स्पेक्टर और मेल्टडाउन अब इंटेल सीपीयू पर सबसे खतरनाक हमले नहीं हैं। शोधकर्ताओं ने पूर्वाभास की सूचना दी

इस वर्ष की शुरुआत में, सूचना स्पेस स्पेक्टर और मेल्टडाउन के बारे में खबर से चौंक गई थी - दो कमजोरियां जो मेमोरी में पहुंच प्राप्त करने के लिए सट्टा कोड निष्पादन का उपयोग करती हैं ( इस विषय पर Habré: 0 , 1 , 2 , 3 , 4 , 5 , 6 , 7) , 8 और खोज में आप एक दर्जन अन्य ) पा सकते हैं । लगभग उसी समय, जब तकनीकी समुदाय ने इंटेल प्रोसेसर के प्रदर्शन में कमी और सामान्य रूप से आधुनिक प्रोसेसर की वास्तुकला की समस्याओं पर चर्चा की, जो इस तरह के छिद्रों के संचालन की अनुमति देते हैं, शोधकर्ताओं के दो समूहों ने स्वतंत्र रूप से इंटेल प्रोसेसर पर सट्टा कोड निष्पादन के मुद्दे की सावधानीपूर्वक जांच शुरू की।

नतीजतन, दोनों समूह इस निष्कर्ष पर पहुंचे कि इस हमले का उपयोग करते हुए वेक्टर न केवल प्रोसेसर कैश का उपयोग करने की अनुमति देता है, बल्कि इंटेल एसजीएक्स ( 1 , 2 ) के संरक्षित क्षेत्रों की सामग्री को डीकोड करने में भी पढ़ने / संशोधित करने की अनुमति देता है - इंटेल सॉफ्टवेयर गार्ड एक्सटेंशन। इस प्रकार, आर्किटेक्चर स्काई लेक (छठी पीढ़ी) और काबी झील (सातवीं और आठवीं पीढ़ी) पर इंटेल के नवीनतम चिप्स एक और भी गंभीर हमले के अधीन हैं। और यह बहुत दुख की बात नहीं होगी यदि एसजीएक्स का उपयोग केवल सिस्टम द्वारा किया जाता है, लेकिन उपयोगकर्ता आवेदन इन क्षेत्रों पर भी लागू होते हैं।

यह तुरंत ध्यान दिया जाना चाहिए कि सभी शोधकर्ता जो सार्वजनिक रूप से एक नई भेद्यता की रिपोर्ट करते हैं - व्हाइट हैट और पहले समस्या की इंटेल को सूचित करें। मई के बाद से, प्रोसेसर निर्माता, लिनक्स डेवलपर्स और माइक्रोसॉफ्ट के प्रतिनिधियों के साथ, मुख्य सॉफ्टवेयर डेवलपर्स के साथ संपर्क में आया और मिनी-पैच को लुढ़का दिया जो अंतराल को बंद कर देना चाहिए। हालांकि, भेद्यता की सट्टा प्रकृति (सट्टा कोड निष्पादन का शोषण निहित है) को देखते हुए, पैच अप्रभावी हो सकते हैं।

पूर्वाभास क्या हो सकता है

आप इस पृष्ठ पर स्वयं शोधकर्ताओं से मूल रिपोर्ट के साथ खुद को परिचित कर सकते हैं। संभावित रूप से, फोरेश्डो भेद्यता (इंटेल का एल 1 टर्मिनल फॉल्ट), सट्टा कोड निष्पादन के शोषण के माध्यम से, प्रोसेसर के एल 1 कैश तक पहुंच प्राप्त कर सकता है, साथ ही इंटेल प्रोसेसर की पिछली तीन पीढ़ियों के एसजीएक्स संरक्षित क्षेत्र में भी पहुंच सकता है। इसी समय, फ़ोरशेडो कैश से किसी भी जानकारी को निकाल सकता है, जिसमें सिस्टम के ऑपरेटिंग मोड के बारे में जानकारी शामिल है, कर्नेल कोर या हाइपरवाइज़र को ।

शोधकर्ताओं से व्याख्यात्मक वीडियो

सबसे अंधेरे परिदृश्य में, जब एक प्रोसेसर पर हमला होता है, तो फोरशैडो इसके साथ जुड़े सभी आभासी मशीनों तक पहुंच प्राप्त करता है। इस प्रकार, Foreshadow आधुनिक क्लाउड इंफ्रास्ट्रक्चर के लिए बहुत बड़ा खतरा है। (फॉरशेडो पीडीएफ की वर्तमान विशेषताओं पर रिपोर्ट, पीडीएफ के संचालन के परिदृश्यों पर पूर्वानुमान रिपोर्ट)।

फोरशैडो के संचालन के माध्यम से मेमोरी रीडिंग का प्रदर्शन

निम्नलिखित सीवीई नंबर फोरशैडो / एल 1-टर्मिनल-फॉल्ट हमले को सौंपा गया था:

• CVE-2018-3615 SGX पर हमला करने के लिए।
• CVE-2018-3620 ओएस कर्नेल और एसएमएम मोड पर हमला करने के लिए।
• आभासी मशीनों पर हमला करने के लिए CVE-2018-3646।

यह SGX के बारे में कुछ शब्द कहने के लायक है। इंटेल सॉफ्टवेयर गार्ड एक्सटेंशन्स सबसे मूल्यवान डेटा के साथ संचालन और प्रदर्शन के लिए प्रोसेसर मेमोरी के अंदर सुरक्षित एन्क्लेव बनाने के लिए एक तकनीक है। यह इंटेल उत्पादों की पिछली तीन पीढ़ियों में लागू किया गया था और उन फ्रंटियर में से एक था जो स्पेक्टर और मेल्टडाउन नहीं ले सकते थे। SGX तकनीक सक्रिय रूप से न केवल अपने काम के लिए ऑपरेटिंग सिस्टम द्वारा उपयोग की जाती है, बल्कि उपयोगकर्ता अनुप्रयोगों द्वारा भी जिसके लिए डेटा सुरक्षा महत्वपूर्ण है। उदाहरण के लिए, इन अनुप्रयोगों में से एक विंडोज के लिए 1 क्रॉसवर्ड क्लाइंट है, जिसे एप्लिकेशन डेवलपर्स ने 2017 में गर्व से वापस रिपोर्ट किया था। उस क्षण से, विंडोज पर 1password SGX द्वारा बनाए गए क्षेत्र में मास्टर कुंजी को संग्रहीत करता है। एसजीएक्स में व्यक्तिगत डेटा स्टोर की जानकारी को "विश्वसनीय भंडारण" के रूप में संचालित करने वाले कितने और अनुप्रयोग ज्ञात नहीं हैं।

अमेज़ॅन, Google और Microsoft ने पहले ही घोषणा कर दी है कि उन्होंने अपने क्लाउड इन्फ्रास्ट्रक्चर को पैच कर दिया है और इससे उपयोगकर्ता सेवाओं को कोई खतरा नहीं है, जिसे मैं वास्तव में मानना ​​चाहता हूं। उपयोगकर्ता केवल अपने ओएस के लिए नवीनतम अपडेट इंस्टॉल कर सकते हैं और सर्वश्रेष्ठ के लिए आशा कर सकते हैं।