LVI CPU ਵਿੱਚ ਸੱਟੇਬਾਜ਼ੀ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਵਿਧੀ 'ਤੇ ਹਮਲਿਆਂ ਦੀ ਇੱਕ ਨਵੀਂ ਸ਼੍ਰੇਣੀ ਹੈ

ਪ੍ਰਕਾਸ਼ਿਤ ਹਮਲਿਆਂ ਦੀ ਇੱਕ ਨਵੀਂ ਸ਼੍ਰੇਣੀ ਬਾਰੇ ਜਾਣਕਾਰੀ LVI (ਲੋਡ ਵੈਲਯੂ ਇੰਜੈਕਸ਼ਨ, CVE-2020-0551) Intel CPUs ਵਿੱਚ ਸੱਟੇਬਾਜ਼ੀ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਵਿਧੀ 'ਤੇ, ਜਿਸਦੀ ਵਰਤੋਂ Intel SGX ਐਨਕਲੇਵਜ਼ ਅਤੇ ਹੋਰ ਪ੍ਰਕਿਰਿਆਵਾਂ ਤੋਂ ਕੁੰਜੀਆਂ ਅਤੇ ਗੁਪਤ ਡੇਟਾ ਨੂੰ ਲੀਕ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।

ਹਮਲਿਆਂ ਦੀ ਇੱਕ ਨਵੀਂ ਸ਼੍ਰੇਣੀ ਹਮਲਿਆਂ ਵਿੱਚ ਵਰਤੇ ਗਏ ਉਸੇ ਮਾਈਕ੍ਰੋਆਰਕੀਟੈਕਚਰਲ ਢਾਂਚਿਆਂ ਦੀ ਹੇਰਾਫੇਰੀ 'ਤੇ ਅਧਾਰਤ ਹੈ ਐਮਡੀਐਸ (ਮਾਈਕਰੋਆਰਕੀਟੈਕਚਰਲ ਡੇਟਾ ਸੈਂਪਲਿੰਗ), ਸਪੈਕਟਰ ਅਤੇ ਮੈਲਡਾਉਨ. ਇਸ ਦੇ ਨਾਲ ਹੀ, ਮੈਲਟਡਾਊਨ, ਸਪੈਕਟਰ, ਐਮਡੀਐਸ ਅਤੇ ਹੋਰ ਸਮਾਨ ਹਮਲਿਆਂ ਦੇ ਵਿਰੁੱਧ ਸੁਰੱਖਿਆ ਦੇ ਮੌਜੂਦਾ ਤਰੀਕਿਆਂ ਦੁਆਰਾ ਨਵੇਂ ਹਮਲਿਆਂ ਨੂੰ ਰੋਕਿਆ ਨਹੀਂ ਜਾਂਦਾ ਹੈ। ਪ੍ਰਭਾਵਸ਼ਾਲੀ LVI ਸੁਰੱਖਿਆ ਲਈ CPU ਵਿੱਚ ਹਾਰਡਵੇਅਰ ਤਬਦੀਲੀਆਂ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਪ੍ਰੋਗ੍ਰਾਮੈਟਿਕ ਤੌਰ 'ਤੇ ਸੁਰੱਖਿਆ ਨੂੰ ਸੰਗਠਿਤ ਕਰਦੇ ਸਮੇਂ, ਮੈਮੋਰੀ ਤੋਂ ਹਰੇਕ ਲੋਡ ਓਪਰੇਸ਼ਨ ਤੋਂ ਬਾਅਦ ਕੰਪਾਈਲਰ ਦੁਆਰਾ LFENCE ਹਦਾਇਤਾਂ ਨੂੰ ਜੋੜ ਕੇ ਅਤੇ POP, LFENCE ਅਤੇ JMP ਨਾਲ RET ਹਦਾਇਤਾਂ ਨੂੰ ਬਦਲ ਕੇ, ਬਹੁਤ ਜ਼ਿਆਦਾ ਓਵਰਹੈੱਡ ਰਿਕਾਰਡ ਕੀਤਾ ਜਾਂਦਾ ਹੈ - ਖੋਜਕਰਤਾਵਾਂ ਦੇ ਅਨੁਸਾਰ, ਪੂਰੀ ਸੌਫਟਵੇਅਰ ਸੁਰੱਖਿਆ ਵਿੱਚ ਕਮੀ ਆਵੇਗੀ ਪ੍ਰਦਰਸ਼ਨ 2-19 ਵਾਰ.

ਸਮੱਸਿਆ ਨੂੰ ਰੋਕਣ ਵਿੱਚ ਮੁਸ਼ਕਲ ਦਾ ਇੱਕ ਹਿੱਸਾ ਇਸ ਤੱਥ ਦੁਆਰਾ ਆਫਸੈੱਟ ਹੈ ਕਿ ਹਮਲਾ ਵਰਤਮਾਨ ਵਿੱਚ ਵਿਹਾਰਕ ਨਾਲੋਂ ਵਧੇਰੇ ਸਿਧਾਂਤਕ ਹੈ (ਹਮਲਾ ਸਿਧਾਂਤਕ ਤੌਰ 'ਤੇ ਸੰਭਵ ਹੈ, ਪਰ ਲਾਗੂ ਕਰਨਾ ਬਹੁਤ ਮੁਸ਼ਕਲ ਹੈ ਅਤੇ ਸਿਰਫ ਸਿੰਥੈਟਿਕ ਟੈਸਟਾਂ ਵਿੱਚ ਦੁਬਾਰਾ ਪੈਦਾ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ)।
Intel ਨਿਰਧਾਰਤ ਸਮੱਸਿਆ ਵਿੱਚ ਖ਼ਤਰੇ ਦਾ ਇੱਕ ਮੱਧਮ ਪੱਧਰ ਹੈ (5.6 ਵਿੱਚੋਂ 10) ਅਤੇ ਜਾਰੀ ਕੀਤਾ SGX ਵਾਤਾਵਰਣ ਲਈ ਫਰਮਵੇਅਰ ਅਤੇ SDK ਨੂੰ ਅੱਪਡੇਟ ਕਰਨਾ, ਜਿਸ ਵਿੱਚ ਇਸ ਨੇ ਇੱਕ ਹੱਲ ਵਰਤ ਕੇ ਹਮਲੇ ਨੂੰ ਰੋਕਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ। ਪ੍ਰਸਤਾਵਿਤ ਹਮਲੇ ਦੇ ਤਰੀਕੇ ਵਰਤਮਾਨ ਵਿੱਚ ਸਿਰਫ Intel ਪ੍ਰੋਸੈਸਰਾਂ 'ਤੇ ਲਾਗੂ ਹੁੰਦੇ ਹਨ, ਪਰ ਦੂਜੇ ਪ੍ਰੋਸੈਸਰਾਂ ਲਈ LVI ਨੂੰ ਅਨੁਕੂਲਿਤ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ ਰੱਦ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਜਿਨ੍ਹਾਂ 'ਤੇ ਮੇਲਟਡਾਊਨ-ਕਲਾਸ ਹਮਲੇ ਲਾਗੂ ਹੁੰਦੇ ਹਨ।

ਸਮੱਸਿਆ ਦੀ ਪਛਾਣ ਪਿਛਲੇ ਅਪਰੈਲ ਵਿੱਚ ਲੂਵੇਨ ਯੂਨੀਵਰਸਿਟੀ ਦੇ ਖੋਜਕਰਤਾ ਜੋ ਵੈਨ ਬਲਕ ਦੁਆਰਾ ਕੀਤੀ ਗਈ ਸੀ, ਜਿਸ ਤੋਂ ਬਾਅਦ, ਹੋਰ ਯੂਨੀਵਰਸਿਟੀਆਂ ਦੇ 9 ਖੋਜਕਰਤਾਵਾਂ ਦੀ ਭਾਗੀਦਾਰੀ ਦੇ ਨਾਲ, ਪੰਜ ਬੁਨਿਆਦੀ ਹਮਲੇ ਦੇ ਤਰੀਕਿਆਂ ਨੂੰ ਵਿਕਸਤ ਕੀਤਾ ਗਿਆ ਸੀ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ ਹਰ ਇੱਕ ਨੂੰ ਹੋਰ ਖਾਸ ਦੀ ਮੌਜੂਦਗੀ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ. ਚੋਣਾਂ. ਸੁਤੰਤਰ ਤੌਰ 'ਤੇ, ਇਸ ਸਾਲ ਦੇ ਫਰਵਰੀ ਵਿੱਚ, Bitdefender ਤੋਂ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਵੀ ਖੋਜਿਆ LVI ਹਮਲੇ ਦੇ ਰੂਪਾਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ ਅਤੇ ਇਸਦੀ ਸੂਚਨਾ Intel ਨੂੰ ਦਿੱਤੀ ਹੈ। ਹਮਲੇ ਦੇ ਰੂਪਾਂ ਨੂੰ ਵੱਖ-ਵੱਖ ਮਾਈਕ੍ਰੋਆਰਕੀਟੈਕਚਰਲ ਢਾਂਚੇ ਦੀ ਵਰਤੋਂ ਦੁਆਰਾ ਵੱਖ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ ਸਟੋਰੇਜ ਬਫਰ (SB, ਸਟੋਰ ਬਫਰ), ਫਿਲ ਬਫਰ (LFB, ਲਾਈਨ ਫਿਲ ਬਫਰ), FPU ਸੰਦਰਭ ਸਵਿੱਚ ਬਫਰ ਅਤੇ ਪਹਿਲੇ-ਪੱਧਰ ਦੇ ਕੈਸ਼ (L1D), ਪਹਿਲਾਂ ਵਰਤੇ ਗਏ ਸਨ। ਹਮਲਿਆਂ ਵਿੱਚ ਜਿਵੇਂ ਕਿ ZombieLoad, ਆਰਆਈਡੀਐਲ, ਲੜਾਈ ਕਰਨਾ, LazyFP, ਪੂਰਵ -ਪਰਛਾਵਾਂ и ਮੇਲਟਾਊਨ.

ਮੁੱਖ ਸਨਮਾਨ ਐਮਡੀਐਸ ਹਮਲਿਆਂ ਦੇ ਵਿਰੁੱਧ ਐਲਵੀਆਈ ਇਹ ਹੈ ਕਿ ਐਮਡੀਐਸ ਸੱਟੇਬਾਜ਼ੀ ਨੁਕਸ ਹੈਂਡਲਿੰਗ ਜਾਂ ਲੋਡ ਅਤੇ ਸਟੋਰ ਓਪਰੇਸ਼ਨਾਂ ਦੇ ਬਾਅਦ ਕੈਸ਼ ਵਿੱਚ ਬਾਕੀ ਬਚੇ ਮਾਈਕ੍ਰੋਆਰਕੀਟੈਕਚਰਲ ਢਾਂਚੇ ਦੀ ਸਮੱਗਰੀ ਦੇ ਨਿਰਧਾਰਨ ਵਿੱਚ ਹੇਰਾਫੇਰੀ ਕਰਦਾ ਹੈ, ਜਦੋਂ ਕਿ
LVI ਹਮਲੇ ਹਮਲਾਵਰ ਦੇ ਡੇਟਾ ਨੂੰ ਪੀੜਤ ਦੇ ਕੋਡ ਦੇ ਬਾਅਦ ਦੇ ਅੰਦਾਜ਼ਾ ਲਗਾਉਣ ਵਾਲੇ ਅਮਲ ਨੂੰ ਪ੍ਰਭਾਵਤ ਕਰਨ ਲਈ ਮਾਈਕ੍ਰੋਆਰਕੀਟੈਕਚਰਲ ਢਾਂਚਿਆਂ ਵਿੱਚ ਸ਼ਾਮਲ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ। ਇਹਨਾਂ ਹੇਰਾਫੇਰੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਇੱਕ ਹਮਲਾਵਰ ਟਾਰਗੇਟ CPU ਕੋਰ 'ਤੇ ਕੁਝ ਕੋਡ ਨੂੰ ਲਾਗੂ ਕਰਨ ਵੇਲੇ ਹੋਰ ਪ੍ਰਕਿਰਿਆਵਾਂ ਵਿੱਚ ਪ੍ਰਾਈਵੇਟ ਡੇਟਾ ਸਟ੍ਰਕਚਰ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਐਕਸਟਰੈਕਟ ਕਰ ਸਕਦਾ ਹੈ।

ਕਰਨ ਲਈ ਸ਼ੋਸ਼ਣ ਦੀ ਸਮੱਸਿਆ ਪੀੜਤ ਪ੍ਰਕਿਰਿਆ ਦੇ ਕੋਡ ਵਿੱਚ ਮਿਲਣਾ ਚਾਹੀਦਾ ਹੈ ਕੋਡ (ਗੈਜੇਟਸ) ਦੇ ਵਿਸ਼ੇਸ਼ ਕ੍ਰਮ ਜਿਸ ਵਿੱਚ ਇੱਕ ਹਮਲਾਵਰ-ਨਿਯੰਤਰਿਤ ਮੁੱਲ ਲੋਡ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਇਸ ਮੁੱਲ ਨੂੰ ਲੋਡ ਕਰਨ ਨਾਲ ਅਪਵਾਦ (ਨੁਕਸ, ਅਧੂਰਾ ਛੱਡਣ ਜਾਂ ਸਹਾਇਤਾ) ਸੁੱਟੇ ਜਾਣ, ਨਤੀਜੇ ਨੂੰ ਰੱਦ ਕਰਨ ਅਤੇ ਹਦਾਇਤਾਂ ਨੂੰ ਮੁੜ ਲਾਗੂ ਕਰਨ ਦਾ ਕਾਰਨ ਬਣਦਾ ਹੈ। ਜਦੋਂ ਇੱਕ ਅਪਵਾਦ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਤਾਂ ਇੱਕ ਅਟਕਲਾਂ ਵਾਲੀ ਵਿੰਡੋ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ ਜਿਸ ਦੌਰਾਨ ਗੈਜੇਟ ਵਿੱਚ ਪ੍ਰੋਸੈਸ ਕੀਤਾ ਗਿਆ ਡੇਟਾ ਲੀਕ ਹੁੰਦਾ ਹੈ। ਖਾਸ ਤੌਰ 'ਤੇ, ਪ੍ਰੋਸੈਸਰ ਕੋਡ ਦੇ ਇੱਕ ਟੁਕੜੇ (ਗੈਜੇਟ) ਨੂੰ ਸੱਟੇਬਾਜ਼ੀ ਮੋਡ ਵਿੱਚ ਚਲਾਉਣਾ ਸ਼ੁਰੂ ਕਰਦਾ ਹੈ, ਫਿਰ ਇਹ ਨਿਰਧਾਰਤ ਕਰਦਾ ਹੈ ਕਿ ਪੂਰਵ-ਅਨੁਮਾਨ ਸਹੀ ਨਹੀਂ ਸੀ ਅਤੇ ਓਪਰੇਸ਼ਨਾਂ ਨੂੰ ਉਹਨਾਂ ਦੀ ਅਸਲ ਸਥਿਤੀ ਵਿੱਚ ਵਾਪਸ ਲਿਆਉਂਦਾ ਹੈ, ਪਰ ਸੱਟੇਬਾਜ਼ੀ ਦੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੌਰਾਨ ਪ੍ਰੋਸੈਸ ਕੀਤੇ ਗਏ ਡੇਟਾ ਨੂੰ L1D ਕੈਸ਼ ਵਿੱਚ ਜਮ੍ਹਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਅਤੇ ਮਾਈਕ੍ਰੋਆਰਕੀਟੈਕਚਰਲ ਬਫਰਾਂ ਅਤੇ ਤੀਜੀ-ਧਿਰ ਚੈਨਲਾਂ ਰਾਹੀਂ ਬਾਕੀ ਬਚੇ ਡੇਟਾ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ ਜਾਣੇ-ਪਛਾਣੇ ਢੰਗਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਉਹਨਾਂ ਤੋਂ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਉਪਲਬਧ ਹੈ।

"ਸਹਾਇਤਾ" ਅਪਵਾਦ, "ਨੁਕਸ" ਅਪਵਾਦ ਦੇ ਉਲਟ, ਸਾਫਟਵੇਅਰ ਹੈਂਡਲਰ ਨੂੰ ਬੁਲਾਏ ਬਿਨਾਂ ਪ੍ਰੋਸੈਸਰ ਦੁਆਰਾ ਅੰਦਰੂਨੀ ਤੌਰ 'ਤੇ ਸੰਭਾਲਿਆ ਜਾਂਦਾ ਹੈ। ਅਸਿਸਟ ਹੋ ਸਕਦਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਜਦੋਂ ਮੈਮੋਰੀ ਪੇਜ ਟੇਬਲ ਵਿੱਚ A (ਐਕਸੈਸਡ) ਜਾਂ D (ਡਰਟੀ) ਬਿੱਟ ਨੂੰ ਅੱਪਡੇਟ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਦੂਜੀਆਂ ਪ੍ਰਕਿਰਿਆਵਾਂ 'ਤੇ ਹਮਲਾ ਕਰਨ ਵਿੱਚ ਮੁੱਖ ਮੁਸ਼ਕਲ ਇਹ ਹੈ ਕਿ ਪੀੜਤ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਹੇਰਾਫੇਰੀ ਕਰਕੇ ਸਹਾਇਤਾ ਦੀ ਮੌਜੂਦਗੀ ਨੂੰ ਕਿਵੇਂ ਸ਼ੁਰੂ ਕਰਨਾ ਹੈ। ਇਸ ਵੇਲੇ ਅਜਿਹਾ ਕਰਨ ਲਈ ਕੋਈ ਭਰੋਸੇਯੋਗ ਤਰੀਕੇ ਨਹੀਂ ਹਨ, ਪਰ ਇਹ ਸੰਭਵ ਹੈ ਕਿ ਉਹ ਭਵਿੱਖ ਵਿੱਚ ਲੱਭੇ ਜਾਣਗੇ। ਹਮਲੇ ਨੂੰ ਅੰਜਾਮ ਦੇਣ ਦੀ ਸੰਭਾਵਨਾ ਹੁਣ ਤੱਕ ਸਿਰਫ਼ Intel SGX ਐਨਕਲੇਵਜ਼ ਲਈ ਹੀ ਪੁਸ਼ਟੀ ਕੀਤੀ ਗਈ ਹੈ, ਹੋਰ ਦ੍ਰਿਸ਼ ਸਿਧਾਂਤਕ ਹਨ ਜਾਂ ਸਿੰਥੈਟਿਕ ਹਾਲਤਾਂ ਵਿੱਚ ਦੁਬਾਰਾ ਪੈਦਾ ਕਰਨ ਯੋਗ ਹਨ (ਕੋਡ ਵਿੱਚ ਕੁਝ ਯੰਤਰਾਂ ਨੂੰ ਜੋੜਨ ਦੀ ਲੋੜ ਹੈ)

ਸੰਭਾਵੀ ਹਮਲਾ ਵੈਕਟਰ:

• ਉਪਭੋਗਤਾ-ਪੱਧਰ ਦੀ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਕਰਨਲ ਢਾਂਚੇ ਤੋਂ ਡੇਟਾ ਲੀਕ ਹੋਣਾ। ਸਪੈਕਟਰ 1 ਹਮਲਿਆਂ ਦੇ ਵਿਰੁੱਧ ਲੀਨਕਸ ਕਰਨਲ ਦੀ ਸੁਰੱਖਿਆ, ਅਤੇ ਨਾਲ ਹੀ SMAP (ਸੁਪਰਵਾਈਜ਼ਰ ਮੋਡ ਐਕਸੈਸ ਪ੍ਰੀਵੈਂਸ਼ਨ) ਸੁਰੱਖਿਆ ਵਿਧੀ, ਇੱਕ LVI ਹਮਲੇ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ ਮਹੱਤਵਪੂਰਣ ਰੂਪ ਵਿੱਚ ਘਟਾਉਂਦੀ ਹੈ। ਕਰਨਲ ਵਿੱਚ ਵਾਧੂ ਸੁਰੱਖਿਆ ਜੋੜਨਾ ਜ਼ਰੂਰੀ ਹੋ ਸਕਦਾ ਹੈ ਜੇਕਰ ਭਵਿੱਖ ਵਿੱਚ ਸਧਾਰਨ LVI ਹਮਲੇ ਢੰਗਾਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।
• ਵੱਖ-ਵੱਖ ਪ੍ਰਕਿਰਿਆਵਾਂ ਵਿਚਕਾਰ ਡਾਟਾ ਲੀਕ ਹੋਣਾ। ਹਮਲੇ ਲਈ ਐਪਲੀਕੇਸ਼ਨ ਵਿੱਚ ਕੋਡ ਦੇ ਕੁਝ ਟੁਕੜਿਆਂ ਦੀ ਮੌਜੂਦਗੀ ਅਤੇ ਨਿਸ਼ਾਨਾ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਇੱਕ ਅਪਵਾਦ ਸੁੱਟਣ ਲਈ ਇੱਕ ਵਿਧੀ ਦੀ ਪਰਿਭਾਸ਼ਾ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।
• ਹੋਸਟ ਵਾਤਾਵਰਨ ਤੋਂ ਗੈਸਟ ਸਿਸਟਮ ਤੱਕ ਡਾਟਾ ਲੀਕ ਹੋਣਾ। ਹਮਲੇ ਨੂੰ ਬਹੁਤ ਗੁੰਝਲਦਾਰ ਵਜੋਂ ਸ਼੍ਰੇਣੀਬੱਧ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਿਸ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਵੱਖ-ਵੱਖ ਮੁਸ਼ਕਲ ਕਦਮਾਂ ਅਤੇ ਸਿਸਟਮ ਵਿੱਚ ਗਤੀਵਿਧੀ ਦੀਆਂ ਭਵਿੱਖਬਾਣੀਆਂ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।
• ਵੱਖ-ਵੱਖ ਗੈਸਟ ਸਿਸਟਮਾਂ ਵਿੱਚ ਪ੍ਰਕਿਰਿਆਵਾਂ ਵਿਚਕਾਰ ਡਾਟਾ ਲੀਕ ਹੋਣਾ। ਹਮਲਾ ਵੈਕਟਰ ਵੱਖ-ਵੱਖ ਪ੍ਰਕਿਰਿਆਵਾਂ ਵਿਚਕਾਰ ਡਾਟਾ ਲੀਕੇਜ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਦੇ ਨੇੜੇ ਹੈ, ਪਰ ਇਸ ਤੋਂ ਇਲਾਵਾ ਗੈਸਟ ਸਿਸਟਮਾਂ ਵਿਚਕਾਰ ਆਈਸੋਲੇਸ਼ਨ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ ਗੁੰਝਲਦਾਰ ਹੇਰਾਫੇਰੀ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।

ਖੋਜਕਰਤਾਵਾਂ ਦੁਆਰਾ ਪ੍ਰਕਾਸ਼ਿਤ ਕਈ ਪ੍ਰੋਟੋਟਾਈਪ ਹਮਲੇ ਨੂੰ ਅੰਜਾਮ ਦੇਣ ਦੇ ਸਿਧਾਂਤਾਂ ਦੇ ਪ੍ਰਦਰਸ਼ਨ ਦੇ ਨਾਲ, ਪਰ ਉਹ ਅਸਲ ਹਮਲੇ ਕਰਨ ਲਈ ਅਜੇ ਢੁਕਵੇਂ ਨਹੀਂ ਹਨ। ਪਹਿਲੀ ਉਦਾਹਰਣ ਤੁਹਾਨੂੰ ਪੀੜਤ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਸੱਟੇਬਾਜ਼ੀ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੂੰ ਰੀਡਾਇਰੈਕਟ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ, ਵਾਪਸੀ-ਮੁਖੀ ਪ੍ਰੋਗਰਾਮਿੰਗ (ਰੋਪ, ਰਿਟਰਨ-ਓਰੀਐਂਟਡ ਪ੍ਰੋਗਰਾਮਿੰਗ)। ਇਸ ਉਦਾਹਰਨ ਵਿੱਚ, ਪੀੜਤ ਇੱਕ ਖਾਸ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੀ ਪ੍ਰਕਿਰਿਆ ਹੈ ਜਿਸ ਵਿੱਚ ਲੋੜੀਂਦੇ ਯੰਤਰ ਹੁੰਦੇ ਹਨ (ਅਸਲ ਤੀਜੀ-ਧਿਰ ਦੀਆਂ ਪ੍ਰਕਿਰਿਆਵਾਂ 'ਤੇ ਹਮਲੇ ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਮੁਸ਼ਕਲ ਹੁੰਦਾ ਹੈ)। ਦੂਜੀ ਉਦਾਹਰਨ ਸਾਨੂੰ Intel SGX ਐਨਕਲੇਵ ਦੇ ਅੰਦਰ AES ਐਨਕ੍ਰਿਪਸ਼ਨ ਦੇ ਦੌਰਾਨ ਗਣਨਾਵਾਂ ਵਿੱਚ ਦਖਲ ਦੇਣ ਅਤੇ ਏਨਕ੍ਰਿਪਸ਼ਨ ਲਈ ਵਰਤੀ ਜਾਣ ਵਾਲੀ ਕੁੰਜੀ ਦੇ ਮੁੱਲ ਨੂੰ ਬਹਾਲ ਕਰਨ ਲਈ ਨਿਰਦੇਸ਼ਾਂ ਦੇ ਅਨੁਮਾਨ ਲਗਾਉਣ ਦੇ ਦੌਰਾਨ ਇੱਕ ਡੇਟਾ ਲੀਕ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ।

ਸਰੋਤ: opennet.ru