Plundervolt Intel ਪ੍ਰੋਸੈਸਰਾਂ 'ਤੇ ਇੱਕ ਨਵਾਂ ਹਮਲਾ ਵਿਧੀ ਹੈ ਜੋ SGX ਤਕਨਾਲੋਜੀ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀ ਹੈ

Intel ਜਾਰੀ ਕੀਤਾ ਮਾਈਕ੍ਰੋਕੋਡ ਅਪਡੇਟ ਜੋ ਠੀਕ ਕਰਦਾ ਹੈ ਕਮਜ਼ੋਰੀ (ਸੀਵੀਈ -2019-14607), ਇਜਾਜ਼ਤ ਦੇ ਰਿਹਾ ਹੈ CPU ਵਿੱਚ ਗਤੀਸ਼ੀਲ ਵੋਲਟੇਜ ਅਤੇ ਬਾਰੰਬਾਰਤਾ ਨਿਯੰਤਰਣ ਵਿਧੀ ਦੇ ਹੇਰਾਫੇਰੀ ਦੁਆਰਾ, ਡਾਟਾ ਸੈੱਲਾਂ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਨੁਕਸਾਨ ਪਹੁੰਚਾਉਣਾ ਸ਼ੁਰੂ ਕਰੋ, ਜਿਸ ਵਿੱਚ ਅਲੱਗ-ਥਲੱਗ Intel SGX ਐਨਕਲੇਵਜ਼ ਵਿੱਚ ਗਣਨਾ ਲਈ ਵਰਤੇ ਗਏ ਖੇਤਰਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ। ਹਮਲੇ ਨੂੰ Plundervolt ਕਿਹਾ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਸਥਾਨਕ ਉਪਭੋਗਤਾ ਨੂੰ ਸਿਸਟਮ 'ਤੇ ਆਪਣੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਵਧਾਉਣ, ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ ਕਰਨ ਅਤੇ ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।

ਹਮਲਾ ਸਿਰਫ SGX ਐਨਕਲੇਵਜ਼ ਵਿੱਚ ਗਣਨਾਵਾਂ ਦੇ ਨਾਲ ਹੇਰਾਫੇਰੀ ਦੇ ਸੰਦਰਭ ਵਿੱਚ ਖਤਰਨਾਕ ਹੈ, ਕਿਉਂਕਿ ਇਸਨੂੰ ਪੂਰਾ ਕਰਨ ਲਈ ਸਿਸਟਮ ਵਿੱਚ ਰੂਟ ਅਧਿਕਾਰਾਂ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਸਭ ਤੋਂ ਸਰਲ ਸਥਿਤੀ ਵਿੱਚ, ਇੱਕ ਹਮਲਾਵਰ ਐਨਕਲੇਵ ਵਿੱਚ ਪ੍ਰਕਿਰਿਆ ਕੀਤੀ ਗਈ ਜਾਣਕਾਰੀ ਦੀ ਵਿਗਾੜ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦਾ ਹੈ, ਪਰ ਵਧੇਰੇ ਗੁੰਝਲਦਾਰ ਸਥਿਤੀਆਂ ਵਿੱਚ, RSA-CRT ਅਤੇ AES-NI ਐਲਗੋਰਿਦਮ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਐਨਕ੍ਰਿਪਸ਼ਨ ਲਈ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਐਨਕਲੇਵ ਵਿੱਚ ਸਟੋਰ ਕੀਤੀਆਂ ਨਿੱਜੀ ਕੁੰਜੀਆਂ ਨੂੰ ਮੁੜ ਬਣਾਉਣ ਦੀ ਸੰਭਾਵਨਾ ਨਹੀਂ ਹੈ। ਬਾਹਰ ਰੱਖਿਆ ਗਿਆ। ਤਕਨੀਕ ਦੀ ਵਰਤੋਂ ਮੈਮੋਰੀ ਦੇ ਨਾਲ ਕੰਮ ਕਰਦੇ ਸਮੇਂ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਭੜਕਾਉਣ ਲਈ ਸ਼ੁਰੂਆਤੀ ਤੌਰ 'ਤੇ ਸਹੀ ਐਲਗੋਰਿਦਮ ਵਿੱਚ ਗਲਤੀਆਂ ਪੈਦਾ ਕਰਨ ਲਈ ਵੀ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਨਿਰਧਾਰਤ ਬਫਰ ਦੀ ਸੀਮਾ ਤੋਂ ਬਾਹਰ ਕਿਸੇ ਖੇਤਰ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ।
ਹਮਲਾ ਕਰਨ ਲਈ ਪ੍ਰੋਟੋਟਾਈਪ ਕੋਡ ਪ੍ਰਕਾਸ਼ਿਤ GitHub 'ਤੇ

ਵਿਧੀ ਦਾ ਸਾਰ SGX ਵਿੱਚ ਗਣਨਾ ਦੇ ਦੌਰਾਨ ਅਚਾਨਕ ਡੇਟਾ ਭ੍ਰਿਸ਼ਟਾਚਾਰ ਦੀ ਮੌਜੂਦਗੀ ਲਈ ਹਾਲਾਤ ਬਣਾਉਣਾ ਹੈ, ਜਿਸ ਤੋਂ ਐਨਕਲੇਵ ਵਿੱਚ ਏਨਕ੍ਰਿਪਸ਼ਨ ਅਤੇ ਮੈਮੋਰੀ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਵਰਤੋਂ ਸੁਰੱਖਿਅਤ ਨਹੀਂ ਹੈ. ਵਿਗਾੜ ਨੂੰ ਪੇਸ਼ ਕਰਨ ਲਈ, ਇਹ ਪਤਾ ਚਲਿਆ ਕਿ ਬਾਰੰਬਾਰਤਾ ਅਤੇ ਵੋਲਟੇਜ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨ ਲਈ ਮਿਆਰੀ ਸੌਫਟਵੇਅਰ ਇੰਟਰਫੇਸ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਸੰਭਵ ਸੀ, ਆਮ ਤੌਰ 'ਤੇ ਸਿਸਟਮ ਦੇ ਵਿਹਲੇ ਸਮੇਂ ਦੌਰਾਨ ਬਿਜਲੀ ਦੀ ਖਪਤ ਨੂੰ ਘਟਾਉਣ ਅਤੇ ਤੀਬਰ ਕੰਮ ਦੌਰਾਨ ਵੱਧ ਤੋਂ ਵੱਧ ਪ੍ਰਦਰਸ਼ਨ ਨੂੰ ਸਰਗਰਮ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਬਾਰੰਬਾਰਤਾ ਅਤੇ ਵੋਲਟੇਜ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਪੂਰੀ ਚਿੱਪ ਨੂੰ ਫੈਲਾਉਂਦੀਆਂ ਹਨ, ਜਿਸ ਵਿੱਚ ਇੱਕ ਅਲੱਗ-ਥਲੱਗ ਐਨਕਲੇਵ ਵਿੱਚ ਕੰਪਿਊਟਿੰਗ ਦੇ ਪ੍ਰਭਾਵ ਸ਼ਾਮਲ ਹਨ।

ਵੋਲਟੇਜ ਨੂੰ ਬਦਲ ਕੇ, ਤੁਸੀਂ ਅਜਿਹੀਆਂ ਸਥਿਤੀਆਂ ਬਣਾ ਸਕਦੇ ਹੋ ਜਿਸ ਵਿੱਚ CPU ਦੇ ਅੰਦਰ ਇੱਕ ਮੈਮੋਰੀ ਸੈੱਲ ਨੂੰ ਦੁਬਾਰਾ ਬਣਾਉਣ ਲਈ ਚਾਰਜ ਕਾਫ਼ੀ ਨਹੀਂ ਹੈ, ਅਤੇ ਇਸਦਾ ਮੁੱਲ ਬਦਲਦਾ ਹੈ। ਹਮਲੇ ਤੋਂ ਮੁੱਖ ਅੰਤਰ ਰੋਅ ਹੈਮਰ ਇਹ ਹੈ ਕਿ RowHammer ਤੁਹਾਨੂੰ DRAM ਮੈਮੋਰੀ ਵਿੱਚ ਵਿਅਕਤੀਗਤ ਬਿੱਟਾਂ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਗੁਆਂਢੀ ਸੈੱਲਾਂ ਤੋਂ ਡਾਟਾ ਪੜ੍ਹ ਕੇ ਬਦਲਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਜਦੋਂ ਕਿ Plundervolt ਤੁਹਾਨੂੰ CPU ਦੇ ਅੰਦਰ ਬਿੱਟ ਬਦਲਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਜਦੋਂ ਡਾਟਾ ਪਹਿਲਾਂ ਹੀ ਗਣਨਾ ਲਈ ਮੈਮੋਰੀ ਤੋਂ ਲੋਡ ਕੀਤਾ ਗਿਆ ਹੈ। ਇਹ ਵਿਸ਼ੇਸ਼ਤਾ ਤੁਹਾਨੂੰ ਮੈਮੋਰੀ ਵਿੱਚ ਡੇਟਾ ਲਈ SGX ਵਿੱਚ ਵਰਤੇ ਗਏ ਇਕਸਾਰਤਾ ਨਿਯੰਤਰਣ ਅਤੇ ਏਨਕ੍ਰਿਪਸ਼ਨ ਵਿਧੀ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ, ਕਿਉਂਕਿ ਮੈਮੋਰੀ ਵਿੱਚ ਮੁੱਲ ਸਹੀ ਰਹਿੰਦੇ ਹਨ, ਪਰ ਨਤੀਜਾ ਮੈਮੋਰੀ ਵਿੱਚ ਲਿਖੇ ਜਾਣ ਤੋਂ ਪਹਿਲਾਂ ਉਹਨਾਂ ਦੇ ਨਾਲ ਓਪਰੇਸ਼ਨ ਦੌਰਾਨ ਵਿਗਾੜਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਜੇਕਰ ਇਹ ਸੋਧਿਆ ਮੁੱਲ ਏਨਕ੍ਰਿਪਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਦੀ ਗੁਣਾ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਆਉਟਪੁੱਟ ਨੂੰ ਗਲਤ ਸਿਫਰਟੈਕਸਟ ਨਾਲ ਰੱਦ ਕਰ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ। ਇਸਦੇ ਡੇਟਾ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਨ ਲਈ SGX ਵਿੱਚ ਇੱਕ ਹੈਂਡਲਰ ਨਾਲ ਸੰਪਰਕ ਕਰਨ ਦੀ ਯੋਗਤਾ ਹੋਣ ਕਰਕੇ, ਇੱਕ ਹਮਲਾਵਰ, ਅਸਫਲਤਾਵਾਂ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦਾ ਹੈ, ਆਉਟਪੁੱਟ ਸਿਫਰਟੈਕਸਟ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਬਾਰੇ ਅੰਕੜੇ ਇਕੱਠੇ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ, ਕੁਝ ਮਿੰਟਾਂ ਵਿੱਚ, ਐਨਕਲੇਵ ਵਿੱਚ ਸਟੋਰ ਕੀਤੀ ਕੁੰਜੀ ਦੇ ਮੁੱਲ ਨੂੰ ਬਹਾਲ ਕਰ ਸਕਦਾ ਹੈ। ਮੂਲ ਇੰਪੁੱਟ ਟੈਕਸਟ ਅਤੇ ਸਹੀ ਆਉਟਪੁੱਟ ਸਿਫਰਟੈਕਸਟ ਜਾਣਿਆ ਜਾਂਦਾ ਹੈ, ਕੁੰਜੀ ਨਹੀਂ ਬਦਲਦੀ ਹੈ, ਅਤੇ ਇੱਕ ਗਲਤ ਸਿਫਰਟੈਕਸਟ ਦਾ ਆਉਟਪੁੱਟ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਕੁਝ ਬਿੱਟ ਉਲਟ ਮੁੱਲ ਵਿੱਚ ਵਿਗਾੜਿਆ ਗਿਆ ਹੈ।

ਵੱਖ-ਵੱਖ ਅਸਫਲਤਾਵਾਂ ਦੇ ਦੌਰਾਨ ਇਕੱਠੇ ਹੋਏ ਸਹੀ ਅਤੇ ਨਿਕਾਰਾ ਸਿਫਰਟੈਕਸਟਾਂ ਦੇ ਮੁੱਲਾਂ ਦੇ ਜੋੜਿਆਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਵਿਭਿੰਨ ਅਸਫਲਤਾ ਵਿਸ਼ਲੇਸ਼ਣ (DFA, ਵਿਭਿੰਨ ਨੁਕਸ ਵਿਸ਼ਲੇਸ਼ਣ) ਸਕਦਾ ਹੈ ਅੰਦਾਜ਼ਾ AES ਸਮਮਿਤੀ ਐਨਕ੍ਰਿਪਸ਼ਨ ਲਈ ਵਰਤੀਆਂ ਜਾਣ ਵਾਲੀਆਂ ਸੰਭਾਵੀ ਕੁੰਜੀਆਂ, ਅਤੇ ਫਿਰ, ਵੱਖ-ਵੱਖ ਸੈੱਟਾਂ ਵਿੱਚ ਕੁੰਜੀਆਂ ਦੇ ਇੰਟਰਸੈਕਸ਼ਨਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਕੇ, ਲੋੜੀਂਦੀ ਕੁੰਜੀ ਨਿਰਧਾਰਤ ਕਰੋ।

Intel ਪ੍ਰੋਸੈਸਰਾਂ ਦੇ ਕਈ ਮਾਡਲ ਸਮੱਸਿਆ ਨਾਲ ਪ੍ਰਭਾਵਿਤ ਹੁੰਦੇ ਹਨ, ਜਿਸ ਵਿੱਚ 6 ਦੇ ਨਾਲ Intel ਕੋਰ CPUs ਵੀ ਸ਼ਾਮਲ ਹਨ
10ਵੀਂ ਪੀੜ੍ਹੀ ਦੇ ਨਾਲ-ਨਾਲ Xeon E3 ਦੀ ਪੰਜਵੀਂ ਅਤੇ ਛੇਵੀਂ ਪੀੜ੍ਹੀ, Intel Xeon ਸਕੇਲੇਬਲ ਦੀ ਪਹਿਲੀ ਅਤੇ ਦੂਜੀ ਪੀੜ੍ਹੀ, Xeon D,
Xeon W ਅਤੇ Xeon E.

ਤੁਹਾਨੂੰ ਯਾਦ ਦਿਵਾਉਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ SGX ਤਕਨਾਲੋਜੀ (ਸਾੱਫਟਵੇਅਰ ਗਾਰਡ ਐਕਸਟੈਂਸ਼ਨਾਂ) ਛੇਵੀਂ ਪੀੜ੍ਹੀ ਦੇ ਇੰਟੇਲ ਕੋਰ ਪ੍ਰੋਸੈਸਰਾਂ (ਸਕਾਈਲੇਕ) ਵਿੱਚ ਪ੍ਰਗਟ ਹੋਇਆ ਹੈ ਅਤੇ ਪੇਸ਼ਕਸ਼ ਕਰਦਾ ਹੈ ਨਿਰਦੇਸ਼ਾਂ ਦੀ ਇੱਕ ਲੜੀ ਜੋ ਉਪਭੋਗਤਾ-ਪੱਧਰ ਦੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਬੰਦ ਮੈਮੋਰੀ ਖੇਤਰਾਂ - ਐਨਕਲੇਵਜ਼ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ, ਜਿਸ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਕਰਨਲ ਅਤੇ ਕੋਡ ਦੁਆਰਾ ਰਿੰਗ0, SMM ਅਤੇ VMM ਮੋਡਾਂ ਵਿੱਚ ਚੱਲਦੇ ਹੋਏ ਵੀ ਪੜ੍ਹਿਆ ਜਾਂ ਸੋਧਿਆ ਨਹੀਂ ਜਾ ਸਕਦਾ ਹੈ। ਪਰੰਪਰਾਗਤ ਜੰਪ ਫੰਕਸ਼ਨਾਂ ਅਤੇ ਰਜਿਸਟਰਾਂ ਅਤੇ ਸਟੈਕ ਨਾਲ ਹੇਰਾਫੇਰੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਐਨਕਲੇਵ ਵਿੱਚ ਕੋਡ ਵਿੱਚ ਨਿਯੰਤਰਣ ਦਾ ਤਬਾਦਲਾ ਕਰਨਾ ਅਸੰਭਵ ਹੈ; ਐਨਕਲੇਵ ਵਿੱਚ ਨਿਯੰਤਰਣ ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਲਈ, ਇੱਕ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਬਣਾਈ ਗਈ ਨਵੀਂ ਹਦਾਇਤ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਜੋ ਇੱਕ ਅਥਾਰਟੀ ਜਾਂਚ ਕਰਦੀ ਹੈ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਐਨਕਲੇਵ ਵਿੱਚ ਰੱਖਿਆ ਗਿਆ ਕੋਡ ਐਨਕਲੇਵ ਦੇ ਅੰਦਰ ਫੰਕਸ਼ਨਾਂ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਲਈ ਕਲਾਸੀਕਲ ਕਾਲਿੰਗ ਵਿਧੀਆਂ ਅਤੇ ਬਾਹਰੀ ਫੰਕਸ਼ਨਾਂ ਨੂੰ ਕਾਲ ਕਰਨ ਲਈ ਵਿਸ਼ੇਸ਼ ਨਿਰਦੇਸ਼ਾਂ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦਾ ਹੈ। ਐਨਕਲੇਵ ਮੈਮੋਰੀ ਇਨਕ੍ਰਿਪਸ਼ਨ ਦੀ ਵਰਤੋਂ ਹਾਰਡਵੇਅਰ ਹਮਲਿਆਂ ਤੋਂ ਬਚਾਉਣ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਜਿਵੇਂ ਕਿ ਇੱਕ DRAM ਮੋਡੀਊਲ ਨਾਲ ਜੁੜਨਾ।

ਸਰੋਤ: opennet.ru