Intel ਚਿਪਸ ਵਿੱਚ DDIO ਲਾਗੂ ਕਰਨਾ ਇੱਕ SSH ਸੈਸ਼ਨ ਵਿੱਚ ਕੀਸਟ੍ਰੋਕ ਖੋਜਣ ਲਈ ਇੱਕ ਨੈੱਟਵਰਕ ਹਮਲੇ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ

Vrije Universiteit Amsterdam ਅਤੇ ETH ਜ਼ੁਰੀਖ ਦੇ ਖੋਜਕਰਤਾਵਾਂ ਦੇ ਇੱਕ ਸਮੂਹ ਨੇ ਇੱਕ ਨੈਟਵਰਕ ਅਟੈਕ ਤਕਨੀਕ ਵਿਕਸਿਤ ਕੀਤੀ ਹੈ NetCAT (ਨੈੱਟਵਰਕ ਕੈਸ਼ ਅਟੈਕ), ਜੋ ਕਿ, ਇੱਕ SSH ਸੈਸ਼ਨ ਵਿੱਚ ਕੰਮ ਕਰਦੇ ਸਮੇਂ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਦਬਾਈਆਂ ਗਈਆਂ ਕੁੰਜੀਆਂ ਨੂੰ ਰਿਮੋਟਲੀ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ, ਥਰਡ-ਪਾਰਟੀ ਚੈਨਲਾਂ ਦੁਆਰਾ ਡੇਟਾ ਵਿਸ਼ਲੇਸ਼ਣ ਵਿਧੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਸਮੱਸਿਆ ਸਿਰਫ ਉਹਨਾਂ ਸਰਵਰਾਂ 'ਤੇ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ ਜੋ ਤਕਨਾਲੋਜੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ RDMA (ਰਿਮੋਟ ਡਾਇਰੈਕਟ ਮੈਮੋਰੀ ਐਕਸੈਸ) ਅਤੇ ਡੀ.ਡੀ.ਆਈ.ਓ. (ਡਾਟਾ-ਡਾਇਰੈਕਟ I/O)।

Intel ਸੋਚਦਾ ਹੈ, ਕਿ ਹਮਲੇ ਨੂੰ ਅਭਿਆਸ ਵਿੱਚ ਲਾਗੂ ਕਰਨਾ ਔਖਾ ਹੈ, ਕਿਉਂਕਿ ਇਸਦੇ ਲਈ ਹਮਲਾਵਰ ਦੀ ਸਥਾਨਕ ਨੈਟਵਰਕ ਤੱਕ ਪਹੁੰਚ, ਨਿਰਜੀਵ ਸਥਿਤੀਆਂ ਅਤੇ RDMA ਅਤੇ DDIO ਤਕਨਾਲੋਜੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਹੋਸਟ ਸੰਚਾਰ ਦੇ ਸੰਗਠਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਜੋ ਕਿ ਆਮ ਤੌਰ 'ਤੇ ਅਲੱਗ-ਥਲੱਗ ਨੈਟਵਰਕਾਂ ਵਿੱਚ ਵਰਤੇ ਜਾਂਦੇ ਹਨ, ਉਦਾਹਰਨ ਲਈ, ਜਿਸ ਵਿੱਚ ਕੰਪਿਊਟਿੰਗ ਕਲੱਸਟਰ ਕੰਮ ਕਰਦੇ ਹਨ। ਮੁੱਦੇ ਨੂੰ ਮਾਮੂਲੀ ਦਰਜਾ ਦਿੱਤਾ ਗਿਆ ਹੈ (CVSS 2.6, CVE-2019-11184) ਅਤੇ ਸਥਾਨਕ ਨੈਟਵਰਕਾਂ ਵਿੱਚ DDIO ਅਤੇ RDMA ਨੂੰ ਸਮਰੱਥ ਨਾ ਕਰਨ ਲਈ ਇੱਕ ਸਿਫ਼ਾਰਸ਼ ਦਿੱਤੀ ਗਈ ਹੈ ਜਿੱਥੇ ਸੁਰੱਖਿਆ ਘੇਰੇ ਪ੍ਰਦਾਨ ਨਹੀਂ ਕੀਤੇ ਗਏ ਹਨ ਅਤੇ ਗੈਰ-ਭਰੋਸੇਯੋਗ ਗਾਹਕਾਂ ਦੇ ਕੁਨੈਕਸ਼ਨ ਦੀ ਆਗਿਆ ਹੈ। DDIO 2012 (Intel Xeon E5, E7 ਅਤੇ SP) ਤੋਂ Intel ਸਰਵਰ ਪ੍ਰੋਸੈਸਰਾਂ ਵਿੱਚ ਵਰਤਿਆ ਗਿਆ ਹੈ। AMD ਅਤੇ ਹੋਰ ਨਿਰਮਾਤਾਵਾਂ ਦੇ ਪ੍ਰੋਸੈਸਰਾਂ 'ਤੇ ਆਧਾਰਿਤ ਸਿਸਟਮ ਸਮੱਸਿਆ ਨਾਲ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਹੁੰਦੇ ਹਨ, ਕਿਉਂਕਿ ਉਹ CPU ਕੈਸ਼ ਵਿੱਚ ਨੈੱਟਵਰਕ 'ਤੇ ਟ੍ਰਾਂਸਫਰ ਕੀਤੇ ਡੇਟਾ ਨੂੰ ਸਟੋਰ ਕਰਨ ਦਾ ਸਮਰਥਨ ਨਹੀਂ ਕਰਦੇ ਹਨ।

ਹਮਲੇ ਲਈ ਵਰਤੀ ਗਈ ਵਿਧੀ ਇੱਕ ਕਮਜ਼ੋਰੀ ਵਰਗੀ ਹੈ "ਥ੍ਰੋਹਥਮਰ“, ਜੋ ਤੁਹਾਨੂੰ RDMA ਨਾਲ ਸਿਸਟਮਾਂ ਵਿੱਚ ਨੈੱਟਵਰਕ ਪੈਕੇਟਾਂ ਦੀ ਹੇਰਾਫੇਰੀ ਰਾਹੀਂ RAM ਵਿੱਚ ਵਿਅਕਤੀਗਤ ਬਿੱਟਾਂ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਬਦਲਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਨਵੀਂ ਸਮੱਸਿਆ ਡੀਡੀਆਈਓ ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ ਦੇਰੀ ਨੂੰ ਘੱਟ ਕਰਨ ਲਈ ਕੰਮ ਦਾ ਨਤੀਜਾ ਹੈ, ਜੋ ਪ੍ਰੋਸੈਸਰ ਕੈਸ਼ ਨਾਲ ਨੈਟਵਰਕ ਕਾਰਡ ਅਤੇ ਹੋਰ ਪੈਰੀਫਿਰਲ ਡਿਵਾਈਸਾਂ ਦੀ ਸਿੱਧੀ ਪਰਸਪਰ ਪ੍ਰਭਾਵ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਂਦਾ ਹੈ (ਨੈੱਟਵਰਕ ਕਾਰਡ ਪੈਕੇਟਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ, ਡੇਟਾ ਕੈਸ਼ ਵਿੱਚ ਸਟੋਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਮੈਮੋਰੀ ਨੂੰ ਐਕਸੈਸ ਕੀਤੇ ਬਿਨਾਂ, ਕੈਸ਼ ਤੋਂ ਪ੍ਰਾਪਤ ਕੀਤਾ ਗਿਆ)।

DDIO ਦਾ ਧੰਨਵਾਦ, ਪ੍ਰੋਸੈਸਰ ਕੈਸ਼ ਵਿੱਚ ਖਤਰਨਾਕ ਨੈੱਟਵਰਕ ਗਤੀਵਿਧੀ ਦੌਰਾਨ ਤਿਆਰ ਕੀਤਾ ਡਾਟਾ ਵੀ ਸ਼ਾਮਲ ਹੈ। NetCAT ਹਮਲਾ ਇਸ ਤੱਥ 'ਤੇ ਅਧਾਰਤ ਹੈ ਕਿ ਨੈਟਵਰਕ ਕਾਰਡ ਸਰਗਰਮੀ ਨਾਲ ਡੇਟਾ ਨੂੰ ਕੈਸ਼ ਕਰਦੇ ਹਨ, ਅਤੇ ਆਧੁਨਿਕ ਸਥਾਨਕ ਨੈਟਵਰਕਾਂ ਵਿੱਚ ਪੈਕੇਟ ਪ੍ਰੋਸੈਸਿੰਗ ਦੀ ਗਤੀ ਕੈਸ਼ ਨੂੰ ਭਰਨ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਨ ਅਤੇ ਡੇਟਾ ਦੌਰਾਨ ਦੇਰੀ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਕੇ ਕੈਸ਼ ਵਿੱਚ ਡੇਟਾ ਦੀ ਮੌਜੂਦਗੀ ਜਾਂ ਗੈਰਹਾਜ਼ਰੀ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ ਕਾਫੀ ਹੈ। ਤਬਾਦਲਾ

ਇੰਟਰਐਕਟਿਵ ਸੈਸ਼ਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ, ਜਿਵੇਂ ਕਿ SSH ਰਾਹੀਂ, ਕੁੰਜੀ ਦਬਾਉਣ ਤੋਂ ਤੁਰੰਤ ਬਾਅਦ ਨੈੱਟਵਰਕ ਪੈਕੇਟ ਭੇਜਿਆ ਜਾਂਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ. ਪੈਕੇਟਾਂ ਵਿਚਕਾਰ ਦੇਰੀ ਕੀਸਟ੍ਰੋਕ ਦੇ ਵਿਚਕਾਰ ਦੇਰੀ ਨਾਲ ਸਬੰਧਿਤ ਹੈ। ਅੰਕੜਾ ਵਿਸ਼ਲੇਸ਼ਣ ਵਿਧੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਅਤੇ ਇਸ ਗੱਲ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਦੇ ਹੋਏ ਕਿ ਕੀਸਟ੍ਰੋਕ ਵਿਚਕਾਰ ਦੇਰੀ ਆਮ ਤੌਰ 'ਤੇ ਕੀਬੋਰਡ 'ਤੇ ਕੁੰਜੀ ਦੀ ਸਥਿਤੀ 'ਤੇ ਨਿਰਭਰ ਕਰਦੀ ਹੈ, ਇੱਕ ਖਾਸ ਸੰਭਾਵਨਾ ਨਾਲ ਦਾਖਲ ਕੀਤੀ ਜਾਣਕਾਰੀ ਨੂੰ ਮੁੜ ਬਣਾਉਣਾ ਸੰਭਵ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਜ਼ਿਆਦਾਤਰ ਲੋਕ "s" ਤੋਂ ਬਾਅਦ "g" ਨਾਲੋਂ ਬਹੁਤ ਤੇਜ਼ੀ ਨਾਲ "a" ਤੋਂ ਬਾਅਦ "s" ਟਾਈਪ ਕਰਦੇ ਹਨ।

ਪ੍ਰੋਸੈਸਰ ਕੈਸ਼ ਵਿੱਚ ਜਮ੍ਹਾਂ ਕੀਤੀ ਗਈ ਜਾਣਕਾਰੀ ਇੱਕ ਨੂੰ SSH ਵਰਗੇ ਕਨੈਕਸ਼ਨਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ ਨੈਟਵਰਕ ਕਾਰਡ ਦੁਆਰਾ ਭੇਜੇ ਗਏ ਪੈਕੇਟਾਂ ਦੇ ਸਹੀ ਸਮੇਂ ਦਾ ਨਿਰਣਾ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਇੱਕ ਖਾਸ ਟ੍ਰੈਫਿਕ ਪ੍ਰਵਾਹ ਪੈਦਾ ਕਰਕੇ, ਇੱਕ ਹਮਲਾਵਰ ਉਸ ਪਲ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰ ਸਕਦਾ ਹੈ ਜਦੋਂ ਸਿਸਟਮ ਵਿੱਚ ਇੱਕ ਖਾਸ ਗਤੀਵਿਧੀ ਨਾਲ ਜੁੜੇ ਕੈਸ਼ ਵਿੱਚ ਨਵਾਂ ਡੇਟਾ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ। ਕੈਸ਼ ਦੀ ਸਮੱਗਰੀ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ, ਵਿਧੀ ਵਰਤੀ ਜਾਂਦੀ ਹੈ ਪ੍ਰਾਈਮ+ਪ੍ਰੋਬ, ਜਿਸ ਵਿੱਚ ਕੈਸ਼ ਨੂੰ ਮੁੱਲਾਂ ਦੇ ਇੱਕ ਸੰਦਰਭ ਸਮੂਹ ਦੇ ਨਾਲ ਤਿਆਰ ਕਰਨਾ ਅਤੇ ਤਬਦੀਲੀਆਂ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ ਉਹਨਾਂ ਤੱਕ ਪਹੁੰਚ ਦੇ ਸਮੇਂ ਨੂੰ ਮਾਪਣਾ ਸ਼ਾਮਲ ਹੈ।

ਇਹ ਸੰਭਵ ਹੈ ਕਿ ਪ੍ਰਸਤਾਵਿਤ ਤਕਨੀਕ ਦੀ ਵਰਤੋਂ ਨਾ ਸਿਰਫ਼ ਕੀਸਟ੍ਰੋਕ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ, ਸਗੋਂ CPU ਕੈਸ਼ ਵਿੱਚ ਜਮ੍ਹਾਂ ਕੀਤੇ ਗਏ ਹੋਰ ਕਿਸਮ ਦੇ ਗੁਪਤ ਡੇਟਾ ਨੂੰ ਵੀ ਨਿਰਧਾਰਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਹਮਲਾ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਭਾਵੇਂ RDMA ਅਸਮਰੱਥ ਹੋਵੇ, ਪਰ RDMA ਤੋਂ ਬਿਨਾਂ ਇਸਦੀ ਪ੍ਰਭਾਵਸ਼ੀਲਤਾ ਘੱਟ ਜਾਂਦੀ ਹੈ ਅਤੇ ਲਾਗੂ ਕਰਨਾ ਕਾਫ਼ੀ ਮੁਸ਼ਕਲ ਹੋ ਜਾਂਦਾ ਹੈ। ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀਆਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਦੇ ਹੋਏ, ਸਰਵਰ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤੇ ਜਾਣ ਤੋਂ ਬਾਅਦ ਡੇਟਾ ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਲਈ ਵਰਤੇ ਜਾਂਦੇ ਇੱਕ ਗੁਪਤ ਸੰਚਾਰ ਚੈਨਲ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ DDIO ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਵੀ ਸੰਭਵ ਹੈ।

ਸਰੋਤ: opennet.ru