Chrome ਵਿੱਚ ਸਪੈਕਟਰ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਲਈ ਨਵੀਂ ਤਕਨੀਕ

ਅਮਰੀਕੀ, ਆਸਟ੍ਰੇਲੀਅਨ ਅਤੇ ਇਜ਼ਰਾਈਲੀ ਯੂਨੀਵਰਸਿਟੀਆਂ ਦੇ ਖੋਜਕਰਤਾਵਾਂ ਦੇ ਇੱਕ ਸਮੂਹ ਨੇ ਕ੍ਰੋਮੀਅਮ ਇੰਜਣ 'ਤੇ ਅਧਾਰਤ ਬ੍ਰਾਉਜ਼ਰਾਂ ਵਿੱਚ ਸਪੈਕਟਰ-ਸ਼੍ਰੇਣੀ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਲਈ ਇੱਕ ਨਵੀਂ ਸਾਈਡ-ਚੈਨਲ ਹਮਲਾ ਤਕਨੀਕ ਦਾ ਪ੍ਰਸਤਾਵ ਕੀਤਾ ਹੈ। ਹਮਲਾ, ਕੋਡਨੇਮ Spook.js, ਤੁਹਾਨੂੰ JavaScript ਕੋਡ ਚਲਾ ਕੇ ਸਾਈਟ ਆਈਸੋਲੇਸ਼ਨ ਵਿਧੀ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਅਤੇ ਮੌਜੂਦਾ ਪ੍ਰਕਿਰਿਆ ਦੇ ਪੂਰੇ ਐਡਰੈੱਸ ਸਪੇਸ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਪੜ੍ਹਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ। ਦੂਜੀਆਂ ਟੈਬਾਂ ਵਿੱਚ ਚੱਲ ਰਹੇ ਪੰਨਿਆਂ ਤੋਂ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਕਰੋ, ਪਰ ਉਸੇ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਪ੍ਰਕਿਰਿਆ ਕੀਤੀ ਗਈ ਹੈ।

ਕਿਉਂਕਿ ਕਰੋਮ ਵੱਖ-ਵੱਖ ਪ੍ਰਕਿਰਿਆਵਾਂ ਵਿੱਚ ਵੱਖ-ਵੱਖ ਸਾਈਟਾਂ ਨੂੰ ਚਲਾਉਂਦਾ ਹੈ, ਵਿਹਾਰਕ ਹਮਲੇ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਉਹਨਾਂ ਸੇਵਾਵਾਂ ਤੱਕ ਸੀਮਿਤ ਹੈ ਜੋ ਵੱਖ-ਵੱਖ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਉਹਨਾਂ ਦੇ ਪੰਨਿਆਂ ਦੀ ਮੇਜ਼ਬਾਨੀ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀਆਂ ਹਨ। ਵਿਧੀ, ਇੱਕ ਪੰਨੇ ਤੋਂ, ਜਿਸ ਵਿੱਚ ਹਮਲਾਵਰ ਨੂੰ ਉਸਦੇ JavaScript ਕੋਡ ਨੂੰ ਏਮਬੈਡ ਕਰਨ ਦਾ ਮੌਕਾ ਮਿਲਦਾ ਹੈ, ਉਸੇ ਸਾਈਟ ਤੋਂ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਖੋਲ੍ਹੇ ਗਏ ਹੋਰ ਪੰਨਿਆਂ ਦੀ ਮੌਜੂਦਗੀ ਦਾ ਪਤਾ ਲਗਾਉਣ ਅਤੇ ਉਹਨਾਂ ਤੋਂ ਗੁਪਤ ਜਾਣਕਾਰੀ ਕੱਢਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਪ੍ਰਮਾਣ ਪੱਤਰ ਜਾਂ ਬੈਂਕ ਵੇਰਵੇ ਬਦਲੇ ਗਏ ਵੈਬ ਫਾਰਮਾਂ ਵਿੱਚ ਆਟੋ-ਫਿਲਿੰਗ ਖੇਤਰਾਂ ਦੀ ਪ੍ਰਣਾਲੀ ਦੁਆਰਾ। ਇੱਕ ਪ੍ਰਦਰਸ਼ਨ ਦੇ ਰੂਪ ਵਿੱਚ, ਇਹ ਦਿਖਾਇਆ ਗਿਆ ਹੈ ਕਿ ਤੁਸੀਂ ਟਮਬਲਰ ਸੇਵਾ 'ਤੇ ਕਿਸੇ ਹੋਰ ਦੇ ਬਲੌਗ 'ਤੇ ਕਿਵੇਂ ਹਮਲਾ ਕਰ ਸਕਦੇ ਹੋ ਜੇਕਰ ਇਸਦਾ ਮਾਲਕ ਕਿਸੇ ਹੋਰ ਟੈਬ ਵਿੱਚ ਉਸੇ ਸੇਵਾ 'ਤੇ ਹੋਸਟ ਕੀਤੇ ਹਮਲਾਵਰਾਂ ਦੇ ਬਲੌਗ ਨੂੰ ਖੋਲ੍ਹਦਾ ਹੈ।

ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਇੱਕ ਹੋਰ ਵਿਕਲਪ ਬ੍ਰਾਊਜ਼ਰ ਐਡ-ਆਨ 'ਤੇ ਹਮਲਾ ਹੈ, ਜੋ ਹਮਲਾਵਰ ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਐਡ-ਆਨ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਵੇਲੇ, ਦੂਜੇ ਐਡ-ਆਨਾਂ ਤੋਂ ਡੇਟਾ ਐਕਸਟਰੈਕਟ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਇੱਕ ਉਦਾਹਰਨ ਵਜੋਂ, ਅਸੀਂ ਦਿਖਾਉਂਦੇ ਹਾਂ ਕਿ ਕਿਵੇਂ ਇੱਕ ਖਤਰਨਾਕ ਐਡ-ਆਨ ਨੂੰ ਸਥਾਪਿਤ ਕਰਕੇ ਤੁਸੀਂ LastPass ਪਾਸਵਰਡ ਮੈਨੇਜਰ ਤੋਂ ਗੁਪਤ ਜਾਣਕਾਰੀ ਨੂੰ ਐਕਸਟਰੈਕਟ ਕਰ ਸਕਦੇ ਹੋ।

ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਇੱਕ ਸ਼ੋਸ਼ਣ ਦਾ ਇੱਕ ਪ੍ਰੋਟੋਟਾਈਪ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਹੈ ਜੋ ਇੱਕ CPUIntel i89-7K ਅਤੇ i6700-7U ਵਾਲੇ ਸਿਸਟਮਾਂ 'ਤੇ Chrome 7600 ਵਿੱਚ ਕੰਮ ਕਰਦਾ ਹੈ। ਸ਼ੋਸ਼ਣ ਬਣਾਉਂਦੇ ਸਮੇਂ, ਗੂਗਲ ਦੁਆਰਾ ਪਹਿਲਾਂ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੇ ਜਾਵਾ ਸਕ੍ਰਿਪਟ ਕੋਡ ਦੇ ਪ੍ਰੋਟੋਟਾਈਪਾਂ ਦੀ ਵਰਤੋਂ ਸਪੈਕਟਰ-ਸ਼੍ਰੇਣੀ ਦੇ ਹਮਲੇ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਸੀ। ਇਹ ਨੋਟ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ ਖੋਜਕਰਤਾ ਇੰਟੇਲ ਅਤੇ ਐਪਲ ਐਮ 1 ਪ੍ਰੋਸੈਸਰਾਂ 'ਤੇ ਅਧਾਰਤ ਪ੍ਰਣਾਲੀਆਂ ਲਈ ਕਾਰਜਸ਼ੀਲ ਸ਼ੋਸ਼ਣ ਤਿਆਰ ਕਰਨ ਦੇ ਯੋਗ ਸਨ, ਜੋ 500 ਬਾਈਟ ਪ੍ਰਤੀ ਸਕਿੰਟ ਦੀ ਗਤੀ ਅਤੇ 96% ਦੀ ਸ਼ੁੱਧਤਾ ਨਾਲ ਮੈਮੋਰੀ ਰੀਡਿੰਗ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨਾ ਸੰਭਵ ਬਣਾਉਂਦੇ ਹਨ। ਇਹ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ ਕਿ ਇਹ ਤਰੀਕਾ AMD ਪ੍ਰੋਸੈਸਰਾਂ 'ਤੇ ਵੀ ਲਾਗੂ ਹੁੰਦਾ ਹੈ, ਪਰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਕਾਰਜਸ਼ੀਲ ਸ਼ੋਸ਼ਣ ਤਿਆਰ ਕਰਨਾ ਸੰਭਵ ਨਹੀਂ ਸੀ।

ਇਹ ਹਮਲਾ Chromium ਇੰਜਣ 'ਤੇ ਆਧਾਰਿਤ ਕਿਸੇ ਵੀ ਬ੍ਰਾਊਜ਼ਰ 'ਤੇ ਲਾਗੂ ਹੁੰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ Google Chrome, Microsoft Edge ਅਤੇ Brave ਸ਼ਾਮਲ ਹਨ। ਖੋਜਕਰਤਾਵਾਂ ਦਾ ਇਹ ਵੀ ਮੰਨਣਾ ਹੈ ਕਿ ਇਸ ਵਿਧੀ ਨੂੰ ਫਾਇਰਫਾਕਸ ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ ਅਪਣਾਇਆ ਜਾ ਸਕਦਾ ਹੈ, ਪਰ ਕਿਉਂਕਿ ਫਾਇਰਫਾਕਸ ਇੰਜਣ ਕ੍ਰੋਮ ਤੋਂ ਬਹੁਤ ਵੱਖਰਾ ਹੈ, ਇਸ ਲਈ ਅਜਿਹਾ ਸ਼ੋਸ਼ਣ ਬਣਾਉਣ ਦਾ ਕੰਮ ਭਵਿੱਖ ਲਈ ਛੱਡ ਦਿੱਤਾ ਗਿਆ ਹੈ।

ਨਿਰਦੇਸ਼ਾਂ ਦੇ ਅੰਦਾਜ਼ੇ ਨਾਲ ਚੱਲਣ ਨਾਲ ਸੰਬੰਧਿਤ ਬ੍ਰਾਊਜ਼ਰ-ਆਧਾਰਿਤ ਹਮਲਿਆਂ ਤੋਂ ਬਚਾਉਣ ਲਈ, ਕ੍ਰੋਮ ਐਡਰੈੱਸ ਸਪੇਸ ਸੈਗਮੈਂਟੇਸ਼ਨ ਨੂੰ ਲਾਗੂ ਕਰਦਾ ਹੈ - ਸੈਂਡਬਾਕਸ ਆਈਸੋਲੇਸ਼ਨ JavaScript ਨੂੰ ਸਿਰਫ਼ 32-ਬਿੱਟ ਪੁਆਇੰਟਰਾਂ ਨਾਲ ਕੰਮ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਅਤੇ 4GB ਦੇ ਢੇਰਾਂ ਵਿੱਚ ਹੈਂਡਲਰਾਂ ਦੀ ਮੈਮੋਰੀ ਨੂੰ ਸਾਂਝਾ ਕਰਦਾ ਹੈ। ਪੂਰੀ ਪ੍ਰਕਿਰਿਆ ਐਡਰੈੱਸ ਸਪੇਸ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰਨ ਅਤੇ 32-ਬਿੱਟ ਸੀਮਾ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ, ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਟਾਈਪ ਉਲਝਣ ਨਾਮਕ ਇੱਕ ਤਕਨੀਕ ਦੀ ਵਰਤੋਂ ਕੀਤੀ, ਜੋ ਜਾਵਾਸਕ੍ਰਿਪਟ ਇੰਜਣ ਨੂੰ ਇੱਕ ਗਲਤ ਕਿਸਮ ਦੇ ਨਾਲ ਇੱਕ ਵਸਤੂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਲਈ ਮਜਬੂਰ ਕਰਦੀ ਹੈ, ਜਿਸ ਨਾਲ ਇੱਕ 64-ਬਿੱਟ ਬਣਾਉਣਾ ਸੰਭਵ ਹੋ ਜਾਂਦਾ ਹੈ। ਦੋ 32-ਬਿੱਟ ਮੁੱਲਾਂ ਦੇ ਸੁਮੇਲ 'ਤੇ ਅਧਾਰਤ ਪੁਆਇੰਟਰ।

ਹਮਲੇ ਦਾ ਸਾਰ ਇਹ ਹੈ ਕਿ ਜਦੋਂ JavaScript ਇੰਜਣ ਵਿੱਚ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੀ ਗਈ ਖਤਰਨਾਕ ਵਸਤੂ ਨੂੰ ਪ੍ਰੋਸੈਸ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਅਜਿਹੀਆਂ ਸਥਿਤੀਆਂ ਬਣਾਈਆਂ ਜਾਂਦੀਆਂ ਹਨ ਜੋ ਐਰੇ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਵਾਲੀਆਂ ਹਦਾਇਤਾਂ ਦੇ ਅੰਦਾਜ਼ੇ ਨੂੰ ਲਾਗੂ ਕਰਨ ਵੱਲ ਲੈ ਜਾਂਦੀਆਂ ਹਨ। ਆਬਜੈਕਟ ਨੂੰ ਇਸ ਤਰੀਕੇ ਨਾਲ ਚੁਣਿਆ ਜਾਂਦਾ ਹੈ ਕਿ ਹਮਲਾਵਰ-ਨਿਯੰਤਰਿਤ ਖੇਤਰ ਉਸ ਖੇਤਰ ਵਿੱਚ ਰੱਖੇ ਜਾਂਦੇ ਹਨ ਜਿੱਥੇ 64-ਬਿੱਟ ਪੁਆਇੰਟਰ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਕਿਉਂਕਿ ਖਤਰਨਾਕ ਵਸਤੂ ਦੀ ਕਿਸਮ ਕਾਰਵਾਈ ਕੀਤੀ ਜਾ ਰਹੀ ਐਰੇ ਦੀ ਕਿਸਮ ਨਾਲ ਮੇਲ ਨਹੀਂ ਖਾਂਦੀ, ਆਮ ਹਾਲਤਾਂ ਵਿੱਚ ਅਜਿਹੀਆਂ ਕਾਰਵਾਈਆਂ ਨੂੰ ਐਰੇ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਲਈ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਕੋਡ ਨੂੰ ਅਨੁਕੂਲ ਬਣਾਉਣ ਲਈ ਇੱਕ ਵਿਧੀ ਦੁਆਰਾ Chrome ਵਿੱਚ ਬਲੌਕ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇਸ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ, ਕਿਸਮ ਦੇ ਉਲਝਣ ਹਮਲੇ ਲਈ ਕੋਡ ਨੂੰ ਇੱਕ ਸ਼ਰਤੀਆ "ਜੇ" ਬਲਾਕ ਵਿੱਚ ਰੱਖਿਆ ਗਿਆ ਹੈ, ਜੋ ਕਿ ਆਮ ਹਾਲਤਾਂ ਵਿੱਚ ਕਿਰਿਆਸ਼ੀਲ ਨਹੀਂ ਹੁੰਦਾ ਹੈ, ਪਰ ਸੱਟੇਬਾਜ਼ੀ ਮੋਡ ਵਿੱਚ ਚਲਾਇਆ ਜਾਂਦਾ ਹੈ, ਜੇਕਰ ਪ੍ਰੋਸੈਸਰ ਹੋਰ ਬ੍ਰਾਂਚਿੰਗ ਦੀ ਗਲਤ ਭਵਿੱਖਬਾਣੀ ਕਰਦਾ ਹੈ।

ਨਤੀਜੇ ਵਜੋਂ, ਪ੍ਰੋਸੈਸਰ ਅਨੁਮਾਨਤ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੇ 64-ਬਿੱਟ ਪੁਆਇੰਟਰ ਤੱਕ ਪਹੁੰਚ ਕਰਦਾ ਹੈ ਅਤੇ ਇੱਕ ਅਸਫਲ ਪੂਰਵ-ਅਨੁਮਾਨ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਤੋਂ ਬਾਅਦ ਸਥਿਤੀ ਨੂੰ ਰੋਲ ਬੈਕ ਕਰਦਾ ਹੈ, ਪਰ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੇ ਟਰੇਸ ਸ਼ੇਅਰਡ ਕੈਸ਼ ਵਿੱਚ ਰਹਿੰਦੇ ਹਨ ਅਤੇ ਸਾਈਡ-ਚੈਨਲ ਕੈਸ਼ ਖੋਜ ਵਿਧੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਮੁੜ ਬਹਾਲ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ ਜੋ ਕਿ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਦੇ ਹਨ। ਕੈਸ਼ ਕੀਤੇ ਅਤੇ ਅਣਕੈਸ਼ਡ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਸਮੇਂ। JavaScript ਵਿੱਚ ਉਪਲਬਧ ਟਾਈਮਰ ਦੀ ਨਾਕਾਫ਼ੀ ਸ਼ੁੱਧਤਾ ਦੀਆਂ ਸਥਿਤੀਆਂ ਵਿੱਚ ਕੈਸ਼ ਦੀਆਂ ਸਮੱਗਰੀਆਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ, Google ਦੁਆਰਾ ਪ੍ਰਸਤਾਵਿਤ ਇੱਕ ਵਿਧੀ ਵਰਤੀ ਜਾਂਦੀ ਹੈ, ਜੋ ਕਿ ਪ੍ਰੋਸੈਸਰਾਂ ਵਿੱਚ ਵਰਤੀ ਜਾਂਦੀ Tree-PLRU ਕੈਸ਼ ਬੇਦਖਲੀ ਰਣਨੀਤੀ ਨੂੰ ਧੋਖਾ ਦਿੰਦੀ ਹੈ ਅਤੇ ਚੱਕਰਾਂ ਦੀ ਗਿਣਤੀ ਨੂੰ ਵਧਾ ਕੇ, ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ। ਕੈਸ਼ ਵਿੱਚ ਇੱਕ ਮੁੱਲ ਮੌਜੂਦ ਅਤੇ ਗੈਰਹਾਜ਼ਰ ਹੋਣ 'ਤੇ ਸਮੇਂ ਵਿੱਚ ਅੰਤਰ ਨੂੰ ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ ਵਧਾਓ।

ਸਰੋਤ: opennet.ru