{"id":112431,"date":"2023-12-22T21:10:32","date_gmt":"2023-12-22T19:10:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/mayhem-ataka-iskazhayushhaya-bity-v-pamyati-dlya-obhoda-autentifikaczii-v-sudo-i-openssh"},"modified":"2023-12-22T21:10:32","modified_gmt":"2023-12-22T19:10:33","slug":"mayhem-ataka-iskazhayushhaya-bity-v-pamyati-dlya-obhoda-autentifikaczii-v-sudo-i-openssh","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/news\/mayhem-ataka-iskazhayushhaya-bity-v-pamyati-dlya-obhoda-autentifikaczii-v-sudo-i-openssh","title":{"rendered":"Mayhem \u2014 atac care distorsioneaz\u0103 bi\u021bi \u00een memorie pentru a ocoli autentificarea \u00een sudo \u0219i OpenSSH","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Cercet\u0103torii de la Institutul Politehnic Worcester (SUA) au prezentat un nou tip de atac numit Mayhem, care folose\u0219te metoda distorsiunii bitilor \u00een memoria operativ\u0103 dinamic\u0103 Rowhammer pentru a modifica valorile variabilelor din stiv\u0103, utilizate \u00een program ca drapeluri pentru a decide succesul autentific\u0103rii \u0219i trecerea testelor de securitate. Exemple practice ale acestui atac sunt prezentate pentru a ocoli autentificarea \u00een SUDO, OpenSSH \u0219i MySQL, precum \u0219i pentru a modifica rezultatul testelor legate de securitate \u00een biblioteca OpenSSL. <\/p>\n
Atacul poate fi aplicat aplica\u021biilor \u00een care verific\u0103rile folosesc compara\u021bia diferen\u021belor fa\u021b\u0103 de zero. Exemple de cod vulnerabil: int auth = 0; \/\/ codul de verificare, care schimb\u0103 valoarea auth \u00een cazul unei autentific\u0103ri reu\u0219ite if(auth != 0) return AUTH_SUCCESS; else return AUTH_FAILURE; <\/p>\n
\u00cen contextul acestui exemplu, pentru un atac reu\u0219it este suficient s\u0103 se ob\u021bin\u0103 distorsionarea oric\u0103rui bit \u00een memorie, care corespunde variabilei de 32 de bi\u021bi auth din stiv\u0103. La distorsionarea oric\u0103rui bit din variabil\u0103, valoarea nu va mai fi zero \u0219i operatorul condi\u021bional va determina o autentificare reu\u0219it\u0103. Astfel de tipare de verificare sunt destul de r\u0103sp\u00e2ndite \u00een aplica\u021bii \u0219i se g\u0103sesc, de exemplu, \u00een SUDO, OpenSSH, MySQL \u0219i OpenSSL.
<\/center> <\/p>\n
Atacul poate fi aplicat \u0219i pentru compara\u021bii de genul 'if(auth == 1)', dar \u00een acest caz desf\u0103\u0219urarea sa devine mai complicat\u0103, deoarece trebuie s\u0103 distorsionezi nu orice bit din 32, ci ultimul bit. Metoda poate fi folosit\u0103, de asemenea, pentru a influen\u021ba valorile variabilelor \u00een registrele procesorului, deoarece con\u021binutul registrelor poate fi temporar salvat \u00een stiv\u0103 la schimbarea contextului, apelarea func\u021biilor sau activarea handlerelor de semnal. \u00cen intervalul de timp \u00een care valorile registrelor se afl\u0103 \u00een memorie, este posibil s\u0103 se fac\u0103 distorsiuni \u00een aceast\u0103 memorie \u0219i astfel \u00een registru va fi restaurat\u0103 valoarea modificat\u0103.
<\/center> <\/p>\n
Pentru distorsionarea bitilor se folose\u0219te una dintre variantele atacului din clasa RowHammer. Deoarece memoria DRAM reprezint\u0103 un aranjament bidimensional de celule, fiecare const\u00e2nd dintr-un condensator \u0219i un tranzistor, citirea continu\u0103 a acelea\u0219i zone de memorie duce la fluctua\u021bii de tensiune \u0219i anomalii care provoac\u0103 o pierdere mic\u0103 de \u00eenc\u0103rcare a celulelor adiacente. Dac\u0103 intensitatea citirii este mare, o celul\u0103 adiacenta poate pierde o cantitate semnificativ\u0103 de \u00eenc\u0103rcare, iar urm\u0103torul ciclu de regenerare nu va reu\u0219i s\u0103 \u00eei restabileasc\u0103 starea ini\u021bial\u0103, ceea ce va duce la modificarea valorii datelor stocate \u00een celul\u0103. Pentru a se proteja \u00eempotriva RowHammer, produc\u0103torii de cipuri au ad\u0103ugat mecanismul TRR (Target Row Refresh), care blocheaz\u0103 distorsionarea celulelor \u00een cazuri particulare, dar nu protejeaz\u0103 \u00eempotriva tuturor variantelor de atac. <\/p>\n
Pentru a proteja \u00eempotriva atacului Mayhem, se recomand\u0103 utilizarea \u00een compara\u021bii nu a evalu\u0103rii diferen\u021belor fa\u021b\u0103 de zero sau a confrunt\u0103rii cu unu, ci a verific\u0103rii coresponden\u021belor, folosind o valoare aleatoare de seed cu octe\u021bi nenuli. \u00cen acest caz, pentru a seta valoarea dorit\u0103 a variabilei, este necesar s\u0103 distorsionezi cu exactitate un num\u0103r semnificativ de bi\u021bi, ceea ce este nerealist, spre deosebire de distorsionarea unui singur bit. Exemplu de cod nu vulnerabil la atac: int auth = 0xbe406d1a; \/\/ codul de verificare, care seteaz\u0103 valoarea auth la 0x23ab8701 \u00een cazul unei autentific\u0103ri reu\u0219ite if(auth == 0x23ab8701) return AUTH_SUCCESS; else return AUTH_FAILURE; <\/p>\n
Metoda de protec\u021bie specificat\u0103 a fost deja aplicat\u0103 de dezvoltatorii sudo \u0219i a fost inclus\u0103 \u00een versiunea 1.9.15 ca o corectare a vulnerabilit\u0103\u021bii CVE-2023-42465. Prototipul codului pentru realizarea atacului urmeaz\u0103 s\u0103 fie publicat dup\u0103 ce corec\u021biile vor fi efectuate \u00een proiectele vulnerabile principale. \n Sursa: opennet.ro<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Mayhem](\"\/wp-content\/uploads\/2023\/12\/ef5dd9463837514f055f9f2610652fb9.png\")
<\/center> <\/p>\n![\"Mayhem](\"\/wp-content\/uploads\/2023\/12\/089c4ea98448b638ba630e55821fc32f.png\")
<\/center> <\/p>\n