਰੀ ਨੂੰ ਸਵੀਕਾਰ ਕੀਤਾ ਹੈ, ਪਰ ਇੱਕ ਮਾਈਕ੍ਰੋਕੋਡ ਅੱਪਡੇਟ ਦੁਆਰਾ ਕਮਜ਼ੋਰੀ ਨੂੰ ਰੋਕਣ ਦੀ ਯੋਜਨਾ ਨਹੀਂ ਬਣਾਉਂਦੇ, ਕਿਉਂਕਿ ਹਾਰਡਵੇਅਰ ਦੀ ਕਾਰਗੁਜ਼ਾਰੀ 'ਤੇ ਮਹੱਤਵਪੂਰਨ ਪ੍ਰਭਾਵ ਤੋਂ ਬਿਨਾਂ ਹਾਰਡਵੇਅਰ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਨੂੰ ਖਤਮ ਕਰਨਾ ਸੰਭਵ ਨਹੀਂ ਹੋਵੇਗਾ। ਇਸਦੀ ਬਜਾਏ, ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਲਾਇਬ੍ਰੇਰੀਆਂ ਦੇ ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਗੁਪਤ ਗਣਨਾਵਾਂ ਕਰਦੇ ਸਮੇਂ ਪ੍ਰੋਗਰਾਮੇਟਿਕ ਤੌਰ 'ਤੇ ਜਾਣਕਾਰੀ ਲੀਕ ਹੋਣ ਨੂੰ ਕਿਵੇਂ ਰੋਕਿਆ ਜਾਵੇ ਇਸ ਬਾਰੇ ਸਿਫਾਰਸ਼ਾਂ ਦਿੱਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ। ਕਲਾਉਡਫਲੇਅਰ ਅਤੇ ਮਾਈਕ੍ਰੋਸਾਫਟ ਨੇ ਪਹਿਲਾਂ ਹੀ ਆਪਣੇ SIKE ਲਾਗੂਕਰਨਾਂ ਲਈ ਸਮਾਨ ਸੁਰੱਖਿਆ ਸ਼ਾਮਲ ਕੀਤੀ ਹੈ, ਜਿਸ ਦੇ ਨਤੀਜੇ ਵਜੋਂ CIRCL ਲਈ 5% ਪ੍ਰਦਰਸ਼ਨ ਅਤੇ PQCrypto-SIDH ਲਈ 11% ਪ੍ਰਦਰਸ਼ਨ ਹਿੱਟ ਹੋਇਆ ਹੈ। ਕਮਜ਼ੋਰੀ ਨੂੰ ਰੋਕਣ ਦਾ ਇੱਕ ਹੋਰ ਹੱਲ BIOS ਜਾਂ ਡਰਾਈਵਰ ਵਿੱਚ ਟਰਬੋ ਬੂਸਟ, ਟਰਬੋ ਕੋਰ, ਜਾਂ ਸ਼ੁੱਧਤਾ ਬੂਸਟ ਮੋਡਾਂ ਨੂੰ ਅਯੋਗ ਕਰਨਾ ਹੈ, ਪਰ ਇਸ ਤਬਦੀਲੀ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਕਾਰਗੁਜ਼ਾਰੀ ਵਿੱਚ ਭਾਰੀ ਕਮੀ ਆਵੇਗੀ।

Intel, Cloudflare ਅਤੇ Microsoft ਨੂੰ 2021 ਦੀ ਤੀਜੀ ਤਿਮਾਹੀ ਵਿੱਚ, ਅਤੇ AMD ਨੂੰ 2022 ਦੀ ਪਹਿਲੀ ਤਿਮਾਹੀ ਵਿੱਚ ਇਸ ਮੁੱਦੇ ਬਾਰੇ ਸੂਚਿਤ ਕੀਤਾ ਗਿਆ ਸੀ, ਪਰ Intel ਦੀ ਬੇਨਤੀ 'ਤੇ ਇਸ ਮੁੱਦੇ ਦੇ ਜਨਤਕ ਖੁਲਾਸੇ ਵਿੱਚ 14 ਜੂਨ, 2022 ਤੱਕ ਦੇਰੀ ਕੀਤੀ ਗਈ ਸੀ। Intel ਕੋਰ ਮਾਈਕ੍ਰੋਆਰਕੀਟੈਕਚਰ ਦੀਆਂ 8-11 ਪੀੜ੍ਹੀਆਂ ਦੇ ਆਧਾਰ 'ਤੇ ਡੈਸਕਟੌਪ ਅਤੇ ਲੈਪਟਾਪ ਪ੍ਰੋਸੈਸਰਾਂ ਵਿੱਚ ਸਮੱਸਿਆ ਦੀ ਮੌਜੂਦਗੀ ਦੀ ਪੁਸ਼ਟੀ ਕੀਤੀ ਗਈ ਹੈ, ਨਾਲ ਹੀ ਵੱਖ-ਵੱਖ ਡੈਸਕਟਾਪ, ਮੋਬਾਈਲ ਅਤੇ ਸਰਵਰ ਪ੍ਰੋਸੈਸਰਾਂ AMD Ryzen, Athlon, A-Series ਅਤੇ EPYC (ਖੋਜਕਾਰਾਂ ਨੇ ਵਿਧੀ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕੀਤਾ ਹੈ। Zen ਮਾਈਕ੍ਰੋਆਰਕੀਟੈਕਚਰ 2 ਅਤੇ Zen 3 ਦੇ ਨਾਲ Ryzen CPUs 'ਤੇ)।

ਸਰੋਤ: opennet.ru