{"id":102321,"date":"2021-11-18T21:36:40","date_gmt":"2021-11-18T19:36:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/predlozhen-metod-ataki-dlya-udalyonnogo-opredeleniya-fragmentov-pamyati-na-servere"},"modified":"2021-11-18T21:36:40","modified_gmt":"2021-11-18T19:36:41","slug":"predlozhen-metod-ataki-dlya-udalyonnogo-opredeleniya-fragmentov-pamyati-na-servere","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/predlozhen-metod-ataki-dlya-udalyonnogo-opredeleniya-fragmentov-pamyati-na-servere","title":{"rendered":"M\u00e9todo de ataque proposto para a determina\u00e7\u00e3o remota de fragmentos de mem\u00f3ria no servidor","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Um grupo de pesquisadores da Universidade T\u00e9cnica de Graz (\u00c1ustria), anteriormente conhecido pelo desenvolvimento de ataques como MDS, NetSpectre, Throwhammer e ZombieLoad, publicou um novo m\u00e9todo de ataque (CVE-2021-3714) por meio de canais laterais no mecanismo de deduplica\u00e7\u00e3o de p\u00e1ginas de mem\u00f3ria (Memory-Deduplication), permitindo determinar a presen\u00e7a de certos dados na mem\u00f3ria, organizar um vazamento de conte\u00fado da mem\u00f3ria byte a byte ou determinar o layout da mem\u00f3ria para contornar a prote\u00e7\u00e3o baseada em randomiza\u00e7\u00e3o de endere\u00e7os (ASLR). O novo m\u00e9todo se diferencia dos ataques anteriormente demonstrados sobre o mecanismo de deduplica\u00e7\u00e3o por realizar o ataque a partir de um host externo, utilizando como crit\u00e9rio a varia\u00e7\u00e3o nos tempos de resposta das solicita\u00e7\u00f5es enviadas pelo atacante atrav\u00e9s dos protocolos HTTP\/1 e HTTP\/2. A possibilidade de realizar o ataque foi demonstrada em servidores baseados em Linux e Windows. <\/p>\n
Os ataques ao mecanismo de deduplica\u00e7\u00e3o de mem\u00f3ria usam como canal para o vazamento de informa\u00e7\u00f5es a diferen\u00e7a no tempo de processamento da opera\u00e7\u00e3o de grava\u00e7\u00e3o em situa\u00e7\u00f5es em que a modifica\u00e7\u00e3o de dados leva \u00e0 clonagem de uma p\u00e1gina de mem\u00f3ria deduplicada atrav\u00e9s do mecanismo Copy-On-Write (COW). Durante a opera\u00e7\u00e3o, o kernel identifica p\u00e1ginas de mem\u00f3ria iguais de processos diferentes e as combina, exibindo p\u00e1ginas de mem\u00f3ria id\u00eanticas em uma \u00fanica \u00e1rea de mem\u00f3ria f\u00edsica para armazenar apenas uma c\u00f3pia. Quando um dos processos tenta modificar dados relacionados \u00e0s p\u00e1ginas deduplicadas, ocorre uma exce\u00e7\u00e3o (page fault) e, por meio do mecanismo Copy-On-Write, automaticamente \u00e9 criada uma c\u00f3pia separada da p\u00e1gina de mem\u00f3ria, que \u00e9 alocada ao processo. O tempo adicional gasto na execu\u00e7\u00e3o da c\u00f3pia pode ser um sinal de modifica\u00e7\u00e3o dos dados que se sobrep\u00f5em a outro processo. <\/p>\n
Os pesquisadores mostraram que os atrasos resultantes do funcionamento do mecanismo COW podem ser detectados n\u00e3o apenas localmente, mas tamb\u00e9m analisando a varia\u00e7\u00e3o no tempo de entrega das respostas pela rede. Foram propostos v\u00e1rios m\u00e9todos para determinar o conte\u00fado da mem\u00f3ria a partir de um host remoto atrav\u00e9s da an\u00e1lise do tempo de execu\u00e7\u00e3o das solicita\u00e7\u00f5es pelos protocolos HTTP\/1 e HTTP\/2. Para preservar os padr\u00f5es a serem analisados, s\u00e3o utilizados aplicativos web t\u00edpicos, que mant\u00eam em mem\u00f3ria as informa\u00e7\u00f5es recebidas nas solicita\u00e7\u00f5es. <\/p>\n
![\"M\u00e9todo](\"\/wp-content\/uploads\/2021\/11\/bc8908cb0105a0b745b05424ec66756e.jpg\")
<\/center> <\/p>\n