AMD ਪ੍ਰੋਸੈਸਰਾਂ ਵਿੱਚ ਇੱਕ ਹੋਰ ਕਮਜ਼ੋਰੀ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ ਜੋ ਮੇਲਟਡਾਊਨ ਹਮਲਿਆਂ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ

ਟੈਕਨੀਕਲ ਯੂਨੀਵਰਸਿਟੀ ਆਫ਼ ਗ੍ਰੈਜ਼ (ਆਸਟ੍ਰੀਆ) ਅਤੇ ਹੈਲਮਹੋਲਟਜ਼ ਸੈਂਟਰ ਫਾਰ ਇਨਫਰਮੇਸ਼ਨ ਸਕਿਓਰਿਟੀ (ਸੀਆਈਐਸਪੀਏ) ਦੇ ਖੋਜਕਰਤਾਵਾਂ ਦੀ ਇੱਕ ਟੀਮ ਨੇ ਸਾਰੇ AMD ਪ੍ਰੋਸੈਸਰਾਂ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ (CVE-2021-26318) ਬਾਰੇ ਜਾਣਕਾਰੀ ਦਾ ਖੁਲਾਸਾ ਕੀਤਾ ਹੈ ਜੋ ਮੇਲਟਡਾਊਨ-ਕਲਾਸ ਨੂੰ ਪੂਰਾ ਕਰਨਾ ਸੰਭਵ ਬਣਾਉਂਦਾ ਹੈ। ਸਾਈਡ-ਚੈਨਲ ਹਮਲੇ (ਸ਼ੁਰੂਆਤ ਵਿੱਚ ਇਹ ਮੰਨਿਆ ਜਾਂਦਾ ਸੀ ਕਿ AMD ਪ੍ਰੋਸੈਸਰ ਮੇਲਟਡਾਊਨ ਕਮਜ਼ੋਰੀ ਦੁਆਰਾ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਹੁੰਦੇ ਹਨ)। ਵਿਹਾਰਕ ਰੂਪ ਵਿੱਚ, ਹਮਲੇ ਦੀ ਵਰਤੋਂ ਗੁਪਤ ਸੰਚਾਰ ਚੈਨਲ ਸਥਾਪਤ ਕਰਨ, ਕਰਨਲ ਵਿੱਚ ਗਤੀਵਿਧੀ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ, ਜਾਂ ਕਰਨਲ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਦੇ ਹੋਏ ਕੇਏਐਸਐਲਆਰ ਸੁਰੱਖਿਆ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ ਕਰਨਲ ਮੈਮੋਰੀ ਵਿੱਚ ਪਤਿਆਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।

AMD ਸਮੱਸਿਆ ਨੂੰ ਰੋਕਣ ਲਈ ਵਿਸ਼ੇਸ਼ ਉਪਾਅ ਕਰਨ ਨੂੰ ਅਣਉਚਿਤ ਸਮਝਦਾ ਹੈ, ਕਿਉਂਕਿ ਕਮਜ਼ੋਰੀ, ਜਿਵੇਂ ਕਿ ਅਗਸਤ ਵਿੱਚ ਖੋਜੇ ਗਏ ਇੱਕ ਸਮਾਨ ਹਮਲੇ, ਅਸਲ ਸਥਿਤੀਆਂ ਵਿੱਚ ਬਹੁਤ ਘੱਟ ਉਪਯੋਗੀ ਹੈ, ਪ੍ਰਕਿਰਿਆ ਐਡਰੈੱਸ ਸਪੇਸ ਦੀਆਂ ਮੌਜੂਦਾ ਸੀਮਾਵਾਂ ਦੁਆਰਾ ਸੀਮਿਤ ਹੈ ਅਤੇ ਕੁਝ ਖਾਸ ਦੀ ਮੌਜੂਦਗੀ ਦੀ ਲੋੜ ਹੈ। ਕਰਨਲ ਵਿੱਚ ਹਦਾਇਤਾਂ (ਗੈਜੇਟਸ) ਦੇ ਤਿਆਰ ਕੀਤੇ ਕ੍ਰਮ। ਹਮਲੇ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕਰਨ ਲਈ, ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਆਪਣੇ ਖੁਦ ਦੇ ਕਰਨਲ ਮੋਡੀਊਲ ਨੂੰ ਇੱਕ ਨਕਲੀ ਤੌਰ 'ਤੇ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਗੈਜੇਟ ਨਾਲ ਲੋਡ ਕੀਤਾ। ਅਸਲ ਸਥਿਤੀਆਂ ਵਿੱਚ, ਹਮਲਾਵਰ, ਉਦਾਹਰਨ ਲਈ, ਲੋੜੀਂਦੇ ਕ੍ਰਮਾਂ ਨੂੰ ਬਦਲਣ ਲਈ eBPF ਸਬਸਿਸਟਮ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਨਿਯਮਤ ਤੌਰ 'ਤੇ ਪੌਪ ਅਪ ਕਰ ਸਕਦੇ ਹਨ।

ਇਸ ਨਵੀਂ ਕਿਸਮ ਦੇ ਹਮਲੇ ਤੋਂ ਬਚਾਉਣ ਲਈ, AMD ਨੇ ਸੁਰੱਖਿਅਤ ਕੋਡਿੰਗ ਤਕਨੀਕਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਹੈ ਜੋ ਮੇਲਟਡਾਊਨ ਹਮਲਿਆਂ ਨੂੰ ਰੋਕਣ ਵਿੱਚ ਮਦਦ ਕਰਦੀ ਹੈ, ਜਿਵੇਂ ਕਿ LFENCE ਨਿਰਦੇਸ਼ਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨਾ। ਖੋਜਕਰਤਾਵਾਂ ਜਿਨ੍ਹਾਂ ਨੇ ਸਮੱਸਿਆ ਦੀ ਪਛਾਣ ਕੀਤੀ, ਉਨ੍ਹਾਂ ਨੇ ਸਖਤ ਮੈਮੋਰੀ ਪੇਜ ਟੇਬਲ ਆਈਸੋਲੇਸ਼ਨ (ਕੇਪੀਟੀਆਈ) ਨੂੰ ਸਮਰੱਥ ਕਰਨ ਦੀ ਸਿਫਾਰਸ਼ ਕੀਤੀ, ਜੋ ਪਹਿਲਾਂ ਸਿਰਫ ਇੰਟੇਲ ਪ੍ਰੋਸੈਸਰਾਂ ਲਈ ਵਰਤੀ ਜਾਂਦੀ ਸੀ।

ਪ੍ਰਯੋਗ ਦੇ ਦੌਰਾਨ, ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਕਰਨਲ ਵਿੱਚ ਇੱਕ ਗੈਜੇਟ ਦੀ ਮੌਜੂਦਗੀ ਨੂੰ ਦੇਖਦੇ ਹੋਏ, 52 ਬਾਈਟ ਪ੍ਰਤੀ ਸਕਿੰਟ ਦੀ ਰਫਤਾਰ ਨਾਲ ਉਪਭੋਗਤਾ ਸਪੇਸ ਵਿੱਚ ਇੱਕ ਪ੍ਰਕਿਰਿਆ ਲਈ ਕਰਨਲ ਤੋਂ ਜਾਣਕਾਰੀ ਨੂੰ ਲੀਕ ਕਰਨ ਵਿੱਚ ਕਾਮਯਾਬ ਰਿਹਾ, "ਜੇਕਰ (offset < data_len) tmp = LUT[ਡਾਟਾ[ਆਫਸੈੱਟ] *4096];”। ਸਾਈਡ ਚੈਨਲਾਂ ਦੁਆਰਾ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਕਈ ਢੰਗਾਂ ਦਾ ਪ੍ਰਸਤਾਵ ਕੀਤਾ ਗਿਆ ਹੈ ਜੋ ਕਿ ਸੱਟੇਬਾਜ਼ੀ ਦੇ ਅਮਲ ਦੌਰਾਨ ਕੈਸ਼ ਵਿੱਚ ਖਤਮ ਹੁੰਦਾ ਹੈ। ਪਹਿਲਾ ਤਰੀਕਾ ਪ੍ਰੋਸੈਸਰ ਨਿਰਦੇਸ਼ “PREFETCH” (Prefetch+Time) ਦੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਟਾਈਮ ਵਿੱਚ ਭਟਕਣ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ 'ਤੇ ਅਧਾਰਤ ਹੈ, ਅਤੇ ਦੂਜਾ "PREFETCH" (Prefetch+Power) ਨੂੰ ਲਾਗੂ ਕਰਨ ਵੇਲੇ ਊਰਜਾ ਦੀ ਖਪਤ ਵਿੱਚ ਤਬਦੀਲੀ ਨੂੰ ਬਦਲਣ 'ਤੇ ਅਧਾਰਤ ਹੈ।

ਯਾਦ ਕਰੋ ਕਿ ਕਲਾਸਿਕ ਮੇਲਟਡਾਊਨ ਕਮਜ਼ੋਰੀ ਇਸ ਤੱਥ 'ਤੇ ਅਧਾਰਤ ਹੈ ਕਿ ਨਿਰਦੇਸ਼ਾਂ ਦੇ ਅਨੁਮਾਨ ਲਗਾਉਣ ਦੇ ਦੌਰਾਨ, ਪ੍ਰੋਸੈਸਰ ਇੱਕ ਨਿੱਜੀ ਡੇਟਾ ਖੇਤਰ ਤੱਕ ਪਹੁੰਚ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਫਿਰ ਨਤੀਜੇ ਨੂੰ ਰੱਦ ਕਰ ਸਕਦਾ ਹੈ, ਕਿਉਂਕਿ ਸੈੱਟ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਉਪਭੋਗਤਾ ਪ੍ਰਕਿਰਿਆ ਤੋਂ ਅਜਿਹੀ ਪਹੁੰਚ ਨੂੰ ਮਨ੍ਹਾ ਕਰਦੇ ਹਨ। ਪ੍ਰੋਗਰਾਮ ਵਿੱਚ, ਅੰਦਾਜ਼ੇ ਨਾਲ ਚਲਾਇਆ ਗਿਆ ਬਲਾਕ ਇੱਕ ਸ਼ਰਤੀਆ ਸ਼ਾਖਾ ਦੁਆਰਾ ਮੁੱਖ ਕੋਡ ਤੋਂ ਵੱਖ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜੋ ਕਿ ਅਸਲ ਸਥਿਤੀਆਂ ਵਿੱਚ ਹਮੇਸ਼ਾਂ ਅੱਗ ਲਗਾਉਂਦਾ ਹੈ, ਪਰ ਇਸ ਤੱਥ ਦੇ ਕਾਰਨ ਕਿ ਸ਼ਰਤੀਆ ਬਿਆਨ ਇੱਕ ਗਣਿਤ ਮੁੱਲ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ ਜੋ ਪ੍ਰੋਸੈਸਰ ਨੂੰ ਪ੍ਰੀਮੇਂਟਿਵ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੌਰਾਨ ਨਹੀਂ ਪਤਾ ਹੁੰਦਾ। ਕੋਡ, ਸਾਰੇ ਬ੍ਰਾਂਚ ਵਿਕਲਪ ਅੰਦਾਜ਼ੇ ਨਾਲ ਕੀਤੇ ਜਾਂਦੇ ਹਨ।

ਕਿਉਂਕਿ ਅੰਦਾਜ਼ੇ ਨਾਲ ਚਲਾਈਆਂ ਗਈਆਂ ਕਾਰਵਾਈਆਂ ਆਮ ਤੌਰ 'ਤੇ ਚਲਾਈਆਂ ਗਈਆਂ ਹਦਾਇਤਾਂ ਵਾਂਗ ਹੀ ਕੈਸ਼ ਦੀ ਵਰਤੋਂ ਕਰਦੀਆਂ ਹਨ, ਇਸ ਲਈ ਅੰਦਾਜ਼ਾ ਲਗਾਉਣ ਵਾਲੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੌਰਾਨ ਕੈਸ਼ ਵਿੱਚ ਮਾਰਕਰਾਂ ਨੂੰ ਸੈੱਟ ਕਰਨਾ ਸੰਭਵ ਹੁੰਦਾ ਹੈ ਜੋ ਇੱਕ ਨਿੱਜੀ ਮੈਮੋਰੀ ਖੇਤਰ ਵਿੱਚ ਵਿਅਕਤੀਗਤ ਬਿੱਟਾਂ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਦਰਸਾਉਂਦੇ ਹਨ, ਅਤੇ ਫਿਰ ਆਮ ਤੌਰ 'ਤੇ ਲਾਗੂ ਕੀਤੇ ਕੋਡ ਵਿੱਚ ਸਮੇਂ ਦੁਆਰਾ ਉਹਨਾਂ ਦੇ ਮੁੱਲ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ। ਵਿਸ਼ਲੇਸ਼ਣ ਕੈਸ਼ ਕੀਤੇ ਅਤੇ ਅਣਕੈਸ਼ਡ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਕਰਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru