SQUIP - AMD ਪ੍ਰੋਸੈਸਰਾਂ 'ਤੇ ਹਮਲਾ, ਜਿਸ ਨਾਲ ਤੀਜੀ-ਧਿਰ ਦੇ ਚੈਨਲਾਂ ਰਾਹੀਂ ਡਾਟਾ ਲੀਕ ਹੁੰਦਾ ਹੈ

ਗ੍ਰੈਜ਼ ਯੂਨੀਵਰਸਿਟੀ ਆਫ ਟੈਕਨਾਲੋਜੀ (ਆਸਟ੍ਰੀਆ) ਦੇ ਖੋਜਕਰਤਾਵਾਂ ਦੇ ਇੱਕ ਸਮੂਹ, ਜੋ ਪਹਿਲਾਂ MDS, NetSpectre, Throwhammer ਅਤੇ ZombieLoad ਹਮਲਿਆਂ ਦੇ ਵਿਕਾਸ ਲਈ ਜਾਣੇ ਜਾਂਦੇ ਸਨ, ਨੇ AMD ਪ੍ਰੋਸੈਸਰ ਸ਼ਡਿਊਲਰ ਕਤਾਰ 'ਤੇ ਇੱਕ ਨਵੇਂ ਸਾਈਡ-ਚੈਨਲ ਹਮਲੇ (CVE-2021-46778) ਦੇ ਵੇਰਵਿਆਂ ਦਾ ਖੁਲਾਸਾ ਕੀਤਾ। , CPU ਦੀਆਂ ਵੱਖ-ਵੱਖ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਯੂਨਿਟਾਂ ਵਿੱਚ ਨਿਰਦੇਸ਼ਾਂ ਦੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੂੰ ਤਹਿ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਹਮਲਾ, ਜਿਸਨੂੰ SQUIP ਕਿਹਾ ਜਾਂਦਾ ਹੈ, ਤੁਹਾਨੂੰ ਕਿਸੇ ਹੋਰ ਪ੍ਰਕਿਰਿਆ ਜਾਂ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਵਿੱਚ ਗਣਨਾ ਵਿੱਚ ਵਰਤੇ ਗਏ ਡੇਟਾ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਜਾਂ ਪ੍ਰਕਿਰਿਆਵਾਂ ਜਾਂ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਵਿਚਕਾਰ ਇੱਕ ਲੁਕਵੇਂ ਸੰਚਾਰ ਚੈਨਲ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ ਜੋ ਤੁਹਾਨੂੰ ਸਿਸਟਮ ਪਹੁੰਚ ਨਿਯੰਤਰਣ ਵਿਧੀ ਨੂੰ ਬਾਈਪਾਸ ਕਰਦੇ ਹੋਏ ਡੇਟਾ ਦਾ ਆਦਾਨ-ਪ੍ਰਦਾਨ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।

2000st, 5000nd, ਅਤੇ 3000rd ਜਨਰੇਸ਼ਨ Zen ਮਾਈਕ੍ਰੋਆਰਕੀਟੈਕਚਰ (AMD Ryzen XNUMX-XNUMX, AMD Ryzen Threadripper, AMD Athlon XNUMX, AMD EPYC) 'ਤੇ ਆਧਾਰਿਤ AMD CPUs ਸਿਮਲਟੇਨਿਅਸ ਮਲਟੀਥ੍ਰੇਡਿੰਗ ਤਕਨਾਲੋਜੀ (SMT) ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ ਪ੍ਰਭਾਵਿਤ ਹੁੰਦੇ ਹਨ। Intel ਪ੍ਰੋਸੈਸਰ ਹਮਲੇ ਲਈ ਸੰਵੇਦਨਸ਼ੀਲ ਨਹੀਂ ਹੁੰਦੇ, ਕਿਉਂਕਿ ਉਹ ਇੱਕ ਸਿੰਗਲ ਸ਼ਡਿਊਲਰ ਕਤਾਰ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਜਦੋਂ ਕਿ ਕਮਜ਼ੋਰ AMD ਪ੍ਰੋਸੈਸਰ ਹਰੇਕ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਯੂਨਿਟ ਲਈ ਵੱਖਰੀ ਕਤਾਰ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ। ਜਾਣਕਾਰੀ ਲੀਕੇਜ ਨੂੰ ਰੋਕਣ ਲਈ ਇੱਕ ਹੱਲ ਵਜੋਂ, AMD ਨੇ ਸਿਫ਼ਾਰਿਸ਼ ਕੀਤੀ ਕਿ ਡਿਵੈਲਪਰ ਐਲਗੋਰਿਦਮ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ ਜੋ ਹਮੇਸ਼ਾਂ ਨਿਰੰਤਰ ਸਮੇਂ ਵਿੱਚ ਗਣਿਤਿਕ ਗਣਨਾ ਕਰਦੇ ਹਨ, ਪ੍ਰਕਿਰਿਆ ਕੀਤੇ ਜਾ ਰਹੇ ਡੇਟਾ ਦੀ ਪ੍ਰਕਿਰਤੀ ਦੀ ਪਰਵਾਹ ਕੀਤੇ ਬਿਨਾਂ, ਅਤੇ ਗੁਪਤ ਡੇਟਾ ਦੇ ਅਧਾਰ ਤੇ ਬ੍ਰਾਂਚਿੰਗ ਤੋਂ ਵੀ ਬਚਦੇ ਹਨ।

ਹਮਲਾ ਵੱਖ-ਵੱਖ ਸ਼ਡਿਊਲਰ ਕਤਾਰਾਂ ਵਿੱਚ ਝਗੜੇ ਦੇ ਪੱਧਰ (ਵਿਵਾਦ ਪੱਧਰ) ਦੇ ਮੁਲਾਂਕਣ 'ਤੇ ਅਧਾਰਤ ਹੈ ਅਤੇ ਉਸੇ ਭੌਤਿਕ CPU 'ਤੇ ਕਿਸੇ ਹੋਰ SMT ਥ੍ਰੈਡ ਵਿੱਚ ਕੀਤੇ ਗਏ ਚੈਕ ਓਪਰੇਸ਼ਨਾਂ ਨੂੰ ਸ਼ੁਰੂ ਕਰਨ ਵੇਲੇ ਦੇਰੀ ਦੇ ਮਾਪ ਦੁਆਰਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਸਮਗਰੀ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ, ਪ੍ਰਾਈਮ+ਪ੍ਰੋਬ ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਗਈ ਸੀ, ਜਿਸਦਾ ਅਰਥ ਹੈ ਕਤਾਰ ਨੂੰ ਮੁੱਲਾਂ ਦੇ ਸੰਦਰਭ ਸਮੂਹ ਨਾਲ ਭਰਨਾ ਅਤੇ ਰੀਫਿਲ ਕਰਨ ਵੇਲੇ ਉਹਨਾਂ ਤੱਕ ਪਹੁੰਚ ਦੇ ਸਮੇਂ ਨੂੰ ਮਾਪ ਕੇ ਤਬਦੀਲੀਆਂ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨਾ।

ਪ੍ਰਯੋਗ ਦੇ ਦੌਰਾਨ, ਖੋਜਕਰਤਾ mbedTLS 4096 ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਲਾਇਬ੍ਰੇਰੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਡਿਜੀਟਲ ਦਸਤਖਤ ਬਣਾਉਣ ਲਈ ਵਰਤੀ ਗਈ ਪ੍ਰਾਈਵੇਟ 3.0-ਬਿੱਟ RSA ਕੁੰਜੀ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਦੁਬਾਰਾ ਬਣਾਉਣ ਦੇ ਯੋਗ ਸਨ, ਜੋ ਕਿ ਪਾਵਰ ਮੋਡਿਊਲੋ ਵਿੱਚ ਇੱਕ ਨੰਬਰ ਵਧਾਉਣ ਲਈ ਮੋਂਟਗੋਮਰੀ ਐਲਗੋਰਿਦਮ ਦੀ ਵਰਤੋਂ ਕਰਦੀ ਹੈ। ਕੁੰਜੀ ਦਾ ਪਤਾ ਲਗਾਉਣ ਲਈ 50500 ਟਰੇਸ ਲੱਗੇ। ਕੁੱਲ ਹਮਲੇ ਦਾ ਸਮਾਂ 38 ਮਿੰਟ ਲੱਗਾ। ਅਟੈਕ ਵੇਰੀਐਂਟ ਪ੍ਰਦਰਸ਼ਿਤ ਕੀਤੇ ਗਏ ਹਨ ਜੋ KVM ਹਾਈਪਰਵਾਈਜ਼ਰ ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਵੱਖ-ਵੱਖ ਪ੍ਰਕਿਰਿਆਵਾਂ ਅਤੇ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਵਿਚਕਾਰ ਲੀਕ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ। ਇਹ ਵੀ ਦਿਖਾਇਆ ਗਿਆ ਹੈ ਕਿ ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਵਿਚਕਾਰ 0.89 Mbit/s ਦੀ ਦਰ ਨਾਲ ਅਤੇ 2.70% ਤੋਂ ਘੱਟ ਦੀ ਗਲਤੀ ਦਰ ਨਾਲ 0.8 Mbit/s ਦੀ ਦਰ ਨਾਲ ਪ੍ਰਕਿਰਿਆਵਾਂ ਵਿਚਕਾਰ ਗੁਪਤ ਡਾਟਾ ਟ੍ਰਾਂਸਫਰ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।

ਸਰੋਤ: opennet.ru