{"id":116613,"date":"2024-06-18T12:05:50","date_gmt":"2024-06-18T10:05:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/tiktag-ataka-na-mehanizm-spekulyativnogo-vypolneniya-v-cpu-arm-pozvolyayushhaya-obojti-zashhitu-memtag"},"modified":"2024-06-18T12:05:50","modified_gmt":"2024-06-18T10:05:50","slug":"tiktag-ataka-na-mehanizm-spekulyativnogo-vypolneniya-v-cpu-arm-pozvolyayushhaya-obojti-zashhitu-memtag","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/tiktag-ataka-na-mehanizm-spekulyativnogo-vypolneniya-v-cpu-arm-pozvolyayushhaya-obojti-zashhitu-memtag","title":{"rendered":"TikTag \u2014 en attack p\u00e5 spekulativ exekvering i ARM-CPU:er som kan kringg\u00e5 MemTag-skyddet","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Forskare fr\u00e5n Seoul National University och Samsung har utvecklat en attackteknik f\u00f6r ARM-processorer, kodnamn TikTag, som kan anv\u00e4ndas f\u00f6r att kringg\u00e5 den h\u00e5rdvarubaserade skyddsmekanismen MemTag (MTE, Memory Tagging Extension) som finns i chip baserade p\u00e5 ARMv8.5-A-arkitekturen. Attacken g\u00f6r det m\u00f6jligt att fastst\u00e4lla inneh\u00e5llet p\u00e5 TikTag-taggar f\u00f6r godtyckliga minnesadresser p\u00e5 grund av datal\u00e4ckor som uppst\u00e5r vid spekulativ exekvering av CPU-instruktioner. <\/p>\n
MemTag-tekniken m\u00f6jligg\u00f6r att koppla taggar till minnesomr\u00e5den och organisera kontroll av pekarens korrekthet f\u00f6r att blockera utnyttjande av s\u00e5rbarheter som orsakas av \u00e5tkomst till redan frigivna minnesblock, buffert\u00f6verfl\u00f6d och \u00e5tkomst f\u00f6re initialisering. Vid anv\u00e4ndning av MemTag skapas en 4-bitars tagg f\u00f6r varje 16 byte fysisk minne, som fungerar som en nyckel f\u00f6r \u00e5tkomst till detta minne. Taggen kan genereras av applikationen f\u00f6r det allokerade minnesomr\u00e5det med hj\u00e4lp av speciella CPU-instruktioner och sedan lagras i de \u00f6vre, oanv\u00e4nda bitarna av pekaren. N\u00e4r minnet n\u00e5s med hj\u00e4lp av en taggad pekare, kontrollerar processorn \u00f6verensst\u00e4mmelsen mellan taggen kopplad till pekaren och de taggar kopplade till minnesblocken och till\u00e5ter \u00e5tkomst endast om taggarna matchar. <\/p>\n
Den f\u00f6reslagna attackmetoden g\u00f6r det m\u00f6jligt att best\u00e4mma de taggar som \u00e4r kopplade till minnesblock och kringg\u00e5 MemTag-skyddet. Forskare har visat att TikTag-attacken kan genomf\u00f6ras genom att utnyttja s\u00e5rbarheter i Linux-k\u00e4rnan och webbl\u00e4saren Chrome med hj\u00e4lp av befintliga sekvenser av instruktioner (gadgets) i dessa produkter som leder till spekulativ exekvering av kod. Lika gadgets, n\u00e4r de k\u00f6rs i spekulativt l\u00e4ge med kod som arbetar med pekare, orsakar l\u00e4sning av MemTag-metadata beroende p\u00e5 externa f\u00f6rh\u00e5llanden som kan p\u00e5verkas av angriparen. Efter att en felaktig prognos har fastst\u00e4llts kasseras resultatet av den spekulativa exekveringen, men de erh\u00e5llna data f\u00f6rblir i cachen och kan sedan extraheras genom analys via sidokanaler. Sannolikheten f\u00f6r att framg\u00e5ngsrikt kringg\u00e5 MemTag-skyddet i genomf\u00f6rda tester bed\u00f6mdes till 95% under en attack som p\u00e5gick i cirka 4 sekunder.<\/p>\n
<\/center><\/p>\n
Tv\u00e5 typer av gadgets som kan leda till l\u00e4ckage av information om MemTag-taggar har identifierats. I det f\u00f6rsta fallet uppst\u00e5r spekulativ exekvering vid felaktig \u00f6verg\u00e5ngsf\u00f6ruts\u00e4gelse, och f\u00f6ruts\u00e4ttningar f\u00f6r gadgetens exekvering kan skapas genom manipulation av systemanrop. I det andra fallet \nSpekulativ exekvering uppst\u00e5r p\u00e5 grund av felaktig f\u00f6ruts\u00e4gelse av sambandet mellan l\u00e4s- och skrivoperationer vid anv\u00e4ndning av STLF-optimering (Store-To-Load-Forwarding), vilket g\u00f6r att en tagg kan v\u00e4ljas genom att utv\u00e4rdera cache-tillst\u00e5ndet (om taggen matchar, kommer v\u00e4rdet att omdirigeras direkt fr\u00e5n den f\u00f6reg\u00e5ende \"store\"-kommandot till \"load\"-operationen och \u00e4ndra cache-tillst\u00e5ndet). Den f\u00f6rsta typen av enheter \u00e4r l\u00e4mplig f\u00f6r att attackera Linux-k\u00e4rnan, medan den andra \u00e4r avsedd f\u00f6r JavaScript-motorn V8, som anv\u00e4nds i Chromium-baserade webbl\u00e4sare. Prototypen av verktygssatsen f\u00f6r att genomf\u00f6ra attacken har publicerats p\u00e5 GitHub.<\/p>\n
<\/center><\/p>\n
F\u00f6retaget ARM bekr\u00e4ftade m\u00f6jligheten till attacker p\u00e5 system med processorer Cortex-X2, Cortex-X3, Cortex-A510, Cortex-A520, Cortex-A710, Cortex-A715 och Cortex-A720, men har inga planer p\u00e5 att g\u00f6ra \u00e4ndringar i CPU:erna f\u00f6r att blockera problemet, eftersom MemTag-arkitekturen implicerar att taggarna inte \u00e4r hemliga data f\u00f6r applikationer. Det finns fortfarande ingen l\u00f6sning p\u00e5 problemet i Chromium-koden, eftersom skyddet baserat p\u00e5 MemTag f\u00f6r n\u00e4rvarande inte till\u00e4mpas som standard i webbl\u00e4saren Chrome. Teamet som ansvarar f\u00f6r s\u00e4kerheten p\u00e5 plattformen Android erk\u00e4nde m\u00f6jligheten till attacker p\u00e5 Pixel 8-enheter som anv\u00e4nder MemTag-skyddet, har lagt till fixar f\u00f6r att blockera l\u00e4ckor och uttryckt viljan att betala bel\u00f6ningar f\u00f6r uppt\u00e4ckta s\u00e5rbarheter.<\/p>\n
![\"TikTag](\"\/wp-content\/uploads\/2024\/06\/449bdf2385ce1e4f416fa23a8b55583b.png\")
<\/center><\/p>\n![\"TikTag](\"\/wp-content\/uploads\/2024\/06\/520ec0c4308a1c5da52114d92ef4d0d3.png\")
![\"TikTag](\"\/wp-content\/uploads\/2024\/06\/f6618d885c0d2580924c2d678f1c40cb.png\")
<\/center><\/p>\n