AMD SEV ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਜੋ ਐਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ

Google ਕਲਾਊਡ ਟੀਮ ਦੇ ਵਿਕਾਸਕਾਰ ਪ੍ਰਗਟ ਕੀਤਾ AMD SEV (ਸੁਰੱਖਿਅਤ ਐਨਕ੍ਰਿਪਟਡ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ) ਤਕਨਾਲੋਜੀ ਦੇ ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਕਮਜ਼ੋਰੀ (CVE-2019-9836), ਜੋ ਕਿ ਇਸ ਤਕਨਾਲੋਜੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਸੁਰੱਖਿਅਤ ਡੇਟਾ ਨੂੰ ਸਮਝੌਤਾ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਹਾਰਡਵੇਅਰ ਪੱਧਰ 'ਤੇ AMD SEV ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਮੈਮੋਰੀ ਦੀ ਪਾਰਦਰਸ਼ੀ ਇਨਕ੍ਰਿਪਸ਼ਨ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਸਿਰਫ਼ ਮੌਜੂਦਾ ਗੈਸਟ ਸਿਸਟਮ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕੀਤੇ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਹੁੰਦੀ ਹੈ, ਅਤੇ ਹੋਰ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਅਤੇ ਹਾਈਪਰਵਾਈਜ਼ਰ ਇਸ ਮੈਮੋਰੀ ਨੂੰ ਵਰਤਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਨ ਵੇਲੇ ਡਾਟਾ ਦਾ ਇੱਕ ਐਨਕ੍ਰਿਪਟਡ ਸੈੱਟ ਪ੍ਰਾਪਤ ਕਰਦੇ ਹਨ।

ਪਛਾਣੀ ਗਈ ਸਮੱਸਿਆ ਪ੍ਰਾਈਵੇਟ PDH ਕੁੰਜੀ ਦੀ ਸਮਗਰੀ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਰੀਸਟੋਰ ਕਰਨਾ ਸੰਭਵ ਬਣਾਉਂਦੀ ਹੈ, ਜੋ ਕਿ ਇੱਕ ਵੱਖਰੇ ਸੁਰੱਖਿਅਤ PSP ਪ੍ਰੋਸੈਸਰ (AMD ਸੁਰੱਖਿਆ ਪ੍ਰੋਸੈਸਰ) ਦੇ ਪੱਧਰ 'ਤੇ ਪ੍ਰਕਿਰਿਆ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜੋ ਕਿ ਮੁੱਖ OS ਤੱਕ ਪਹੁੰਚ ਤੋਂ ਬਾਹਰ ਹੈ।
PDH ਕੁੰਜੀ ਹੋਣ ਨਾਲ, ਹਮਲਾਵਰ ਫਿਰ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਬਣਾਉਣ ਵੇਲੇ ਨਿਰਧਾਰਤ ਸੈਸ਼ਨ ਕੁੰਜੀ ਅਤੇ ਗੁਪਤ ਕ੍ਰਮ ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਐਨਕ੍ਰਿਪਟਡ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦਾ ਹੈ।

ਕਮਜ਼ੋਰੀ ਅੰਡਾਕਾਰ ਕਰਵ ਇਨਕ੍ਰਿਪਸ਼ਨ (ECC) ਨੂੰ ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਖਾਮੀਆਂ ਕਾਰਨ ਹੁੰਦੀ ਹੈ, ਜੋ ਹਮਲਾ ਕਰਵ ਪੈਰਾਮੀਟਰਾਂ ਨੂੰ ਬਹਾਲ ਕਰਨ ਲਈ। ਇੱਕ ਸੁਰੱਖਿਅਤ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਸਟਾਰਟਅਪ ਕਮਾਂਡ ਦੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੇ ਦੌਰਾਨ, ਇੱਕ ਹਮਲਾਵਰ ਕਰਵ ਪੈਰਾਮੀਟਰ ਭੇਜ ਸਕਦਾ ਹੈ ਜੋ NIST-ਸਿਫਾਰਿਸ਼ ਕੀਤੇ ਪੈਰਾਮੀਟਰਾਂ ਦੀ ਪਾਲਣਾ ਨਹੀਂ ਕਰਦੇ ਹਨ, ਨਤੀਜੇ ਵਜੋਂ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਡੇਟਾ ਦੇ ਨਾਲ ਗੁਣਾ ਕਾਰਜਾਂ ਵਿੱਚ ਘੱਟ ਆਰਡਰ ਪੁਆਇੰਟ ਮੁੱਲਾਂ ਦੀ ਵਰਤੋਂ ਹੁੰਦੀ ਹੈ।

ECDH ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਸੁਰੱਖਿਆ ਸਿੱਧੀ ਨਿਰਭਰ ਕਰਦਾ ਹੈ ਤੱਕ ਆਰਡਰ ਕਰਵ ਦਾ ਸਿਰਜਿਆ ਸ਼ੁਰੂਆਤੀ ਬਿੰਦੂ, ਜਿਸਦਾ ਵੱਖਰਾ ਲਘੂਗਣਕ ਇੱਕ ਬਹੁਤ ਮੁਸ਼ਕਲ ਕੰਮ ਹੈ। AMD SEV ਵਾਤਾਵਰਨ ਦੇ ਇੱਕ ਸ਼ੁਰੂਆਤੀ ਪੜਾਅ ਦੇ ਦੌਰਾਨ, ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਗਣਨਾ ਉਪਭੋਗਤਾ ਤੋਂ ਪ੍ਰਾਪਤ ਕੀਤੇ ਪੈਰਾਮੀਟਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ। ਜ਼ਰੂਰੀ ਤੌਰ 'ਤੇ, ਓਪਰੇਸ਼ਨ ਦੋ ਪੁਆਇੰਟਾਂ ਨੂੰ ਗੁਣਾ ਕਰ ਰਿਹਾ ਹੈ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ ਇੱਕ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ। ਜੇਕਰ ਦੂਜਾ ਬਿੰਦੂ ਲੋਅ-ਆਰਡਰ ਪ੍ਰਧਾਨ ਸੰਖਿਆਵਾਂ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ, ਤਾਂ ਹਮਲਾਵਰ ਸਾਰੇ ਸੰਭਾਵੀ ਮੁੱਲਾਂ ਦੀ ਖੋਜ ਕਰਕੇ ਪਹਿਲੇ ਬਿੰਦੂ (ਮੋਡਿਊਲੋ ਓਪਰੇਸ਼ਨ ਵਿੱਚ ਵਰਤੇ ਜਾਂਦੇ ਮਾਡਿਊਲਸ ਦੇ ਬਿੱਟ) ਦੇ ਮਾਪਦੰਡਾਂ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰ ਸਕਦਾ ਹੈ। ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ, ਚੁਣੇ ਗਏ ਪ੍ਰਮੁੱਖ ਨੰਬਰ ਦੇ ਟੁਕੜਿਆਂ ਨੂੰ ਫਿਰ ਇਸ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇਕੱਠੇ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਚੀਨੀ ਬਾਕੀ ਪ੍ਰਮੇਯ.

ਸਮੱਸਿਆ 0.17 ਬਿਲਡ 11 ਦੇ ਸੰਸਕਰਣ ਤੱਕ SEV ਫਰਮਵੇਅਰ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ AMD EPYC ਸਰਵਰ ਪਲੇਟਫਾਰਮਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀ ਹੈ। AMD ਪਹਿਲਾਂ ਹੀ ਪ੍ਰਕਾਸ਼ਤ ਫਰਮਵੇਅਰ ਅੱਪਡੇਟ ਜੋ NIST ਕਰਵ ਦੀ ਪਾਲਣਾ ਨਾ ਕਰਨ ਵਾਲੇ ਪੁਆਇੰਟਾਂ ਨੂੰ ਬਲਾਕ ਕਰਨ ਨੂੰ ਜੋੜਦਾ ਹੈ। ਇਸਦੇ ਨਾਲ ਹੀ, PDH ਕੁੰਜੀਆਂ ਲਈ ਪਹਿਲਾਂ ਤਿਆਰ ਕੀਤੇ ਸਰਟੀਫਿਕੇਟ ਵੈਧ ਰਹਿੰਦੇ ਹਨ, ਜੋ ਇੱਕ ਹਮਲਾਵਰ ਨੂੰ ਸਮੱਸਿਆ ਲਈ ਸੰਵੇਦਨਸ਼ੀਲ ਵਾਤਾਵਰਣਾਂ ਦੀ ਕਮਜ਼ੋਰੀ ਤੋਂ ਸੁਰੱਖਿਅਤ ਵਾਤਾਵਰਣਾਂ ਤੋਂ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਨੂੰ ਮਾਈਗਰੇਟ ਕਰਨ ਲਈ ਇੱਕ ਹਮਲਾ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਫਰਮਵੇਅਰ ਸੰਸਕਰਣ ਨੂੰ ਇੱਕ ਪੁਰਾਣੀ ਕਮਜ਼ੋਰ ਰੀਲੀਜ਼ ਵਿੱਚ ਵਾਪਸ ਲਿਆਉਣ ਲਈ ਇੱਕ ਹਮਲਾ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ ਦਾ ਵੀ ਜ਼ਿਕਰ ਕੀਤਾ ਗਿਆ ਹੈ, ਪਰ ਇਸ ਸੰਭਾਵਨਾ ਦੀ ਅਜੇ ਪੁਸ਼ਟੀ ਨਹੀਂ ਕੀਤੀ ਗਈ ਹੈ।

ਸਰੋਤ: opennet.ru