Маихем - напад оштећења меморијског бита да би се заобишла судо и ОпенССХ аутентификација

Истраживачи са Политехничког института Ворцестер (САД) представили су нови тип Маихем напада који користи технику изобличења битова динамичке меморије са случајним приступом Ровхаммер да би променио вредности променљивих стека које се користе као заставице у програму како би се одлучило да ли су провере аутентичности и безбедности провере положио. Демонстрирани су практични примери напада да се заобиђе аутентификација у СУДО, ОпенССХ и МиСКЛ, као и да се промени резултат безбедносних провера у ОпенССЛ библиотеци.

Напад се може применити на апликације које користе провере за упоређивање вредности које се разликују од нуле. Пример рањивог кода: инт аутх = 0; ... // верификациони код који мења вредност аутентификације у случају успешне аутентификације иф(аутх != 0) ретурн АУТХ_СУЦЦЕСС; иначе врати АУТХ_ФАИЛУРЕ;

У контексту овог примера, за успешан напад довољно је покварити било који бит у меморији повезан са 32-битном променљивом аутх на стеку. Ако је било који бит у променљивој оштећен, вредност више неће бити нула и условни оператор ће одредити успешан завршетак аутентификације. Такви обрасци валидације су прилично чести у апликацијама и налазе се, на пример, у СУДО, ОпенССХ, МиСКЛ и ОпенССЛ.

Напад се може применити и на поређења облика „иф(аутх == 1)“, али у овом случају његова имплементација постаје компликованија, пошто је потребно искривити не било који бит од 32, већ последњи бит. Метода се такође може користити да утиче на вредности променљивих у регистрима процесора, пошто садржај регистара може привремено да се испразни у стек када се активира прекидач контекста, позив функције или руковалац сигналом. Током периода док су вредности регистра у меморији, у ову меморију се могу унети изобличења и промењена вредност ће бити враћена у регистар.

Да би се изобличили битови, користи се једна од модификација напада класе РовХаммер. Пошто је ДРАМ меморија дводимензионални низ ћелија, од којих се свака састоји од кондензатора и транзистора, обављање непрекидног читања истог меморијског региона доводи до флуктуација напона и аномалија које узрокују мали губитак наелектрисања у суседним ћелијама. Ако је интензитет читања висок, онда суседна ћелија може изгубити довољно велику количину напуњености и следећи циклус регенерације неће имати времена да врати своје првобитно стање, што ће довести до промене вредности података ускладиштених у ћелији. . Да би се заштитили од РовХаммер-а, произвођачи чипова су додали ТРР (Таргет Ров Рефресх) механизам, који блокира оштећење ћелије у посебним случајевима, али не штити од свих могућих варијација напада.

Да бисте се заштитили од напада Маихем-а, препоручује се да се у поређењу не користи процена разлика од нуле или подударности са јединицом, већ провера подударања коришћењем насумичне почетне вредности са октетима који нису нула. У овом случају, да бисте поставили жељену вредност променљиве, потребно је тачно изобличити значајан број битова, што је нереално, за разлику од изобличења једног бита. Пример ненападљивог кода: инт аутх = 0кбе406д1а; ... // верификациони код који поставља вредност аутентификације на 0к23аб8701 у случају успешне аутентификације иф(аутх == 0к23аб8701) ретурн АУТХ_СУЦЦЕСС; иначе врати АУТХ_ФАИЛУРЕ;

Наведени метод заштите су већ користили судо програмери и укључен је у издање 1.9.15 као исправка за ЦВЕ-2023-42465 рањивост. Они планирају да објаве прототип кода за извођење напада након што се унесу поправке на главним рањивим пројектима.

Извор: опеннет.ру