{"id":73756,"date":"2020-03-11T20:42:30","date_gmt":"2020-03-11T17:42:30","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/lvi-novyj-klass-atak-na-mehanizm-spekulyativnogo-vypolneniya-v-cpu"},"modified":"2020-03-11T20:42:30","modified_gmt":"2020-03-11T17:42:30","slug":"lvi-novyj-klass-atak-na-mehanizm-spekulyativnogo-vypolneniya-v-cpu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sq\/blog\/novosti-interneta\/lvi-novyj-klass-atak-na-mehanizm-spekulyativnogo-vypolneniya-v-cpu","title":{"rendered":"LVI \u2014 nj\u00eb klas\u00eb e re e sulmeve n\u00eb mekanizmin spekulativ t\u00eb ekzekutimit n\u00eb CPU","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Jan\u00eb publikuar<\/a><\/noindex> informacione mbi nj\u00eb klas t\u00eb ri sulmesh LVI<\/a><\/noindex> (Load Value Injection, CVE-2020-0551<\/a><\/noindex>) n\u00eb mekanizmin e ekzekutimit spekulativ n\u00eb CPU-t\u00eb Intel, t\u00eb cilat mund t\u00eb p\u00ebrdoren p\u00ebr t\u00eb organizuar rrjedhjen e \u00e7el\u00ebsave dhe informacioneve sekrete nga enklavat Intel SGX dhe procese t\u00eb tjera.<\/p>\n

Klasa e re e sulmeve bazohet n\u00eb manipulimin e t\u00eb nj\u00ebjtave struktura mikroarkitekturore si n\u00eb sulmet MDS<\/a><\/noindex> (Microarchitectural Data Sampling), Spectre dhe Meltdown.<\/a><\/noindex>. Sidoq\u00eb pem\u00ebzimi i ri nuk bllokohet nga metodat ekzistuese t\u00eb mbrojtjes kund\u00ebr Meltdown, Spectre, MDS dhe sulmeve t\u00eb ngjashme. P\u00ebr t\u00eb siguruar mbrojtje efektive kund\u00ebr LVI, k\u00ebrkohen ndryshime harduerike n\u00eb CPU. Kur organizohet mbrojtja p\u00ebrmes programeve, duke shtuar nga kompilator\u00ebt instruksionin LFENCE pas \u00e7do operacioni ngarkimi nga memoria dhe duke z\u00ebvend\u00ebsuar instruksionin RET me POP, LFENCE dhe JMP, shpenzimet jan\u00eb shum\u00eb t\u00eb m\u00ebdha \u2014 sipas vler\u00ebsimeve t\u00eb studiuesve, mbrojtja e plot\u00eb programore do t\u00eb sjell\u00eb nj\u00eb r\u00ebnie t\u00eb performanc\u00ebs prej 2-19 her\u00eb. <\/p>\n

Pjes\u00ebrisht, v\u00ebshtir\u00ebsia e bllokimit t\u00eb problemit kompenzohet nga fakti q\u00eb p\u00ebr momentin sulmi ka nj\u00eb karakter m\u00eb tep\u00ebr teorik sesa praktik (sulmi \u00ebsht\u00eb teorikisht i mundsh\u00ebm, por shum\u00eb i v\u00ebshtir\u00eb p\u00ebr t'u realizuar dhe \u00ebsht\u00eb p\u00ebrs\u00ebrit\u00ebs vet\u00ebm n\u00eb teste sintetike).
\nKompania Intel i ka dh\u00ebn\u00eb<\/a><\/noindex> problemit nj\u00eb nivel t\u00eb moderuar rreziku (5.6 nga 10) dhe l\u00ebshoi<\/a><\/noindex> nj\u00eb p\u00ebrdit\u00ebsim t\u00eb firmuerit dhe SDK p\u00ebr mjedisin SGX, n\u00eb t\u00eb cilin tentoi t\u00eb bllokonte realizimin e sulmit me an\u00eb t\u00eb nj\u00eb rruge anashkalimi. Metodat e sugjeruara t\u00eb sulmit aktualisht jan\u00eb t\u00eb aplikueshme vet\u00ebm p\u00ebr procesor\u00ebt Intel, por nuk p\u00ebrjashtohet mund\u00ebsia e adaptimit t\u00eb LVI-s\u00eb dhe p\u00ebr procesor\u00eb t\u00eb tjer\u00eb ndaj t\u00eb cil\u00ebve jan\u00eb t\u00eb zbatueshme sulmet e klas\u00ebs Meltdown.<\/p>\n

Problemi u zbulua n\u00eb prill t\u00eb vitit t\u00eb kaluar nga hulumtuesi Jo Van Bulck nga Universiteti i Leven, pas s\u00eb cil\u00ebs, me pjes\u00ebmarrjen e 9 hulumtuesve nga universitetet e tjera, u zhvilluan pes\u00eb metoda themelore t\u00eb realizimit t\u00eb sulmeve, t\u00eb cilat lejojn\u00eb ekzistenc\u00ebn e varianteve m\u00eb specifike. varianti<\/a><\/noindex>. Pavar\u00ebsisht, n\u00eb shkurt t\u00eb k\u00ebtij viti, hulumtuesit nga kompania Bitdefender gjithashtu u zbuluan<\/a><\/noindex> nj\u00eb nga variantet e sulmit LVI dhe e raportuan at\u00eb n\u00eb Intel. Variantet e sulmeve ndryshojn\u00eb n\u00eb p\u00ebrdorimin e strukturave t\u00eb ndryshme mikroarkitekturore, si\u00e7 jan\u00eb bufferi i ruajtjes (SB, Store Buffer), bufferi i mbushjes (LFB, Line Fill Buffer), bufferi i switch-it t\u00eb kontekstit FPU dhe cache-n\u00eb e nivelit t\u00eb par\u00eb (L1D), t\u00eb cilat jan\u00eb p\u00ebrdorur m\u00eb par\u00eb n\u00eb sulme si ZombieLoad<\/a><\/noindex>, RIDL<\/a><\/noindex>, Fallout<\/a><\/noindex>, LazyFP<\/a><\/noindex>, Foreshadow.<\/a><\/noindex> dhe Meltdown<\/a><\/noindex>.<\/p>\n

\"LVI<\/a><\/noindex><\/center><\/p>\n

Dallimi kryesor i LVI-s\u00eb nga sulmet MDS \u00ebsht\u00eb se MDS manipulon p\u00ebrcaktimin e p\u00ebrmbajtjes s\u00eb strukturave mikroarkitekturore q\u00eb mbeten n\u00eb cache pas p\u00ebrpunimit spekulativ t\u00eb p\u00ebrjashtimeve (fault) ose operacioneve ngarkimi dhe ruajtjeje, nd\u00ebrsa<\/a><\/noindex> sulmet LVI lejojn\u00eb p\u00ebrfshirjen e t\u00eb dh\u00ebnave nga sulmuesi n\u00eb strukturat mikroarkitekturore p\u00ebr t\u00eb ndikuar n\u00eb p\u00ebrpunimin e ardhsh\u00ebm spekulativ t\u00eb kodit t\u00eb viktim\u00ebs. Me an\u00eb t\u00eb k\u00ebtyre manipulimeve, sulmuesi mund t\u00eb nxjerr\u00eb p\u00ebrmbajtjen e strukturave t\u00eb dh\u00ebnash t\u00eb mbyllura n\u00eb procese t\u00eb tjera gjat\u00eb ekzekutimit t\u00eb nj\u00eb kodo t\u00eb caktuar n\u00eb b\u00ebrthamat e CPU-s\u00eb t\u00eb synuara.
\neksplorimit t\u00eb problemit<\/p>\n

\"LVI<\/a><\/noindex><\/center><\/p>\n

P\u00ebr n\u00eb kodin e procesit-viktim\u00eb<\/a><\/noindex> duhet t\u00eb p\u00ebrmbushen sekuenca t\u00eb ve\u00e7anta t\u00eb kodit (gadget) n\u00eb t\u00eb cilat ngarkohet nj\u00eb vler\u00eb e kontrolluar nga sulmuesi, dhe ngarkimi i k\u00ebsaj vlere sjell n\u00eb shfaqjen e p\u00ebrjashtimeve (fault, abort ose assist), q\u00eb refuzojn\u00eb rezultatin dhe p\u00ebrs\u00ebrisin instruksionin. Gjat\u00eb p\u00ebrpunimit t\u00eb p\u00ebrjashtimit, ndodh nj\u00eb dritare spekulative, gjat\u00eb s\u00eb cil\u00ebs ndodh rrjedhja e t\u00eb dh\u00ebnave q\u00eb po p\u00ebrpunohen n\u00eb gadget. N\u00eb ve\u00e7anti, procesori fillon t\u00eb ekzekutoj\u00eb n\u00eb m\u00ebnyr\u00eb spekulative nj\u00eb pjes\u00eb kodi (gadget), pastaj p\u00ebrcakton se parashikimi nuk u realizua dhe rikthen operacionet n\u00eb gjendjen fillestare, por t\u00eb dh\u00ebnat e p\u00ebrpunuara gjat\u00eb p\u00ebrpunimit spekulativ mbesin n\u00eb cache-n\u00eb L1D dhe buferat mikroarkitekturore dhe jan\u00eb t\u00eb aksesueshme p\u00ebr t'u nxjerr\u00eb prej tyre duke p\u00ebrdorur metoda t\u00eb njohura p\u00ebr p\u00ebrcaktimin e t\u00eb dh\u00ebnave mbet\u00ebse p\u00ebrmes kanaleve an\u00ebsore.<\/a><\/noindex> sekuenca speciale kodi (gadget) n\u00eb t\u00eb cilat ngarkohet nj\u00eb vler\u00eb e kontrolluar nga sulmuesi, dhe ngarkimi i k\u00ebsaj vlere \u00e7on n\u00eb shfaqjen e p\u00ebrjashtimeve (fault, abort ose assist) q\u00eb hedhin posht\u00eb rezultatin dhe rishkruajn\u00eb instrukcionin. Gjat\u00eb p\u00ebrpunimit t\u00eb p\u00ebrjashtimit ndodh nj\u00eb dritare spekulative, gjat\u00eb s\u00eb cil\u00ebs ndodh rrjedhja e t\u00eb dh\u00ebnave t\u00eb p\u00ebrpunuara n\u00eb gadget. N\u00eb ve\u00e7anti, procesori fillon t\u00eb ekzekutoj\u00eb n\u00eb m\u00ebnyr\u00eb spekulative nj\u00eb cop\u00eb kodi (gadget), m\u00eb pas p\u00ebrcakton se parashikimi nuk \u00ebsht\u00eb realizuar dhe rikthen operacionet n\u00eb gjendjen e saj t\u00eb m\u00ebparshme, por t\u00eb dh\u00ebnat e p\u00ebrpunuara gjat\u00eb ekzekutimit spekulativ q\u00ebndrojn\u00eb n\u00eb cache-n\u00eb L1D dhe tampon\u00ebt mikroarkitektural\u00eb dhe jan\u00eb t\u00eb disponueshme p\u00ebr t'u nxjerr\u00eb nga to duke p\u00ebrdorur metoda t\u00eb njohura t\u00eb identifikimit t\u00eb t\u00eb dh\u00ebnave mbet\u00ebse p\u00ebrmes kanaleve an\u00ebsore.<\/p>\n

P\u00ebrjashtimi \u00abassist\u00bb, ndryshe nga \u00abfault\u00bb, trajtohet brenda procesorit pa thirrje p\u00ebr trajtues programor\u00eb. Assist mund t\u00eb ndodh\u00eb, p\u00ebr shembull, kur \u00ebsht\u00eb e nevojshme t\u00eb p\u00ebrdit\u00ebsohet bita A (Accessed) ose D (Dirty) n\u00eb tabel\u00ebn e faqeve t\u00eb memories. V\u00ebshtir\u00ebsia kryesore n\u00eb realizimin e nj\u00eb sulmi ndaj proceseve t\u00eb tjera q\u00ebndron n\u00eb iniciimin e ndodhis\u00eb assist, duke manipuluar me procesin e viktim\u00ebs. P\u00ebr momentin nuk ka m\u00ebnyra t\u00eb besueshme p\u00ebr ta b\u00ebr\u00eb k\u00ebt\u00eb, por n\u00eb t\u00eb ardhmen nuk p\u00ebrjashtohet se mund t\u00eb gjenden. Mund\u00ebsia p\u00ebr t\u00eb kryer nj\u00eb sulm deri tani \u00ebsht\u00eb konfirmuar vet\u00ebm p\u00ebr enkllav\u00ebt Intel SGX, skenar\u00ebt e tjer\u00eb mbeten teorik\u00eb ose t\u00eb riprodhuesh\u00ebm n\u00eb kushte sintetike (k\u00ebrkohet shtimi n\u00eb kod t\u00eb disa gadgets t\u00eb caktuar).<\/p>\n

\"LVI<\/a><\/noindex><\/center><\/p>\n

\"LVI<\/a><\/noindex><\/center><\/p>\n

Vektor\u00eb t\u00eb mundsh\u00ebm sulmesh:<\/p>\n