AMD CPUs ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਜੋ ਤੁਹਾਨੂੰ SEV (ਸੁਰੱਖਿਅਤ ਐਨਕ੍ਰਿਪਟਡ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ) ਸੁਰੱਖਿਆ ਵਿਧੀ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ

ਹੈਲਮਹੋਲਟਜ਼ ਸੈਂਟਰ ਫਾਰ ਇਨਫਰਮੇਸ਼ਨ ਸਿਕਿਓਰਿਟੀ (ਸੀਆਈਐਸਪੀਏ) ਦੇ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਨੂੰ ਹਾਈਪਰਵਾਈਜ਼ਰ ਜਾਂ ਹੋਸਟ ਸਿਸਟਮ ਪ੍ਰਸ਼ਾਸਕ ਦੁਆਰਾ ਦਖਲਅੰਦਾਜ਼ੀ ਤੋਂ ਬਚਾਉਣ ਲਈ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਪ੍ਰਣਾਲੀਆਂ ਵਿੱਚ ਵਰਤੀ ਜਾਂਦੀ AMD SEV (ਸੁਰੱਖਿਅਤ ਐਨਕ੍ਰਿਪਟਡ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ) ਸੁਰੱਖਿਆ ਵਿਧੀ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਲਈ ਇੱਕ ਨਵਾਂ ਕੈਚਵਾਰਪ ਹਮਲਾ ਵਿਧੀ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਹੈ। ਪ੍ਰਸਤਾਵਿਤ ਵਿਧੀ ਹਾਈਪਰਵਾਈਜ਼ਰ ਤੱਕ ਪਹੁੰਚ ਵਾਲੇ ਹਮਲਾਵਰ ਨੂੰ ਤੀਜੀ-ਧਿਰ ਦੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਅਤੇ AMD SEV ਦੀ ਵਰਤੋਂ ਨਾਲ ਸੁਰੱਖਿਅਤ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਵਿੱਚ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਵਧਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ।

ਹਮਲਾ ਇੱਕ ਕਮਜ਼ੋਰੀ (CVE-2023-20592) ਦੀ ਵਰਤੋਂ 'ਤੇ ਅਧਾਰਤ ਹੈ ਜੋ INVD ਪ੍ਰੋਸੈਸਰ ਨਿਰਦੇਸ਼ਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੌਰਾਨ ਕੈਸ਼ ਦੇ ਗਲਤ ਸੰਚਾਲਨ ਕਾਰਨ ਹੁੰਦਾ ਹੈ, ਜਿਸ ਦੀ ਮਦਦ ਨਾਲ ਮੈਮੋਰੀ ਅਤੇ ਕੈਸ਼ ਵਿੱਚ ਡੇਟਾ ਬੇਮੇਲ ਪ੍ਰਾਪਤ ਕਰਨਾ ਸੰਭਵ ਹੈ। , ਅਤੇ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਮੈਮੋਰੀ ਦੀ ਇਕਸਾਰਤਾ ਨੂੰ ਕਾਇਮ ਰੱਖਣ ਲਈ ਬਾਈਪਾਸ ਵਿਧੀਆਂ, ਐਕਸਟੈਂਸ਼ਨਾਂ SEV-ES ਅਤੇ SEV-SNP 'ਤੇ ਆਧਾਰਿਤ ਲਾਗੂ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ। ਕਮਜ਼ੋਰੀ ਪਹਿਲੀ ਤੋਂ ਤੀਜੀ ਪੀੜ੍ਹੀ ਤੱਕ AMD EPYC ਪ੍ਰੋਸੈਸਰਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀ ਹੈ।

ਤੀਜੀ ਪੀੜ੍ਹੀ ਦੇ AMD EPYC ਪ੍ਰੋਸੈਸਰਾਂ (Zen 3) ਲਈ, AMD ਦੁਆਰਾ ਕੱਲ੍ਹ ਜਾਰੀ ਕੀਤੇ ਗਏ ਨਵੰਬਰ ਦੇ ਮਾਈਕ੍ਰੋਕੋਡ ਅੱਪਡੇਟ ਵਿੱਚ ਇਸ ਮੁੱਦੇ ਨੂੰ ਹੱਲ ਕੀਤਾ ਗਿਆ ਹੈ (ਫਿਕਸ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਕੋਈ ਕਾਰਗੁਜ਼ਾਰੀ ਵਿੱਚ ਗਿਰਾਵਟ ਨਹੀਂ ਆਉਂਦੀ)। AMD EPYC (Zen 1 ਅਤੇ Zen 2) ਦੀਆਂ ਪਹਿਲੀਆਂ ਅਤੇ ਦੂਜੀਆਂ ਪੀੜ੍ਹੀਆਂ ਲਈ, ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਨ ਨਹੀਂ ਕੀਤੀ ਜਾਂਦੀ, ਕਿਉਂਕਿ ਇਹ CPUs SEV-SNP ਐਕਸਟੈਂਸ਼ਨ ਦਾ ਸਮਰਥਨ ਨਹੀਂ ਕਰਦੇ, ਜੋ ਕਿ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਲਈ ਇਕਸਾਰਤਾ ਨਿਯੰਤਰਣ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। AMD AMD EPYC “ਜੇਨੋਆ” ਪ੍ਰੋਸੈਸਰਾਂ ਦੀ ਚੌਥੀ ਪੀੜ੍ਹੀ “Zen 4” ਮਾਈਕ੍ਰੋਆਰਕੀਟੈਕਚਰ ਦੇ ਅਧਾਰ ਤੇ ਕਮਜ਼ੋਰ ਨਹੀਂ ਹੈ।

AMD SEV ਤਕਨਾਲੋਜੀ ਕਲਾਉਡ ਪ੍ਰਦਾਤਾਵਾਂ ਜਿਵੇਂ ਕਿ Amazon Web Services (AWS), Google Cloud, Microsoft Azure ਅਤੇ Oracle Compute Infrastructure (OCI) ਦੁਆਰਾ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਆਈਸੋਲੇਸ਼ਨ ਲਈ ਵਰਤੀ ਜਾਂਦੀ ਹੈ। AMD SEV ਸੁਰੱਖਿਆ ਨੂੰ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਮੈਮੋਰੀ ਦੇ ਹਾਰਡਵੇਅਰ-ਪੱਧਰ ਦੀ ਇਨਕ੍ਰਿਪਸ਼ਨ ਦੁਆਰਾ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, SEV-ES (ਏਨਕ੍ਰਿਪਟਡ ਸਟੇਟ) ਐਕਸਟੈਂਸ਼ਨ CPU ਰਜਿਸਟਰਾਂ ਦੀ ਸੁਰੱਖਿਆ ਕਰਦੀ ਹੈ। ਸਿਰਫ਼ ਮੌਜੂਦਾ ਗਿਸਟ ਸਿਸਟਮ ਕੋਲ ਹੀ ਡੀਕ੍ਰਿਪਟ ਕੀਤੇ ਡਾਟੇ ਤੱਕ ਪਹੁੰਚ ਹੈ, ਅਤੇ ਜਦੋਂ ਹੋਰ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਅਤੇ ਹਾਈਪਰਵਾਈਜ਼ਰ ਇਸ ਮੈਮੋਰੀ ਨੂੰ ਵਰਤਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹਨ, ਤਾਂ ਉਹਨਾਂ ਨੂੰ ਡਾਟਾ ਦਾ ਇੱਕ ਇਨਕ੍ਰਿਪਟਡ ਸੈੱਟ ਮਿਲਦਾ ਹੈ।

AMD EPYC ਪ੍ਰੋਸੈਸਰਾਂ ਦੀ ਤੀਜੀ ਪੀੜ੍ਹੀ ਨੇ ਇੱਕ ਵਾਧੂ ਐਕਸਟੈਂਸ਼ਨ, SEV-SNP (ਸੁਰੱਖਿਅਤ ਨੇਸਟਡ ਪੇਜਿੰਗ) ਪੇਸ਼ ਕੀਤੀ, ਜੋ ਨੇਸਟਡ ਮੈਮੋਰੀ ਪੇਜ ਟੇਬਲ ਦੇ ਸੁਰੱਖਿਅਤ ਸੰਚਾਲਨ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਂਦਾ ਹੈ। ਆਮ ਮੈਮੋਰੀ ਏਨਕ੍ਰਿਪਸ਼ਨ ਅਤੇ ਰਜਿਸਟਰ ਆਈਸੋਲੇਸ਼ਨ ਤੋਂ ਇਲਾਵਾ, SEV-SNP ਹਾਈਪਰਵਾਈਜ਼ਰ ਦੁਆਰਾ VM ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਨੂੰ ਰੋਕ ਕੇ ਮੈਮੋਰੀ ਇਕਸਾਰਤਾ ਦੀ ਰੱਖਿਆ ਲਈ ਵਾਧੂ ਉਪਾਅ ਲਾਗੂ ਕਰਦਾ ਹੈ। ਏਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ ਨੂੰ ਇੱਕ ਵੱਖਰੇ PSP (ਪਲੇਟਫਾਰਮ ਸੁਰੱਖਿਆ ਪ੍ਰੋਸੈਸਰ) ਪ੍ਰੋਸੈਸਰ ਦੇ ਪਾਸੇ 'ਤੇ ਪ੍ਰਬੰਧਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜੋ ਕਿ ਚਿੱਪ ਵਿੱਚ ਬਣੇ ਹੁੰਦੇ ਹਨ, ARM ਆਰਕੀਟੈਕਚਰ ਦੇ ਆਧਾਰ 'ਤੇ ਲਾਗੂ ਕੀਤੇ ਜਾਂਦੇ ਹਨ।

ਪ੍ਰਸਤਾਵਿਤ ਹਮਲਾ ਵਿਧੀ ਦਾ ਸਾਰ ਇਹ ਹੈ ਕਿ ਕੈਸ਼ ਵਿੱਚ ਇਕੱਠੇ ਕੀਤੇ ਡੇਟਾ ਨੂੰ ਮੈਮੋਰੀ (ਰਾਈਟ-ਬੈਕ) ਵਿੱਚ ਡੰਪ ਕੀਤੇ ਬਿਨਾਂ ਗੰਦੇ ਪੰਨਿਆਂ ਦੇ ਕੈਸ਼ ਵਿੱਚ ਬਲਾਕਾਂ (ਲਾਈਨਾਂ) ਨੂੰ ਅਪ੍ਰਮਾਣਿਤ ਕਰਨ ਲਈ INVD ਨਿਰਦੇਸ਼ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਹੈ। ਇਸ ਤਰ੍ਹਾਂ, ਵਿਧੀ ਤੁਹਾਨੂੰ ਮੈਮੋਰੀ ਸਥਿਤੀ ਨੂੰ ਬਦਲੇ ਬਿਨਾਂ ਕੈਸ਼ ਤੋਂ ਬਦਲੇ ਹੋਏ ਡੇਟਾ ਨੂੰ ਕੱਢਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ. ਹਮਲਾ ਕਰਨ ਲਈ, ਦੋ ਥਾਵਾਂ 'ਤੇ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਦੇ ਸੰਚਾਲਨ ਨੂੰ ਰੋਕਣ ਲਈ ਸੌਫਟਵੇਅਰ ਅਪਵਾਦਾਂ (ਨੁਕਸ ਟੀਕੇ) ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਤਜਵੀਜ਼ ਹੈ: ਪਹਿਲੀ ਥਾਂ 'ਤੇ, ਹਮਲਾਵਰ "wbnoinvd" ਨਿਰਦੇਸ਼ ਨੂੰ ਕਾਲ ਕਰਦਾ ਹੈ ਤਾਂ ਜੋ ਸਾਰੇ ਮੈਮੋਰੀ ਰਾਈਟ ਓਪਰੇਸ਼ਨਾਂ ਨੂੰ ਰੀਸੈਟ ਕੀਤਾ ਜਾ ਸਕੇ। ਕੈਸ਼, ਅਤੇ ਦੂਜੇ ਸਥਾਨ 'ਤੇ ਪੁਰਾਣੀ ਸਥਿਤੀ ਨੂੰ ਮੈਮੋਰੀ ਵਿੱਚ ਪ੍ਰਤੀਬਿੰਬਿਤ ਨਾ ਹੋਣ ਵਾਲੇ ਰਾਈਟ ਓਪਰੇਸ਼ਨਾਂ ਨੂੰ ਵਾਪਸ ਕਰਨ ਲਈ "invd" ਹਦਾਇਤ ਨੂੰ ਕਾਲ ਕਰਦਾ ਹੈ।

ਕਮਜ਼ੋਰੀਆਂ ਲਈ ਤੁਹਾਡੇ ਸਿਸਟਮਾਂ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ, ਇੱਕ ਸ਼ੋਸ਼ਣ ਪ੍ਰੋਟੋਟਾਈਪ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਗਿਆ ਹੈ ਜੋ ਤੁਹਾਨੂੰ AMD SEV ਦੁਆਰਾ ਸੁਰੱਖਿਅਤ ਇੱਕ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਵਿੱਚ ਇੱਕ ਅਪਵਾਦ ਸ਼ਾਮਲ ਕਰਨ ਅਤੇ VM ਵਿੱਚ ਉਹਨਾਂ ਤਬਦੀਲੀਆਂ ਨੂੰ ਵਾਪਸ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਜੋ ਮੈਮੋਰੀ ਵਿੱਚ ਰੀਸੈਟ ਨਹੀਂ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ। ਇੱਕ ਤਬਦੀਲੀ ਦੇ ਰੋਲਬੈਕ ਦੀ ਵਰਤੋਂ ਸਟੈਕ 'ਤੇ ਇੱਕ ਪੁਰਾਣੇ ਰਿਟਰਨ ਐਡਰੈੱਸ ਨੂੰ ਵਾਪਸ ਕਰਕੇ, ਜਾਂ ਇੱਕ ਪੁਰਾਣੇ ਸੈਸ਼ਨ ਦੇ ਲੌਗਇਨ ਪੈਰਾਮੀਟਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਇੱਕ ਪ੍ਰੋਗਰਾਮ ਦੇ ਪ੍ਰਵਾਹ ਨੂੰ ਬਦਲਣ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ ਜੋ ਪਹਿਲਾਂ ਇੱਕ ਪ੍ਰਮਾਣਿਕਤਾ ਵਿਸ਼ੇਸ਼ਤਾ ਮੁੱਲ ਵਾਪਸ ਕਰਕੇ ਪ੍ਰਮਾਣਿਤ ਕੀਤਾ ਗਿਆ ਸੀ।

ਉਦਾਹਰਨ ਲਈ, ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਆਈਪੀਪੀ-ਕ੍ਰਿਪਟੋ ਲਾਇਬ੍ਰੇਰੀ ਵਿੱਚ ਆਰਐਸਏ-ਸੀਆਰਟੀ ਐਲਗੋਰਿਦਮ ਨੂੰ ਲਾਗੂ ਕਰਨ 'ਤੇ ਬੇਲਕੋਰ ਹਮਲੇ ਨੂੰ ਅੰਜਾਮ ਦੇਣ ਲਈ ਕੈਚਵਾਰਪ ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕੀਤਾ, ਜਿਸ ਨੇ ਡਿਜੀਟਲ ਦੀ ਗਣਨਾ ਕਰਦੇ ਸਮੇਂ ਗਲਤੀ ਬਦਲ ਦੁਆਰਾ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨਾ ਸੰਭਵ ਬਣਾਇਆ। ਦਸਤਖਤ ਇਹ ਇਹ ਵੀ ਦਿਖਾਉਂਦਾ ਹੈ ਕਿ ਤੁਸੀਂ ਗੈਸਟ ਸਿਸਟਮ ਨਾਲ ਰਿਮੋਟਲੀ ਕਨੈਕਟ ਕਰਦੇ ਸਮੇਂ ਸੈਸ਼ਨ ਤਸਦੀਕ ਮਾਪਦੰਡਾਂ ਨੂੰ ਓਪਨਐਸਐਸਐਚ ਵਿੱਚ ਕਿਵੇਂ ਬਦਲ ਸਕਦੇ ਹੋ, ਅਤੇ ਫਿਰ ਉਬੰਟੂ 20.04 ਵਿੱਚ ਰੂਟ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ sudo ਉਪਯੋਗਤਾ ਨੂੰ ਚਲਾਉਣ ਵੇਲੇ ਤਸਦੀਕ ਸਥਿਤੀ ਨੂੰ ਬਦਲ ਸਕਦੇ ਹੋ। AMD EPYC 7252, 7313P ਅਤੇ 7443 ਪ੍ਰੋਸੈਸਰਾਂ ਵਾਲੇ ਸਿਸਟਮਾਂ 'ਤੇ ਸ਼ੋਸ਼ਣ ਦੀ ਜਾਂਚ ਕੀਤੀ ਗਈ ਹੈ।

ਸਰੋਤ: opennet.ru