Qualcomm ਚਿਪਸ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਜੋ TrustZone ਸਟੋਰੇਜ ਤੋਂ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀਆਂ ਨੂੰ ਐਕਸਟਰੈਕਟ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ

ਐਨਸੀਸੀ ਗਰੁੱਪ ਦੇ ਖੋਜਕਰਤਾਵਾਂ ਬੇਨਕਾਬ ਵੇਰਵੇ ਕਮਜ਼ੋਰੀਆਂ (CVE-2018-11976) Qualcomm ਚਿੱਪਾਂ ਵਿੱਚ, ਜੋ ਤੁਹਾਨੂੰ ARM TrustZone ਤਕਨਾਲੋਜੀ ਦੇ ਅਧਾਰ 'ਤੇ ਇੱਕ ਅਲੱਗ ਐਨਕਲੇਵ Qualcomm QSEE (Qualcomm Secure Execution Environment) ਵਿੱਚ ਸਥਿਤ ਪ੍ਰਾਈਵੇਟ ਐਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਸਮੱਸਿਆ ਆਪਣੇ ਆਪ ਵਿੱਚ ਪ੍ਰਗਟ ਹੁੰਦੀ ਹੈ ਜ਼ਿਆਦਾਤਰ Snapdragon SoC, ਜੋ ਕਿ ਐਂਡਰਾਇਡ ਪਲੇਟਫਾਰਮ 'ਤੇ ਆਧਾਰਿਤ ਸਮਾਰਟਫ਼ੋਨਾਂ ਵਿੱਚ ਵਿਆਪਕ ਹੋ ਗਿਆ ਹੈ। ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਨ ਵਾਲੇ ਫਿਕਸ ਪਹਿਲਾਂ ਹੀ ਹਨ ਸ਼ਾਮਲ Qualcomm ਚਿਪਸ ਲਈ ਅਪ੍ਰੈਲ ਦੇ ਐਂਡਰਾਇਡ ਅਪਡੇਟ ਅਤੇ ਨਵੇਂ ਫਰਮਵੇਅਰ ਰੀਲੀਜ਼ਾਂ ਵਿੱਚ। ਕੁਆਲਕਾਮ ਨੂੰ ਇੱਕ ਫਿਕਸ ਤਿਆਰ ਕਰਨ ਵਿੱਚ ਇੱਕ ਸਾਲ ਤੋਂ ਵੱਧ ਸਮਾਂ ਲੱਗਿਆ; ਕਮਜ਼ੋਰੀ ਬਾਰੇ ਜਾਣਕਾਰੀ ਸ਼ੁਰੂ ਵਿੱਚ 19 ਮਾਰਚ, 2018 ਨੂੰ ਕੁਆਲਕਾਮ ਨੂੰ ਭੇਜੀ ਗਈ ਸੀ।

ਸਾਨੂੰ ਯਾਦ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ARM TrustZone ਤਕਨਾਲੋਜੀ ਤੁਹਾਨੂੰ ਹਾਰਡਵੇਅਰ-ਅਲੱਗ-ਥਲੱਗ ਸੁਰੱਖਿਅਤ ਵਾਤਾਵਰਣ ਬਣਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ ਜੋ ਮੁੱਖ ਸਿਸਟਮ ਤੋਂ ਪੂਰੀ ਤਰ੍ਹਾਂ ਵੱਖ ਹੁੰਦੇ ਹਨ ਅਤੇ ਇੱਕ ਵੱਖਰੇ ਵਿਸ਼ੇਸ਼ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਇੱਕ ਵੱਖਰੇ ਵਰਚੁਅਲ ਪ੍ਰੋਸੈਸਰ 'ਤੇ ਚੱਲਦੇ ਹਨ। TrustZone ਦਾ ਮੁੱਖ ਉਦੇਸ਼ ਏਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ, ਬਾਇਓਮੈਟ੍ਰਿਕ ਪ੍ਰਮਾਣਿਕਤਾ, ਭੁਗਤਾਨ ਡੇਟਾ ਅਤੇ ਹੋਰ ਗੁਪਤ ਜਾਣਕਾਰੀ ਲਈ ਪ੍ਰੋਸੈਸਰਾਂ ਦੀ ਅਲੱਗ-ਥਲੱਗ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਪ੍ਰਦਾਨ ਕਰਨਾ ਹੈ। ਮੁੱਖ OS ਨਾਲ ਪਰਸਪਰ ਪ੍ਰਭਾਵ ਡਿਸਪੈਚ ਇੰਟਰਫੇਸ ਦੁਆਰਾ ਅਸਿੱਧੇ ਤੌਰ 'ਤੇ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਪ੍ਰਾਈਵੇਟ ਐਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ ਇੱਕ ਹਾਰਡਵੇਅਰ-ਅਲੱਗ-ਥਲੱਗ ਕੁੰਜੀ ਸਟੋਰ ਦੇ ਅੰਦਰ ਸਟੋਰ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਜੋ, ਜੇਕਰ ਸਹੀ ਢੰਗ ਨਾਲ ਲਾਗੂ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਜੇਕਰ ਅੰਡਰਲਾਈੰਗ ਸਿਸਟਮ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਤਾਂ ਉਹਨਾਂ ਦੇ ਲੀਕ ਹੋਣ ਨੂੰ ਰੋਕ ਸਕਦਾ ਹੈ।

ਕਮਜ਼ੋਰੀ ਅੰਡਾਕਾਰ ਕਰਵ ਪ੍ਰੋਸੈਸਿੰਗ ਐਲਗੋਰਿਦਮ ਨੂੰ ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਇੱਕ ਨੁਕਸ ਕਾਰਨ ਹੈ, ਜਿਸ ਨਾਲ ਡੇਟਾ ਪ੍ਰੋਸੈਸਿੰਗ ਦੀ ਪ੍ਰਗਤੀ ਬਾਰੇ ਜਾਣਕਾਰੀ ਲੀਕ ਹੋਈ। ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਇੱਕ ਸਾਈਡ-ਚੈਨਲ ਅਟੈਕ ਤਕਨੀਕ ਵਿਕਸਤ ਕੀਤੀ ਹੈ ਜੋ ਇੱਕ ਹਾਰਡਵੇਅਰ-ਅਲੱਗ-ਥਲੱਗ ਵਿੱਚ ਸਥਿਤ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀਆਂ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਮੌਜੂਦਾ ਅਸਿੱਧੇ ਲੀਕ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਐਂਡਰਾਇਡ ਕੀਸਟੋਰ. ਬ੍ਰਾਂਚ ਪੂਰਵ-ਅਨੁਮਾਨ ਬਲਾਕ ਦੀ ਗਤੀਵਿਧੀ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਅਤੇ ਮੈਮੋਰੀ ਵਿੱਚ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਸਮੇਂ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਦੇ ਅਧਾਰ ਤੇ ਲੀਕ ਨਿਰਧਾਰਤ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਪ੍ਰਯੋਗ ਵਿੱਚ, ਖੋਜਕਰਤਾਵਾਂ ਨੇ Nexus 224X ਸਮਾਰਟਫੋਨ ਵਿੱਚ ਵਰਤੇ ਗਏ ਹਾਰਡਵੇਅਰ-ਅਲੱਗ-ਥਲੱਗ ਕੀ ਸਟੋਰ ਤੋਂ 256- ਅਤੇ 5-ਬਿੱਟ ECDSA ਕੁੰਜੀਆਂ ਦੀ ਰਿਕਵਰੀ ਦਾ ਸਫਲਤਾਪੂਰਵਕ ਪ੍ਰਦਰਸ਼ਨ ਕੀਤਾ। ਕੁੰਜੀ ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਲਗਭਗ 12 ਹਜ਼ਾਰ ਡਿਜੀਟਲ ਦਸਤਖਤ ਬਣਾਉਣ ਦੀ ਲੋੜ ਸੀ, ਜਿਸ ਵਿੱਚ 14 ਘੰਟਿਆਂ ਤੋਂ ਵੱਧ ਦਾ ਸਮਾਂ ਲੱਗਾ। ਹਮਲੇ ਨੂੰ ਅੰਜਾਮ ਦੇਣ ਲਈ ਵਰਤੇ ਗਏ ਸੰਦ ਕੈਚਗ੍ਰੈਬ.

ਸਮੱਸਿਆ ਦਾ ਮੁੱਖ ਕਾਰਨ ਟਰਸਟਜ਼ੋਨ ਅਤੇ ਮੁੱਖ ਪ੍ਰਣਾਲੀ ਵਿੱਚ ਗਣਨਾਵਾਂ ਲਈ ਸਾਂਝੇ ਹਾਰਡਵੇਅਰ ਭਾਗਾਂ ਅਤੇ ਕੈਸ਼ਾਂ ਨੂੰ ਸਾਂਝਾ ਕਰਨਾ ਹੈ - ਆਈਸੋਲੇਸ਼ਨ ਲਾਜ਼ੀਕਲ ਵਿਭਾਜਨ ਦੇ ਪੱਧਰ 'ਤੇ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਪਰ ਆਮ ਕੰਪਿਊਟਿੰਗ ਯੂਨਿਟਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਅਤੇ ਗਣਨਾ ਦੇ ਟਰੇਸ ਅਤੇ ਬ੍ਰਾਂਚ ਬਾਰੇ ਜਾਣਕਾਰੀ ਦੇ ਨਾਲ. ਆਮ ਪ੍ਰੋਸੈਸਰ ਕੈਸ਼ ਵਿੱਚ ਜਮ੍ਹਾਂ ਕੀਤੇ ਜਾ ਰਹੇ ਪਤੇ। ਪ੍ਰਾਈਮ+ਪ੍ਰੋਬ ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਕੈਸ਼ ਕੀਤੀ ਜਾਣਕਾਰੀ ਤੱਕ ਪਹੁੰਚ ਸਮੇਂ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਦਾ ਮੁਲਾਂਕਣ ਕਰਨ ਦੇ ਅਧਾਰ ਤੇ, ਕੈਸ਼ ਵਿੱਚ ਕੁਝ ਪੈਟਰਨਾਂ ਦੀ ਮੌਜੂਦਗੀ ਦੀ ਜਾਂਚ ਕਰਕੇ, ਡੇਟਾ ਦੇ ਪ੍ਰਵਾਹ ਅਤੇ ਡਿਜੀਟਲ ਦਸਤਖਤਾਂ ਦੀ ਗਣਨਾ ਨਾਲ ਜੁੜੇ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੇ ਸੰਕੇਤਾਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨਾ ਸੰਭਵ ਹੈ। ਕਾਫ਼ੀ ਉੱਚ ਸ਼ੁੱਧਤਾ ਦੇ ਨਾਲ TrustZone.

ਕੁਆਲਕਾਮ ਚਿਪਸ ਵਿੱਚ ECDSA ਕੁੰਜੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਇੱਕ ਡਿਜ਼ੀਟਲ ਦਸਤਖਤ ਬਣਾਉਣ ਲਈ ਜ਼ਿਆਦਾਤਰ ਸਮਾਂ ਇੱਕ ਸ਼ੁਰੂਆਤੀ ਵੈਕਟਰ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਇੱਕ ਲੂਪ ਵਿੱਚ ਗੁਣਾ ਕਾਰਜ ਕਰਨ ਵਿੱਚ ਬਿਤਾਇਆ ਜਾਂਦਾ ਹੈ ਜੋ ਹਰੇਕ ਦਸਤਖਤ ਲਈ ਬਦਲਿਆ ਨਹੀਂ ਹੁੰਦਾ (ਖ਼ਾਸ ਪ੍ਰਤਿਨਿਧ). ਜੇਕਰ ਹਮਲਾਵਰ ਇਸ ਵੈਕਟਰ ਬਾਰੇ ਜਾਣਕਾਰੀ ਦੇ ਨਾਲ ਘੱਟੋ-ਘੱਟ ਕੁਝ ਬਿੱਟਾਂ ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦਾ ਹੈ, ਤਾਂ ਪੂਰੀ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਨੂੰ ਕ੍ਰਮਵਾਰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਹਮਲਾ ਕਰਨਾ ਸੰਭਵ ਹੋ ਜਾਂਦਾ ਹੈ।

ਕੁਆਲਕਾਮ ਦੇ ਮਾਮਲੇ ਵਿੱਚ, ਗੁਣਾ ਐਲਗੋਰਿਦਮ ਵਿੱਚ ਦੋ ਥਾਵਾਂ ਜਿੱਥੇ ਅਜਿਹੀ ਜਾਣਕਾਰੀ ਲੀਕ ਕੀਤੀ ਗਈ ਸੀ, ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਸੀ: ਜਦੋਂ ਟੇਬਲਾਂ ਵਿੱਚ ਅਤੇ ਕੰਡੀਸ਼ਨਲ ਡੇਟਾ ਰੀਟ੍ਰੀਵਲ ਕੋਡ ਵਿੱਚ "ਨੌਨਸ" ਵੈਕਟਰ ਵਿੱਚ ਆਖਰੀ ਬਿੱਟ ਦੇ ਮੁੱਲ ਦੇ ਅਧਾਰ ਤੇ ਖੋਜ ਕਾਰਜ ਕਰਦੇ ਹੋਏ। ਇਸ ਤੱਥ ਦੇ ਬਾਵਜੂਦ ਕਿ ਕੁਆਲਕਾਮ ਕੋਡ ਵਿੱਚ ਤੀਜੀ-ਧਿਰ ਦੇ ਚੈਨਲਾਂ ਦੁਆਰਾ ਜਾਣਕਾਰੀ ਲੀਕ ਨੂੰ ਰੋਕਣ ਲਈ ਉਪਾਅ ਸ਼ਾਮਲ ਹਨ, ਵਿਕਸਤ ਹਮਲਾ ਵਿਧੀ ਤੁਹਾਨੂੰ ਇਹਨਾਂ ਉਪਾਵਾਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਅਤੇ "ਨੋਨਸ" ਮੁੱਲ ਦੇ ਕਈ ਬਿੱਟ ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ, ਜੋ ਕਿ 256-ਬਿੱਟ ECDSA ਕੁੰਜੀਆਂ ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਕਾਫ਼ੀ ਹਨ।

ਸਰੋਤ: opennet.ru