Intel ਪ੍ਰੋਸੈਸਰਾਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਤੀਜੀ-ਧਿਰ ਦੇ ਚੈਨਲਾਂ ਰਾਹੀਂ ਡਾਟਾ ਲੀਕ ਹੋਣ ਦਾ ਕਾਰਨ ਬਣਦੀ ਹੈ

ਚੀਨੀ ਅਤੇ ਅਮਰੀਕੀ ਯੂਨੀਵਰਸਿਟੀਆਂ ਦੇ ਖੋਜਕਰਤਾਵਾਂ ਦੇ ਇੱਕ ਸਮੂਹ ਨੇ ਇੰਟੈੱਲ ਪ੍ਰੋਸੈਸਰਾਂ ਵਿੱਚ ਇੱਕ ਨਵੀਂ ਕਮਜ਼ੋਰੀ ਦੀ ਪਛਾਣ ਕੀਤੀ ਹੈ ਜੋ ਕਿ ਸੱਟੇਬਾਜੀ ਕਾਰਵਾਈਆਂ ਦੇ ਨਤੀਜੇ ਬਾਰੇ ਤੀਜੀ-ਧਿਰ ਦੀ ਜਾਣਕਾਰੀ ਦੇ ਲੀਕ ਹੋਣ ਵੱਲ ਖੜਦੀ ਹੈ, ਜਿਸਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਪ੍ਰਕਿਰਿਆਵਾਂ ਜਾਂ ਵਿਚਕਾਰ ਇੱਕ ਲੁਕਵੇਂ ਸੰਚਾਰ ਚੈਨਲ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਮੈਲਡਾਊਨ ਹਮਲਿਆਂ ਦੌਰਾਨ ਲੀਕ ਦੀ ਪਛਾਣ ਕਰੋ।

ਕਮਜ਼ੋਰੀ ਦਾ ਨਿਚੋੜ ਇਹ ਹੈ ਕਿ EFLAGS ਪ੍ਰੋਸੈਸਰ ਰਜਿਸਟਰ ਵਿੱਚ ਇੱਕ ਤਬਦੀਲੀ ਜੋ ਕਿ ਨਿਰਦੇਸ਼ਾਂ ਦੇ ਅਨੁਮਾਨ ਲਗਾਉਣ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਵਾਪਰਦੀ ਹੈ, JCC ਨਿਰਦੇਸ਼ਾਂ ਦੇ ਬਾਅਦ ਦੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਸਮੇਂ ਨੂੰ ਪ੍ਰਭਾਵਤ ਕਰਦੀ ਹੈ (ਜਦੋਂ ਨਿਰਧਾਰਤ ਸ਼ਰਤਾਂ ਪੂਰੀਆਂ ਹੁੰਦੀਆਂ ਹਨ ਤਾਂ ਛਾਲ ਮਾਰੋ)। ਸੱਟੇਬਾਜੀ ਕਾਰਵਾਈਆਂ ਪੂਰੀਆਂ ਨਹੀਂ ਹੁੰਦੀਆਂ ਹਨ ਅਤੇ ਨਤੀਜਾ ਰੱਦ ਕਰ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ, ਪਰ ਰੱਦ ਕੀਤੇ EFLAGS ਤਬਦੀਲੀ ਨੂੰ JCC ਨਿਰਦੇਸ਼ਾਂ ਦੇ ਲਾਗੂ ਕਰਨ ਦੇ ਸਮੇਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਕੇ ਨਿਰਧਾਰਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਪਰਿਵਰਤਨ ਤੋਂ ਪਹਿਲਾਂ ਸੱਟੇਬਾਜ਼ੀ ਮੋਡ ਵਿੱਚ ਕੀਤੇ ਗਏ ਤੁਲਨਾਤਮਕ ਕਾਰਜ, ਜੇਕਰ ਸਫਲ ਹੁੰਦੇ ਹਨ, ਤਾਂ ਨਤੀਜੇ ਵਜੋਂ ਇੱਕ ਛੋਟੀ ਜਿਹੀ ਦੇਰੀ ਹੁੰਦੀ ਹੈ ਜਿਸਨੂੰ ਮਾਪਿਆ ਜਾ ਸਕਦਾ ਹੈ ਅਤੇ ਸਮੱਗਰੀ ਦੀ ਚੋਣ ਲਈ ਇੱਕ ਚਿੰਨ੍ਹ ਵਜੋਂ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਹੋਰ ਸਮਾਨ ਸਾਈਡ-ਚੈਨਲ ਹਮਲਿਆਂ ਦੇ ਉਲਟ, ਨਵਾਂ ਤਰੀਕਾ ਕੈਸ਼ ਕੀਤੇ ਅਤੇ ਅਣਕੈਚਡ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਸਮੇਂ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਨਹੀਂ ਕਰਦਾ ਹੈ ਅਤੇ EFLAGS ਰਜਿਸਟਰ ਨੂੰ ਇਸਦੀ ਸ਼ੁਰੂਆਤੀ ਸਥਿਤੀ ਵਿੱਚ ਰੀਸੈਟ ਕਰਨ ਲਈ ਇੱਕ ਪੜਾਅ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ, ਜਿਸ ਨਾਲ ਹਮਲੇ ਨੂੰ ਖੋਜਣਾ ਅਤੇ ਬਲੌਕ ਕਰਨਾ ਮੁਸ਼ਕਲ ਹੋ ਜਾਂਦਾ ਹੈ। ਇੱਕ ਪ੍ਰਦਰਸ਼ਨ ਦੇ ਤੌਰ 'ਤੇ, ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਇੱਕ ਅੰਦਾਜ਼ੇ ਵਾਲੇ ਕਾਰਵਾਈ ਦੇ ਨਤੀਜੇ ਬਾਰੇ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਇੱਕ ਨਵੀਂ ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਮੇਲਟਡਾਊਨ ਹਮਲੇ ਦੇ ਇੱਕ ਰੂਪ ਨੂੰ ਲਾਗੂ ਕੀਤਾ। ਮੇਲਟਡਾਊਨ ਹਮਲੇ ਦੌਰਾਨ ਜਾਣਕਾਰੀ ਲੀਕੇਜ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਵਿਧੀ ਦੇ ਸੰਚਾਲਨ ਨੂੰ ਉਬੰਟੂ 7 ਅਤੇ ਲੀਨਕਸ ਕਰਨਲ 6700 ਵਾਲੇ ਵਾਤਾਵਰਣ ਵਿੱਚ ਇੱਕ Intel Core i7-7700 ਅਤੇ i22.04-5.15 CPU ਵਾਲੇ ਸਿਸਟਮਾਂ ਉੱਤੇ ਸਫਲਤਾਪੂਰਵਕ ਪ੍ਰਦਰਸ਼ਿਤ ਕੀਤਾ ਗਿਆ ਸੀ। Intel i9-10980XE CPU ਵਾਲੇ ਸਿਸਟਮ 'ਤੇ, ਹਮਲਾ ਸਿਰਫ ਅੰਸ਼ਕ ਤੌਰ 'ਤੇ ਕੀਤਾ ਗਿਆ ਸੀ।

ਮੇਲਟਡਾਊਨ ਕਮਜ਼ੋਰੀ ਇਸ ਤੱਥ 'ਤੇ ਅਧਾਰਤ ਹੈ ਕਿ ਨਿਰਦੇਸ਼ਾਂ ਦੇ ਅੰਦਾਜ਼ਾ ਲਗਾਉਣ ਦੇ ਦੌਰਾਨ, ਪ੍ਰੋਸੈਸਰ ਇੱਕ ਨਿੱਜੀ ਡੇਟਾ ਖੇਤਰ ਤੱਕ ਪਹੁੰਚ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਫਿਰ ਨਤੀਜੇ ਨੂੰ ਰੱਦ ਕਰ ਸਕਦਾ ਹੈ ਕਿਉਂਕਿ ਸੈੱਟ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਉਪਭੋਗਤਾ ਦੀ ਪ੍ਰਕਿਰਿਆ ਤੋਂ ਅਜਿਹੀ ਪਹੁੰਚ ਨੂੰ ਮਨ੍ਹਾ ਕਰਦੇ ਹਨ। ਪ੍ਰੋਗਰਾਮ ਵਿੱਚ, ਅੰਦਾਜ਼ੇ ਨਾਲ ਚਲਾਇਆ ਗਿਆ ਬਲਾਕ ਇੱਕ ਸ਼ਰਤੀਆ ਸ਼ਾਖਾ ਦੁਆਰਾ ਮੁੱਖ ਕੋਡ ਤੋਂ ਵੱਖ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜੋ ਕਿ ਅਸਲ ਸਥਿਤੀਆਂ ਵਿੱਚ ਹਮੇਸ਼ਾਂ ਅੱਗ ਲਗਾਉਂਦਾ ਹੈ, ਪਰ ਇਸ ਤੱਥ ਦੇ ਕਾਰਨ ਕਿ ਸ਼ਰਤੀਆ ਬਿਆਨ ਇੱਕ ਗਣਿਤ ਮੁੱਲ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ ਜੋ ਪ੍ਰੋਸੈਸਰ ਨੂੰ ਪ੍ਰੀਮੇਂਟਿਵ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੌਰਾਨ ਨਹੀਂ ਪਤਾ ਹੁੰਦਾ। ਕੋਡ, ਸਾਰੇ ਬ੍ਰਾਂਚ ਵਿਕਲਪ ਅੰਦਾਜ਼ੇ ਨਾਲ ਕੀਤੇ ਜਾਂਦੇ ਹਨ।

ਮੇਲਟਡਾਉਨ ਦੇ ਕਲਾਸਿਕ ਸੰਸਕਰਣ ਵਿੱਚ, ਕਿਉਂਕਿ ਆਮ ਤੌਰ 'ਤੇ ਚਲਾਈਆਂ ਗਈਆਂ ਹਦਾਇਤਾਂ ਦੀ ਤਰ੍ਹਾਂ ਉਹੀ ਕੈਸ਼ ਅੰਦਾਜ਼ੇ ਨਾਲ ਚਲਾਈਆਂ ਗਈਆਂ ਕਾਰਵਾਈਆਂ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਇਸ ਲਈ ਕੈਸ਼ ਵਿੱਚ ਮਾਰਕਰ ਸੈੱਟ ਕਰਨਾ ਸੰਭਵ ਹੈ ਜੋ ਇੱਕ ਬੰਦ ਮੈਮੋਰੀ ਖੇਤਰ ਵਿੱਚ ਵਿਅਕਤੀਗਤ ਬਿੱਟਾਂ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਦਰਸਾਉਂਦੇ ਹਨ, ਅਤੇ ਫਿਰ ਆਮ ਤੌਰ 'ਤੇ ਲਾਗੂ ਕੀਤੇ ਕੋਡ ਵਿੱਚ ਕੈਸ਼ ਕੀਤੇ ਅਤੇ ਅਣਕੈਚਡ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਸਮੇਂ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਦੁਆਰਾ ਉਹਨਾਂ ਦੇ ਅਰਥ ਨਿਰਧਾਰਤ ਕਰੋ। ਨਵਾਂ ਵੇਰੀਐਂਟ ਲੀਕ ਮਾਰਕਰ ਵਜੋਂ EFLAGS ਰਜਿਸਟਰ ਵਿੱਚ ਬਦਲਾਅ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। ਗੁਪਤ ਚੈਨਲ ਪ੍ਰਦਰਸ਼ਨ ਵਿੱਚ, ਇੱਕ ਪ੍ਰਕਿਰਿਆ ਨੇ EFLAGS ਰਜਿਸਟਰ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਬਦਲਣ ਲਈ ਹਾਲਾਤ ਬਣਾਉਣ ਲਈ ਪ੍ਰਸਾਰਿਤ ਕੀਤੇ ਡੇਟਾ ਨੂੰ ਮੋਡਿਊਲ ਕੀਤਾ, ਅਤੇ ਇੱਕ ਹੋਰ ਪ੍ਰਕਿਰਿਆ ਨੇ ਪਹਿਲੀ ਪ੍ਰਕਿਰਿਆ ਦੁਆਰਾ ਪ੍ਰਸਾਰਿਤ ਕੀਤੇ ਡੇਟਾ ਨੂੰ ਮੁੜ ਬਣਾਉਣ ਲਈ JCC ਨਿਰਦੇਸ਼ ਦੇ ਲਾਗੂ ਹੋਣ ਦੇ ਸਮੇਂ ਵਿੱਚ ਤਬਦੀਲੀ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕੀਤਾ।

ਸਰੋਤ: opennet.ru