K\u00ebrkuesit nga Instituti Politeknik i Worcester (Shtetet e Bashkuara) prezantuan nj\u00eb tip t\u00eb ri sulmi t\u00eb quajtur Mayhem, q\u00eb p\u00ebrdor metod\u00ebn e deformimit t\u00eb bit\u00ebve n\u00eb memorien dinamike Rowhammer p\u00ebr t\u00eb ndryshuar vlerat e variablave n\u00eb stek, t\u00eb p\u00ebrdorura n\u00eb program si flamuj p\u00ebr t\u00eb marr\u00eb vendime mbi suksesin e autentifikimit dhe kalimin e kontrolleve t\u00eb siguris\u00eb. Shembuj praktik\u00eb t\u00eb p\u00ebrdorimit t\u00eb sulmit jan\u00eb demonstruar p\u00ebr t\u00eb anashkaluar autentifikimin n\u00eb SUDO, OpenSSH dhe MySQL, si dhe p\u00ebr t\u00eb ndryshuar rezultatet e kontrolleve t\u00eb siguris\u00eb n\u00eb bibliotek\u00ebn OpenSSL. <\/p>\n
Sulmi mund t\u00eb aplikohet n\u00eb aplikacione ku gjat\u00eb kontrolleve p\u00ebrdoren krahasime t\u00eb ndryshimeve t\u00eb vlerave nga zero. Shembulli i kodit t\u00eb ndjesh\u00ebm: int auth = 0; \u2026 \/\/ kodi i verifikimit, q\u00eb ndryshon vler\u00ebn auth n\u00eb rastin e nj\u00eb autentikimi t\u00eb suksessh\u00ebm if(auth != 0) return AUTH_SUCCESS; else return AUTH_FAILURE; <\/p>\n
N\u00eb kontekstin e k\u00ebtij shembulli, p\u00ebr nj\u00eb sulm t\u00eb suksessh\u00ebm mjafton t\u00eb arrihet deformimi i \u00e7do biti n\u00eb memorie q\u00eb i p\u00ebrket nj\u00eb variabli 32-bit\u00ebsh auth n\u00eb stek. Me deformimin e \u00e7do biti n\u00eb variablin, vlera nuk do t\u00eb jet\u00eb m\u00eb zero dhe operatori kushtor do t\u00eb p\u00ebrcaktoj\u00eb kalimin me sukses t\u00eb autentifikimit. T\u00eb tilla modele kontrolli jan\u00eb mjaft t\u00eb zakonshme n\u00eb aplikacione dhe hasen, p\u00ebr shembull, n\u00eb SUDO, OpenSSH, MySQL dhe OpenSSL.
<\/center> <\/p>\n
Sulmi mund t\u00eb aplikohet gjithashtu n\u00eb krahasime t\u00eb tilla si «if(auth == 1)», por n\u00eb k\u00ebt\u00eb rast realizimi i tij v\u00ebshtir\u00ebsohet, pasi duhet t\u00eb deformohet jo \u00e7do bit nga 32, por biti i fundit. Metoda gjithashtu mund t\u00eb p\u00ebrdoret p\u00ebr t\u00eb ndikuar n\u00eb vlerat e variablave n\u00eb regjistrat e procesorit, pasi p\u00ebrmbatja e regjistrave mund t\u00eb hidhet p\u00ebrkoh\u00ebsisht n\u00eb stek gjat\u00eb nd\u00ebrrimit t\u00eb kontekstit, thirrjeve t\u00eb funksioneve ose aktivizimit t\u00eb trajtuesit t\u00eb sinjalit. N\u00eb intervalin e koh\u00ebs, nd\u00ebrsa vlerat e regjistrave ndodhen n\u00eb memorie, mund t\u00eb b\u00ebhen deformime dhe regjistri do t\u00eb rikthej\u00eb vler\u00ebn e ndryshuar.
<\/center> <\/p>\n
P\u00ebr t\u00eb deformuar bitet, p\u00ebrdoret nj\u00eb nga modifikimet e sulmit t\u00eb klas\u00ebs RowHammer. Duke qen\u00eb se memoria DRAM p\u00ebrb\u00ebn nj\u00eb grumbull dy dimensional t\u00eb qelizave, secila prej t\u00eb cilave p\u00ebrb\u00ebhet nga nj\u00eb kondensator dhe nj\u00eb transistor, kryerja e leximeve t\u00eb vazhdueshme n\u00eb t\u00eb nj\u00ebjt\u00ebn zon\u00eb t\u00eb memories \u00e7on n\u00eb ndryshime tensioni dhe anomali, t\u00eb cilat shkaktojn\u00eb humbje t\u00eb vogla t\u00eb ngarkes\u00ebs n\u00eb qelizat fqinje. N\u00ebse intensiteti i leximit \u00ebsht\u00eb i lart\u00eb, qeliza fqinje mund t\u00eb humbas\u00eb nj\u00eb sasi t\u00eb konsiderueshme ngarkese dhe cikli tjet\u00ebr i rigjenerimit nuk do t\u00eb jet\u00eb n\u00eb gjendje ta rikthej\u00eb at\u00eb n\u00eb gjendjen e saj fillestare, \u00e7ka do t\u00eb rezultoj\u00eb n\u00eb ndryshimin e vler\u00ebs s\u00eb t\u00eb dh\u00ebnave t\u00eb ruajtura n\u00eb at\u00eb qeliz\u00eb. P\u00ebr t\u00eb mbrojtur nga RowHammer, prodhuesit e \u00e7ipave kan\u00eb shtuar mekanizmin TRR (Target Row Refresh), i cili bllokon deformimin e qelizave n\u00eb raste t\u00eb ve\u00e7anta, por nuk mbron nga t\u00eb gjitha variantet e mundshme t\u00eb sulmit. <\/p>\n
P\u00ebr t\u00eb mbrojtur nga sulmi Mayhem, rekomandohet t\u00eb p\u00ebrdoren n\u00eb krahasime jo vlerat e ndryshimeve nga zero ose p\u00ebrputhjet me nj\u00eb, por kontrolli i p\u00ebrputhjeve duke p\u00ebrdorur nj\u00eb vler\u00eb t\u00eb rast\u00ebsishme iniciale me oktet\u00eb jo zero. N\u00eb k\u00ebt\u00eb rast, p\u00ebr t\u00eb vendosur vler\u00ebn e d\u00ebshiruar t\u00eb variablit, \u00ebsht\u00eb e nevojshme t\u00eb deformohet sakt\u00ebsisht nj\u00eb num\u00ebr i konsideruesh\u00ebm bit\u00ebsh, \u00e7ka \u00ebsht\u00eb irrealiste, p\u00ebrkundrejt deformimit t\u00eb nj\u00eb biti. Shembulli i kodit t\u00eb mbrojtur nga sulmi: int auth = 0xbe406d1a; \u2026 \/\/ kodi i verifikimit, q\u00eb cakton vler\u00ebn auth n\u00eb 0x23ab8701 n\u00eb rastin e nj\u00eb autentikimi t\u00eb suksessh\u00ebm if(auth == 0x23ab8701) return AUTH_SUCCESS; else return AUTH_FAILURE; <\/p>\n
Metoda e caktuar e mbrojtjes tashm\u00eb \u00ebsht\u00eb aplikuar nga zhvilluesit e sudo dhe \u00ebsht\u00eb p\u00ebrfshir\u00eb n\u00eb versionin 1.9.15 si nj\u00eb rregullim p\u00ebr vulnerabilitetin CVE-2023-42465. Prototipi i kodit p\u00ebr kryerjen e sulmit planifikon t\u00eb publikohet pas p\u00ebrmir\u00ebsimeve n\u00eb projektet kryesore t\u00eb prekura. \n Burimi: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Mayhem](\"\/wp-content\/uploads\/2023\/12\/ef5dd9463837514f055f9f2610652fb9.png\")
<\/center> <\/p>\n![\"Mayhem](\"\/wp-content\/uploads\/2023\/12\/089c4ea98448b638ba630e55821fc32f.png\")
<\/center> <\/p>\n