{"id":73756,"date":"2020-03-11T20:42:30","date_gmt":"2020-03-11T17:42:30","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/lvi-novyj-klass-atak-na-mehanizm-spekulyativnogo-vypolneniya-v-cpu"},"modified":"2020-03-11T20:42:30","modified_gmt":"2020-03-11T17:42:30","slug":"lvi-novyj-klass-atak-na-mehanizm-spekulyativnogo-vypolneniya-v-cpu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sq\/blog\/news\/lvi-novyj-klass-atak-na-mehanizm-spekulyativnogo-vypolneniya-v-cpu","title":{"rendered":"LVI \u2014 nj\u00eb klas\u00eb e re sulmesh ndaj mekanizmit t\u00eb ekzekutimit spekulator n\u00eb CPU","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Jan\u00eb b\u00ebr\u00eb publike<\/a><\/noindex> informacionet p\u00ebr nj\u00eb klas\u00eb t\u00eb re sulmesh LVI<\/a><\/noindex> (Load Value Injection, CVE-2020-0551<\/a><\/noindex>) ndaj mekanizmit t\u00eb ekzekutimit spekulator n\u00eb CPU Intel, q\u00eb mund t\u00eb p\u00ebrdoren p\u00ebr organizimin e daljes s\u00eb \u00e7el\u00ebsave dhe t\u00eb dh\u00ebnave sekrete nga enklavat Intel SGX dhe proceset e tjera.<\/p>\n

Kjo klas\u00eb e re sulmesh bazohet n\u00eb manipulime me t\u00eb nj\u00ebjtat struktura mikroarkitekturale si n\u00eb sulmet MDS<\/a><\/noindex> (Microarchitectural Data Sampling), Spectre dhe Meltdown<\/a><\/noindex>N\u00eb t\u00eb nj\u00ebjt\u00ebn koh\u00eb, sulmet e reja nuk bllokohen nga metodat aktuale t\u00eb mbrojtjes kund\u00ebr Meltdown, Spectre, MDS dhe sulmeve t\u00eb ngjashme. P\u00ebr t\u00eb siguruar mbrojtje efektive kund\u00ebr LVI, k\u00ebrkohen ndryshime harduerike n\u00eb CPU. Kur organizohet mbrojtja p\u00ebrmes nj\u00eb programi, duke shtuar instruksionin LFENCE pas \u00e7do operacioni t\u00eb ngarkes\u00ebs nga memoria dhe duke z\u00ebvend\u00ebsuar instruksionin RET me POP, LFENCE dhe JMP, ka shpenzime shum\u00eb t\u00eb m\u00ebdha, p\u00ebr t\u00eb cilat studiuesit vler\u00ebsojn\u00eb se mbrojtja e plot\u00eb programore do t\u00eb \u00e7onte n\u00eb nj\u00eb ulje t\u00eb performanc\u00ebs nga 2 deri n\u00eb 19 her\u00eb. <\/p>\n

Pjes\u00ebrisht, v\u00ebshtir\u00ebsia e bllokimit t\u00eb problemit kompensohet nga fakti se aktualisht sulmi ka m\u00eb shum\u00eb karakter teorik se sa praktike (sulmi \u00ebsht\u00eb teorikisht i mundur, por shum\u00eb i v\u00ebshtir\u00eb p\u00ebr t'u realizuar dhe i riprodhuesh\u00ebm vet\u00ebm n\u00eb teste sintetike).
\nKompania Intel p\u00ebrcaktoi<\/a><\/noindex> problemit nj\u00eb nivel t\u00eb moderuar rreziku (5.6 nga 10) dhe ka lan\u00e7uar<\/a><\/noindex> nj\u00eb p\u00ebrdit\u00ebsim t\u00eb firmware dhe SDK p\u00ebr mjedisin SGX, n\u00eb t\u00eb cilat p\u00ebrpiqeshin t\u00eb bllokonin sulmin p\u00ebrmes nj\u00eb rruge tjet\u00ebr. Metodat e propozuara t\u00eb sulmit aktualisht jan\u00eb t\u00eb aplikueshme vet\u00ebm p\u00ebr procesor\u00ebt Intel, por nuk p\u00ebrjashtohet mund\u00ebsia e adapitimit t\u00eb LVI edhe p\u00ebr procesor\u00eb t\u00eb tjer\u00eb p\u00ebr t\u00eb cil\u00ebt jan\u00eb t\u00eb aplikueshme sulmet e klas\u00ebs Meltdown.<\/p>\n

Problemi u identifikua n\u00eb prill t\u00eb vitit t\u00eb kaluar nga k\u00ebrkuesi Jo Van Bulck nga Universiteti i Leuvenit, pas s\u00eb cil\u00ebs, me pjes\u00ebmarrjen e 9 k\u00ebrkuesve t\u00eb tjer\u00eb nga universitete t\u00eb tjera, u zhvilluan pes\u00eb metoda baz\u00eb sulmesh, secila prej t\u00eb cilave rregullon ekzistenc\u00ebn e varianteve m\u00eb specifike variantesh<\/a><\/noindex>. Pavar\u00ebsisht, n\u00eb shkurt t\u00eb k\u00ebtij viti, k\u00ebrkuesit nga kompania Bitdefender gjithashtu zbuluan<\/a><\/noindex> nj\u00eb nga variantet e sulmit LVI dhe e kan\u00eb raportuar at\u00eb n\u00eb Intel. Variantet e sulmeve ndryshojn\u00eb p\u00ebr nga p\u00ebrdorimi i strukturave t\u00eb ndryshme mikroarkitekturore, si\u00e7 jan\u00eb bufferi i ruajtjes (SB, Store Buffer), bufferi i mbushjes (LFB, Line Fill Buffer), bufferi i nd\u00ebrrimit t\u00eb kontekstit FPU dhe cache i nivelit t\u00eb par\u00eb (L1D), q\u00eb jan\u00eb p\u00ebrdorur m\u00eb par\u00eb n\u00eb sulme si ZombieLoad<\/a><\/noindex>, , por ndan burimin e rrjedhjes.<\/a><\/noindex>, Fallout<\/a><\/noindex>, LazyFP<\/a><\/noindex>, Foreshadow<\/a><\/noindex> dhe Meltdown<\/a><\/noindex>.<\/p>\n

\"LVI<\/a><\/noindex><\/center><\/p>\n

Dallimi kryesor mes<\/a><\/noindex> LVI dhe sulmeve MDS \u00ebsht\u00eb se MDS manipulojn\u00eb definimin e p\u00ebrmbajtjes s\u00eb strukturave mikroarkitekturore, q\u00eb mbeten n\u00eb cache pas trajtimit spekullativ t\u00eb p\u00ebrjashtimeve (fault) ose operacioneve t\u00eb ngarkimit dhe ruajtjes, nd\u00ebrsa
\nsulmet LVI lejojn\u00eb z\u00ebvend\u00ebsimin e t\u00eb dh\u00ebnave t\u00eb sulmuesit n\u00eb strukturat mikroarkitekturore p\u00ebr t\u00eb ndikuar n\u00eb ekzekutimin e m\u00ebtejsh\u00ebm spekullativ t\u00eb kodit t\u00eb viktim\u00ebs. Me ndihm\u00ebn e k\u00ebtyre manipulimeve, sulmuesi mund t\u00eb nxjerr\u00eb p\u00ebrmbajtjen e strukturave t\u00eb dh\u00ebnash t\u00eb mbyllura n\u00eb procese t\u00eb tjera gjat\u00eb ekzekutimit t\u00eb nj\u00eb kodi t\u00eb caktuar n\u00eb b\u00ebrtham\u00ebn e synuar t\u00eb CPU.<\/p>\n

\"LVI<\/a><\/noindex><\/center><\/p>\n

P\u00ebr eksploitimi i problemit<\/a><\/noindex> n\u00eb kodin e procesit-viktim\u00eb duhet t\u00eb takohen<\/a><\/noindex> sekuenca t\u00eb ve\u00e7anta kodi (gadgete), n\u00eb t\u00eb cilat ngarkohet nj\u00eb vler\u00eb e kontrolluar nga sulmuesi, dhe ngarkimi i k\u00ebsaj vlere shkakton shfaqjen e p\u00ebrjashtimeve (fault, abort ose assist), q\u00eb hedhin rezultatet dhe rip\u00ebrs\u00ebrisin instrukcionin. Gjat\u00eb p\u00ebrpunimit t\u00eb p\u00ebrjashtimit ndodh nj\u00eb dritare spekullative, gjat\u00eb s\u00eb cil\u00ebs ndodh rrjedhja e t\u00eb dh\u00ebnave t\u00eb p\u00ebrpunuara n\u00eb gadget. N\u00eb ve\u00e7anti, procesori fillon t\u00eb ekzekutoj\u00eb n\u00eb m\u00ebnyr\u00eb spekulative nj\u00eb pjes\u00eb t\u00eb kodit (gadget), m\u00eb pas p\u00ebrcakton se parashikimi nuk e justifikon dhe rikthen operacionet n\u00eb gjendjen e origjin\u00ebs, por t\u00eb dh\u00ebnat e p\u00ebrpunuara gjat\u00eb ekzekutimit spekullativ q\u00ebndrojn\u00eb n\u00eb cache L1D dhe bufferat mikroarkitekturore dhe jan\u00eb t\u00eb dispozita p\u00ebr t'u nxjerr\u00eb prej tyre duke p\u00ebrdorur metoda t\u00eb njohura p\u00ebr p\u00ebrcaktimin e t\u00eb dh\u00ebnave mbet\u00ebse p\u00ebrmes kanaleve an\u00ebsore.<\/p>\n

P\u00ebrjashtimi \u00abassist\u00bb, ndryshe nga \u00abfault\u00bb, p\u00ebrprocessohet brenda procesorit pa thirrje n\u00eb trajtuesit programor\u00eb. Assist mund t\u00eb ndodh\u00eb, p\u00ebr shembull, kur \u00ebsht\u00eb e nevojshme t\u00eb p\u00ebrdit\u00ebsohet biti A (Accessed) ose D (Dirty) n\u00eb tabel\u00ebn e faqeve t\u00eb memories. V\u00ebshtir\u00ebsia kryesore n\u00eb zhvillimin e nj\u00eb sulmi ndaj proceseve t\u00eb tjera q\u00ebndron n\u00eb m\u00ebnyr\u00ebn e inicimit t\u00eb ndodhis\u00eb s\u00eb assist, duke manipuluar procesin e viktim\u00ebs. Aktualisht, nuk ekzistojn\u00eb m\u00ebnyra t\u00eb besueshme p\u00ebr ta b\u00ebr\u00eb k\u00ebt\u00eb, por n\u00eb t\u00eb ardhmen nuk p\u00ebrjashtohet gjetja e tyre. Mund\u00ebsia e kryerjes s\u00eb sulmit deri tani \u00ebsht\u00eb konfirmuar vet\u00ebm p\u00ebr enklavat Intel SGX, nd\u00ebrsa skenar\u00ebt e tjer\u00eb jan\u00eb teorik\u00eb ose t\u00eb riprodukuesh\u00ebm n\u00eb kushte sintetike (k\u00ebrkohet shtimi i pajisjeve t\u00eb caktuara n\u00eb kod).<\/p>\n

\"LVI<\/a><\/noindex><\/center><\/p>\n

\"LVI<\/a><\/noindex><\/center><\/p>\n

Vektor\u00ebt e mundsh\u00ebm t\u00eb sulmeve:<\/p>\n