{"id":116613,"date":"2024-06-18T12:05:50","date_gmt":"2024-06-18T10:05:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/tiktag-ataka-na-mehanizm-spekulyativnogo-vypolneniya-v-cpu-arm-pozvolyayushhaya-obojti-zashhitu-memtag"},"modified":"2024-06-18T12:05:50","modified_gmt":"2024-06-18T10:05:50","slug":"tiktag-ataka-na-mehanizm-spekulyativnogo-vypolneniya-v-cpu-arm-pozvolyayushhaya-obojti-zashhitu-memtag","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sq\/blog\/novosti-interneta\/tiktag-ataka-na-mehanizm-spekulyativnogo-vypolneniya-v-cpu-arm-pozvolyayushhaya-obojti-zashhitu-memtag","title":{"rendered":"TikTag — nj\u00eb sulm ndaj mekanizmit t\u00eb ekzekutimit spekulativ n\u00eb CPU ARM, q\u00eb lejon kalimin e mbrojtjes MemTag","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nj\u00eb grup studiuesish nga Universiteti i Seulit dhe kompania Samsung ka zhvilluar nj\u00eb teknik\u00eb sulmi n\u00eb procesor\u00ebt ARM, e cila ka koduar emrin TikTag, e cila mund t\u00eb p\u00ebrdoret p\u00ebr t\u00eb anashkaluar mekanizmin e mbrojtjes MemTag (MTE, Memory Tagging Extension), i pranish\u00ebm n\u00eb \u00e7ipat mbi baz\u00ebn e arkitektur\u00ebs ARMv8.5-A. Sulmi lejon t\u00eb p\u00ebrcaktohet p\u00ebrmbajtja e etiketave TikTag p\u00ebr adresa t\u00eb rast\u00ebsishme t\u00eb memories p\u00ebr shkak t\u00eb rrjedhjeve t\u00eb t\u00eb dh\u00ebnave q\u00eb ndodhin si rezultat i ekzekutimit spekullativ t\u00eb instrukcioneve t\u00eb CPU. <\/p>\n
Teknologjia MemTag ofron mund\u00ebsin\u00eb p\u00ebr t\u00eb lidhur etiketa me zona n\u00eb memorie dhe organizon verifikimin e duhur t\u00eb p\u00ebrdorimit t\u00eb treguesve p\u00ebr t\u00eb bllokuar eksploatimin e dob\u00ebsive q\u00eb shkaktohen nga qasja n\u00eb blloqe t\u00eb memorieve q\u00eb tashm\u00eb jan\u00eb liruar, mbushjes s\u00eb buferit dhe aksesi para inicializimit. Kur p\u00ebrdoret MemTag, p\u00ebr \u00e7do 16 byte memorie fizike krijohet nj\u00eb etiketa 4-bit\u00ebsh, e cila funksionon si nj\u00eb \u00e7el\u00ebs p\u00ebr aksesin n\u00eb k\u00ebt\u00eb memorie. Etiketa mund t\u00eb gjenerohet nga aplikacioni p\u00ebr zon\u00ebn e dedikuar t\u00eb memories p\u00ebrmes instrukcioneve t\u00eb ve\u00e7anta t\u00eb CPU, dhe pastaj t\u00eb ruhet n\u00eb bitat e sip\u00ebrm t\u00eb pa p\u00ebrdorur t\u00eb treguesit. Kur qasen n\u00eb memorie duke p\u00ebrdorur nj\u00eb tregues t\u00eb etiketuar, procesori kontrollon p\u00ebrputhshm\u00ebrin\u00eb e etiket\u00ebs s\u00eb lidhur me treguesin me etiketat e lidhura me blloqet e memories dhe lejon aksesin vet\u00ebm n\u00ebse etiketat p\u00ebrputhen. <\/p>\n
Metoda e propozuar e sulmit lejon p\u00ebrcaktimin e etiketeve t\u00eb lidhura me blloqet e memories dhe anashkalimin e mbrojtjes MemTag. Studiuesit kan\u00eb demonstruar mund\u00ebsin\u00eb e kryerjes s\u00eb sulmit TikTag duke shfryt\u00ebzuar dob\u00ebsit\u00eb n\u00eb b\u00ebrtham\u00ebn Linux dhe shfletuesin Chrome, duke p\u00ebrdorur sekencat ekzistuese t\u00eb instrukcioneve (gadgetet) t\u00eb pranishme n\u00eb k\u00ebto produkte q\u00eb \u00e7ojn\u00eb n\u00eb ekzekutimin spekullativ t\u00eb kodit. Gadgetet e tilla, gjat\u00eb ekzekutimit n\u00eb modin spekullativ t\u00eb kodit q\u00eb punon me tregues, shkaktojn\u00eb leximin e metadata MemTag n\u00eb var\u00ebsi t\u00eb kushteve t\u00eb jashtme, t\u00eb cilat mund t\u00eb ndikohen nga sulmuesi. Pas p\u00ebrcaktimit t\u00eb parashikimit t\u00eb gabuar, rezultati i ekzekutimit spekullativ hidhet posht\u00eb, por t\u00eb dh\u00ebnat e marra mbeten n\u00eb cache dhe mund t\u00eb nxihen m\u00eb von\u00eb p\u00ebrmes analiz\u00ebs p\u00ebrmes kanaleve an\u00ebsore. Probabiliteti i anashkalimit t\u00eb mbrojtjes MemTag n\u00eb testet e kryera \u00ebsht\u00eb vler\u00ebsuar n\u00eb 95% gjat\u00eb kryerjes s\u00eb sulmit p\u00ebr rreth 4 sekonda.<\/p>\n
<\/center><\/p>\n
Jan\u00eb identifikuar dy lloje gadgetesh q\u00eb \u00e7ojn\u00eb n\u00eb rrjedhjen e informacionit mbi etiketat MemTag. N\u00eb rastin e par\u00eb, ekzekutimi spekullativ ndodh gjat\u00eb nj\u00eb parashikimi t\u00eb gabuar t\u00eb kalimit, dhe kushtet p\u00ebr kryerjen e gadgetit mund t\u00eb krijohen p\u00ebrmes manovrimeve me thirrjet sistemore. N\u00eb rastin e dyt\u00eb \nEkzekutimi spekulativ ndodh si rezultat i nj\u00eb gabimi n\u00eb parashikimin e nd\u00ebrveprimit midis operacioneve t\u00eb leximit dhe shkruarjes gjat\u00eb p\u00ebrdorimit t\u00eb optimizimit STLF (Store-To-Load-Forwarding), q\u00eb lejon q\u00eb etiketat t\u00eb p\u00ebrzgjidhen duke vler\u00ebsuar gjendjen e caches (n\u00ebse etiketa p\u00ebrputhet, vlera do t\u00eb ridrejtohet direkt nga urdh\u00ebri i m\u00ebparsh\u00ebm \"store\" n\u00eb operacionin \"load\" dhe do t\u00eb ndryshoj\u00eb gjendjen e caches). Lloji i par\u00eb i pajisjeve \u00ebsht\u00eb i p\u00ebrshtatsh\u00ebm p\u00ebr sulm ndaj b\u00ebrtham\u00ebs Linux, nd\u00ebrsa i dyti ndaj motorit JavaScript V8, i p\u00ebrdorur n\u00eb shfletuesit bazuar n\u00eb Chromium. Prototipi i mjetit p\u00ebr realizimin e sulmit \u00ebsht\u00eb publikuar n\u00eb GitHub.<\/p>\n
<\/center><\/p>\n
Kompania ARM ka konfirmuar mund\u00ebsin\u00eb e kryerjes s\u00eb sulmit n\u00eb sisteme me procesor\u00eb Cortex-X2, Cortex-X3, Cortex-A510, Cortex-A520, Cortex-A710, Cortex-A715 dhe Cortex-A720, por nuk ka nd\u00ebrmend t\u00eb b\u00ebj\u00eb ndryshime n\u00eb CPU p\u00ebr t\u00eb bllokuar problemin, pasi arkitektura MemTag n\u00ebnkupton se etiketat nuk jan\u00eb t\u00eb dh\u00ebna sekret p\u00ebr aplikacionet. N\u00eb baz\u00ebn e kodit t\u00eb Chromium problemi gjithashtu mbetet pa u rregulluar, pasi n\u00eb shfletuesin Chrome mbrojtja e bazuar n\u00eb MemTag ende nuk aplikohet si e paracaktuar. Ekipa p\u00ebrgjegj\u00ebse p\u00ebr sigurin\u00eb e platform\u00ebs Android e njeh mund\u00ebsin\u00eb e kryerjes s\u00eb sulmit n\u00eb pajisjet Pixel 8, t\u00eb cilat p\u00ebrdorin mbrojtjen MemTag, ka shtuar rregullime p\u00ebr t\u00eb bllokuar rrjedhjet dhe ka shprehur gatishm\u00ebrin\u00eb p\u00ebr t\u00eb paguar shp\u00ebrblim p\u00ebr gjetjen e dob\u00ebsis\u00eb.<\/p>\n
Si mjete p\u00ebr anashkalimin e sulmit, studiuesit propozojn\u00eb p\u00ebrdorimin e instrukcioneve sb ose isb p\u00ebr t\u00eb ndaluar ekzekutimin spekullativ gjat\u00eb kryerjes s\u00eb operacioneve kritike me memorie ose p\u00ebr t\u00eb futur mbushje nga instrukcione t\u00eb tjera midis instrukcioneve t\u00eb ndarjes dhe atyre q\u00eb aksesojn\u00eb memorien. \n Burimi: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"TikTag](\"\/wp-content\/uploads\/2024\/06\/449bdf2385ce1e4f416fa23a8b55583b.png\")
<\/center><\/p>\n![\"TikTag](\"\/wp-content\/uploads\/2024\/06\/520ec0c4308a1c5da52114d92ef4d0d3.png\")
![\"TikTag](\"\/wp-content\/uploads\/2024\/06\/f6618d885c0d2580924c2d678f1c40cb.png\")
<\/center><\/p>\n