सुरक्षा सप्ताह 10: NVIDIA चालक कमजोरियाँ

यहां हमने पाचन प्रारूप में कभी भी चर्चा नहीं की है, ये वीडियो कार्ड ड्राइवरों में कमजोरियां हैं। NVIDIA आठ भेद्यताओं पर 28 फरवरी को जारी किया गया: लगभग सभी विशेषाधिकार वृद्धि या मनमाना कोड निष्पादन की अनुमति देते हैं। एक दोष तीसरे पक्ष के चैनल पर आजकल के फैशनेबल प्रकारों के हमलों से संबंधित है - एक साधारण ड्राइवर अपडेट के साथ ऐसी समस्या "बंद" करने का तथ्य अपने आप में उल्लेखनीय है।


ऐसा लगता है कि वीडियो कार्ड के लिए ड्राइवरों की समस्याओं ने सूचना सुरक्षा समुदाय को आश्चर्यचकित कर दिया: वास्तव में, हम केवल निर्माता से जानकारी के साथ सौदा करते हैं, और यह स्पष्ट नहीं है कि वास्तविक हमलों में ये कमजोरियां कैसे लागू होती हैं। वैसे भी, ड्राइवरों को नवीनतम संस्करण में अपडेट करने की सिफारिश की जाती है - यह GeForce वीडियो कार्ड के लिए 419.17 है। अलग-अलग, यूनिक्स जैसे सिस्टम पर ड्राइवरों के लिए अपडेट उपलब्ध हैं - केवल साइड चैनल भेद्यता वहां बंद है।

ड्राइवर पैकेज के सैकड़ों मेगाबाइट ने लंबे समय तक किसी को भी आश्चर्यचकित नहीं किया है। एनवीआईडीआईए के मामले में, यह वीडियो कार्ड के साथ काम करने, गेम में अनुकूलता सुनिश्चित करने, आभासी वास्तविकता उपकरणों के लिए समर्थन, स्ट्रीमिंग क्षमताओं और बहुत कुछ के लिए कार्यक्रमों का एक पूर्ण सेट है। नवीनतम ड्राइवर संस्करण (पैच के साथ) का वजन 500 मेगाबाइट से थोड़ा अधिक है। हालांकि, NVIDIA सेवाओं और अतिरिक्त सॉफ्टवेयर आठ कमजोरियों में से केवल एक के लिए जिम्मेदार हैं, बाकी सभी सिस्टम भाग में पाए जाते हैं।


तीन-आयामी वीडियो को संसाधित करने के लिए सॉफ़्टवेयर में एकमात्र अपवाद है, जिसके लिए "तैयार" फ़ाइल खोलने पर मनमाना कोड निष्पादित करना, विशेषाधिकार बढ़ाना या सर्विसिंग से इनकार करना सैद्धांतिक रूप से संभव है।


एक तरह से छह अधिक कमजोरियां या डीओएस के लिए एक और नेतृत्व, विशेषाधिकार वृद्धि, और दो मामलों में मनमाने ढंग से कोड निष्पादन के लिए। इस तरह के हमलों को व्यवहार में कैसे लागू किया जा सकता है, इस पर कोई डेटा नहीं है, लेकिन यह माना जा सकता है कि सबसे खराब स्थिति तब होती है जब वीडियो ड्राइवर में भेद्यता का कारण हो सकता है, उदाहरण के लिए, वीडियो त्वरक का उपयोग करने वाले ब्राउज़र के माध्यम से।


अंत में, एक और दोष सैद्धांतिक रूप से एक तृतीय-पक्ष चैनल पर हमले की अनुमति देता है। सीवीएसएस वी 3 मूल्यांकन विधि के अनुसार खतरे का स्तर काफी कम है, हमला स्थानीय स्तर पर किया जाना चाहिए, बग के दूरस्थ शोषण की कोई संभावना नहीं है। नवंबर 2018 में रिवरसाइड में कैलिफोर्निया विश्वविद्यालय के विशेषज्ञों द्वारा इस भेद्यता और इसके शोषण परिदृश्यों का वर्णन किया गया था।

शोध पत्र तीसरे पक्ष के चैनलों के माध्यम से व्यावहारिक हमलों के कई उदाहरण प्रदान करता है, और प्रत्येक मामले में, हमलावर उस प्रक्रिया की जानकारी तक पहुंच प्राप्त करता है जो वीडियो कार्ड के संसाधनों का उपयोग करके किया जाता है। लेकिन इससे पहले, विशेषज्ञ वीडियो कार्ड के दायरे के आधार पर हमलों की तीन सामान्य श्रेणियां निर्धारित करते हैं:


सबसे स्पष्ट विकल्प एक अन्य एप्लिकेशन पर हमला करने के लिए ओपनजीएल एप्लिकेशन का उपयोग करना है जो समान सॉफ्टवेयर इंटरफ़ेस का उपयोग करके वीडियो कार्ड तक पहुंचता है। इस विधि का उपयोग केवल डेस्कटॉप कंप्यूटर पर किया जाता है। लेकिन सैद्धांतिक रूप से, आप उन अनुप्रयोगों पर भी हमला कर सकते हैं जो कंप्यूटिंग के लिए ग्राफिक्स कार्ड का उपयोग करते हैं। यह संपूर्ण क्षेत्र अधिक "रोचक" है, क्योंकि यह सर्वर के बुनियादी ढांचे को प्रभावित करता है।


एक व्यावहारिक हमले का एक उदाहरण: एक तृतीय-पक्ष एप्लिकेशन वीडियो कार्ड का उपयोग करते समय देरी करता है और हमला किए गए एप्लिकेशन में आवंटित मेमोरी की मात्रा के बारे में जानकारी प्राप्त करता है (इस मामले में, ब्राउज़र में)। चूंकि वेब साइट विभिन्न तरीकों से वीडियो मेमोरी का उपयोग करती हैं, इसलिए डायनेमिक्स में इस जानकारी का विश्लेषण उच्च संभावना के साथ यह निर्धारित करना संभव बनाता है कि उपयोगकर्ता किस वेब साइट पर पहुंच रहा है। निम्नलिखित उदाहरण में, यह विचार निर्धारित करने के लिए विकसित किया जाता है कि उपयोगकर्ता किसी विशिष्ट वेबसाइट पर पासवर्ड दर्ज करता है। पासवर्ड स्वयं अवरोधन करने में सक्षम नहीं होगा, लेकिन ऐसे ऑपरेशन के संचालन के बारे में जानकारी सैद्धांतिक रूप से हमलावर के लिए मूल्य है।

CUDA SDK का उपयोग करते हुए आवेदन पर हमले ने शोधकर्ताओं को तंत्रिका नेटवर्क के मापदंडों को बहाल करने की अनुमति दी - कुछ ऐसा जो तंत्रिका नेटवर्क डेवलपर्स आमतौर पर गुप्त रखने की कोशिश करते हैं। शोधकर्ताओं ने नोट किया कि एपीआई को संशोधित करके सूचना लीक की सूचना सामग्री को कम करना संभव है, जो कि जाहिरा तौर पर विंडोज, लिनक्स और बीएसडी सिस्टम के लिए ड्राइवरों को अपडेट करने में किया गया था।

सिस्टम डेटा और डिवाइस उपयोगिताओं पर हमले की संभावना नहीं है, अगर उपयोगकर्ता डेटा चोरी करने और सिस्टम का नियंत्रण हासिल करने के बहुत सरल तरीके हैं, तो एक गंभीर खतरा पैदा हो सकता है। तृतीय-पक्ष चैनलों के माध्यम से हमला करने की क्षमता भी कम है, लेकिन सैद्धांतिक रूप से, निजी डेटा तक पहुंचने की क्षमता ब्याज की है - उदाहरण के लिए, एन्क्रिप्शन के लिए वीडियो कार्ड संसाधनों का उपयोग करते समय। NVIDIA ड्राइवरों के संदर्भ में, पुराने उपकरणों के लिए समर्थन पर ध्यान देने योग्य है। डेवलपर द्वारा अप्रचलित के रूप में पहचाने गए NVIDIA वीडियो कार्ड की सूची यहां है , लेकिन यह देखने के लिए आसान है कि कौन से वीडियो कार्ड में नवीनतम ड्राइवर संस्करण उपलब्ध है, जो हाल की कमजोरियों को कवर करता है। यह पता चला है कि GeForce 6XX के साथ शुरू होने वाले सभी वीडियो कार्ड समर्थित हैं। इस श्रृंखला को 2012 में रिलीज़ किया गया था, और निर्माता की जानकारी को देखते हुए, उनके लिए यह अंतिम पैच था। सबसे अप्रत्याशित खबर नहीं है, लेकिन पुराने हार्डवेयर, जो अब सॉफ्टवेयर स्तर पर निर्माता द्वारा समर्थित नहीं है, आधुनिक सॉफ्टवेयर के साथ भी सिस्टम में कमजोरियों को जोड़ सकते हैं।

डिस्क्लेमर: इस डाइजेस्ट में व्यक्त की गई राय हमेशा कास्परस्की लैब की आधिकारिक स्थिति से मेल नहीं खा सकती है। प्रिय संपादकों आमतौर पर स्वस्थ संदेह के साथ किसी भी राय का इलाज करने की सलाह देते हैं।