नेटवर्क पर दूरस्थ रूप से डेटा प्राप्त करने की क्षमता के साथ एक नया स्पेक्टर अटैक विकल्प की खोज की

इस साल की शुरुआत में, स्पेक्टर और मेल्टडाउन हमले के प्रकार पहले से ही दिखाए गए थे। वे आपको संसाधनों के न्यूनतम उपयोग के साथ शिकार पर हमला करने की अनुमति देते हैं। स्पेक्टर अटैक करने के लिए विशेष रूप से तैयार किए गए जावास्क्रिप्ट का उपयोग किया जा सकता है। क्लाउड सेवाएं, जहां तक ​​कोई भी समझ सकता है, सुरक्षित हैं - दोनों प्रकार के हमले केवल असतत नेटवर्क संसाधनों के प्रवेश पर लागू होते हैं।

अब एक नए प्रकार के हमले के बारे में जानकारी है। यह ग्राज़ यूनिवर्सिटी ऑफ़ टेक्नोलॉजी के शोधकर्ताओं द्वारा कार्ल और फ्रांज के नाम पर प्रदान किया गया था। साइबर सुरक्षा विशेषज्ञ डैनियल ग्रास, जिन्होंने मूल मेल्टडाउन हमले की खोज की थी, एक नए प्रकार के हमले को उजागर करने में भी शामिल थे। नए उत्पाद के लिए, इसे नेटस्पेक्टर कहा जाता है। इसकी ख़ासियत यह है कि एक हमलावर पीड़ित के सिस्टम पर किसी भी कोड को निष्पादित किए बिना मेमोरी डेटा को दूरस्थ रूप से पढ़ सकता है।

यह ध्यान देने योग्य है कि सभी स्पेक्टर हमले के विकल्प सिद्धांतों के एक ही सेट पर आधारित हैं। प्रत्येक प्रोसेसर वास्तुशिल्प और सूक्ष्मजैविक व्यवहार की विशेषता है। वे भिन्न हो सकते हैं, लेकिन नाटकीय रूप से नहीं। उदाहरण के लिए, पहले मामले में, एक प्रोग्राम जो मेमोरी के एक विशिष्ट क्षेत्र से एक मूल्य को लोड करता है, डाउनलोड शुरू होने से पहले पता जाने तक इंतजार करेगा। दूसरे मामले में, प्रोसेसर मेमोरी से मूल्य प्राप्त करना शुरू करने के लिए पते का अनुमान लगाने की कोशिश कर सकता है, इससे पहले कि सटीक पते का पता चल जाए।

यदि प्रोसेसर कोई गलती करता है, तो डाउनलोड नए तरीके से किया जाएगा, इस बार सही पते के साथ। "अनुमानित" मूल्य को अनदेखा किया जाएगा और वास्तुशिल्प रूप से परिभाषित व्यवहार संरक्षित किया जाएगा। लेकिन त्रुटि अन्य तत्वों को प्रभावित करेगी, विशेष रूप से, कैश की सामग्री। इस तरह के उल्लंघन का पता लगाया जा सकता है और मैलवेयर द्वारा पहचाना जा सकता है। डेटा प्राप्त करने की इस विधि को तृतीय-पक्ष चैनल के रूप में जाना जाता है। या बल्कि - तीसरे पक्ष (या पक्ष) चैनलों पर हमले के रूप में।

यह बिल्कुल नए प्रकार का हमला नहीं है, उन्हें पिछली शताब्दी के 80 के दशक से उनके बारे में जाना जाता है, लेकिन 96 वें वर्ष में पॉल कोचर द्वारा कवरेज के बाद वे व्यापक हो गए। NetSpectre इन प्रसिद्ध हमले के सिद्धांतों पर बनाता है, लेकिन डेवलपर्स अपने स्वयं के कुछ लाए हैं। विशेष रूप से, हमले आपको नेटवर्क पर भेजे गए नेटवर्क पैकेटों में हेरफेर करके मेमोरी से डेटा लीक शुरू करने की अनुमति देता है।

प्रोसेसर के अवशिष्ट डेटा को निर्धारित करने के लिए, जिन विशेषज्ञों ने हमले के बारे में बात की थी, वे अनुप्रयोगों या कर्नेल में मौजूदा कोड अंशों का उपयोग करने का सुझाव देते हैं, जो कुछ प्रकार के नेटवर्क अनुरोध प्रकट होने पर सक्रिय होते हैं। उदाहरण के लिए, कैश में बसे डेटा को निकालने के लिए, शोधकर्ताओं ने एविक्ट + रीलोड विधि को संशोधित करने का प्रस्ताव किया है। यह कैशे से डेटा को क्राउड करने के लिए शर्तों को बनाने के साथ-साथ प्रोसेसिंग रिक्वेस्ट पर आधारित है, जिसके क्रियान्वयन का समय हमें प्रोसेसर कैशे में डेटा की उपलब्धता को आंकने की अनुमति देता है।

एक हमले को बहुत खतरनाक माना जा सकता है यदि इसके कम प्रदर्शन के लिए नहीं। इष्टतम स्थितियों के तहत, नई विधि प्रति घंटे 15-60 बिट्स निर्धारित कर सकती है। एक दिन - 45-180 बाइट्स से अधिक नहीं। लेकिन इष्टतम स्थितियां बहुत दुर्लभ हैं, इसलिए सामान्य परिस्थितियों में हमले की गति न्यूनतम है - हमले के 3-8 घंटों में केवल 1-3 बाइट्स। इस मामले में एक बिट की जाँच करने के लिए, लगभग 20 मिलियन चेक की आवश्यकता होती है।

विशेषज्ञों के अनुसार, समय के साथ, हमले की प्रभावशीलता को बढ़ाने के लिए नए तरीकों का प्रस्ताव किया जाएगा। लेकिन निकालने के लिए, उदाहरण के लिए, AES कुंजी पूरे दिन लेगी। इस तरह के हमले को रक्षा विधियों द्वारा अवरुद्ध किया जाता है जो स्पेक्टर भेद्यता के पहले संस्करण (सीवीई-2017-5753) के खिलाफ प्रभावी हैं।



वास्तविक में हमले के प्रदर्शन को बढ़ाने के लिए, लेकिन इष्टतम स्थिति नहीं, प्रति घंटे 60 बिट तक, शोधकर्ताओं ने सूचना के रिसाव के लिए अतिरिक्त चैनल के रूप में AVX2 निर्देशों के साथ गैजेट का उपयोग करने का सुझाव दिया । यह विधि AVX2 इकाई को बिजली बचत मोड में स्थानांतरित करने की सुविधाओं का उपयोग करती है। एवीएक्स 2 के निष्क्रिय उपयोग के मामले में, एक ऊर्जा बचत मोड प्रदान किया जाता है जिसमें एवीएक्स 2 इकाई का संचालन जारी रहेगा, हालांकि प्रदर्शन में कमी के साथ। यदि AVX2 1 एमएस के लिए निष्क्रिय है, तो प्रोसेसर इसे बंद कर देता है, जो अगले ऑपरेशन के दौरान देरी का कारण बनता है।

हमलावर उपरोक्त ब्लॉक को जगाने के लिए विलुप्त होने के आधार पर सट्टा कोड निष्पादन के तथ्य को निर्धारित कर सकते हैं। और यह बदले में, आपको प्रत्येक बिट जानकारी को निर्धारित करने के लिए चेक की संख्या को कम करने की अनुमति देता है।

इस काम को करने के लिए, आप एक विशेष उपयोगिता का उपयोग कर सकते हैं। विशेषज्ञों के अनुसार, उपरोक्त उल्लिखित कोड टुकड़े किसी भी नेटवर्क अनुप्रयोगों में निहित हो सकते हैं। जिनमें - http- सर्वर, SSH और अन्य नेटवर्क पैकेट संचालकों का कोड शामिल है। कुछ शर्तों के तहत, आप संपूर्ण सिस्टम मेमोरी की सामग्री तक पूर्ण पहुंच प्राप्त कर सकते हैं।