  |
Za poslednú hodinu: 81 meraní | ||||
|
inzercia |
|||||
 
neprihlásený 
| Štvrtok, 28. novembra 2024, dnes má meniny Henrieta |
|
PC a smartfóny sa budú dať hackovať webmi aj bez softvérových zraniteľností
PC
Dvojica bezpečnostných expertov Clémentine Maurice a Daniel Gruss pracuje na zaujímavej technike útoku, ktorá umožní útočníkom kompletne hacknúť počítač a pravdepodobne aj mobilné zariadenia iba po návšteve podvrhnutej webovej stránky a to bez akýchkoľvek softvérových zraniteľností v prehliadači, pluginoch a rozšíreniach alebo operačnom systéme. Maurice a Gruss o tom informovali na minulotýždňovej bezpečnostnej konferencii 32c3 konanej v nemeckom Hamburgu. Ich práca využíva techniku označovanú Rowhammer, neautorizované menenie hodnôt uložených v bunkách operačných DDR pamätí častým prístupom k iným bunkám pamäti v susedných riadkoch. Maurice a Gruss nadväzujú najmä na zistenia bezpečnostného tímu Project Zero spoločnosti Google, útok ale implementovali čisto pomocou JavaScriptu a je tak realizovateľný akoukoľvek webovou stránkou. RowhammerAko sme upozorňovali v tomto a tomto článku, v DDR pamätiach je možné vyvolať zmeny bitov opakovaným mnohonásobným rýchlym zvýšením a znížením úrovne napätia vodičov v susedných riadkoch. To je možné dosiahnuť opakovaným čítaním dát zo susedných riadkov, pričom kvôli bufferu aktuálneho sprístupňovaného riadku je potrebné čítať dáta na striedačku z dvoch susedných riadkov.K nežiadúcim zmenám prichádza kvôli postupnej strate náboja pamäťových buniek a interferencii susedných vodičov. Útok tak umožňuje meniť obsah pamäti, ku ktorému kód nemá oprávnenie na zápis. Problém bol v roku 2014 úspešne demonštrovaný na DDR3 pamätiach, pôvodne sa ale považoval za príliš nekontrolovateľný aby umožnil bezpečnostný útok. V minulom roku ale tím z Project Zero demonštroval praktický útok, keď takouto zmenou pamäte získal neprivilegovaný proces plný prístup v operačnom systéme Linux. Technika nie je pritom špecifická pre Linux a zrejme by sa dala aplikovať aj v iných operačných systémoch.
Pri útoku Rowhammer musí kód vyvolať dostatočný počet prístupov k cieľovým riadkom v rámci jedného obnovovacieho cyklu DDR pamäte, ktorý sa pohybuje v desiatkach milisekúnd. Keďže opakované prístupy k rovnakým adresám CPU cachuje, útok Project Zero k vyprázdňovaniu cache pamätí využíva špecifickú x86 inštrukciu clflush. Tento útok je tak špecifický pre x86 architektúru a musí byť realizovaný natívnym kódom. Rowhammer v JavaScripteMaurice a Gruss ale začali vyvíjať útok bez takýchto obmedzení, ktorý by následne mohol byť realizovaný napríklad JavaScriptom vo webových stránkach.Keďže JavaScript neumožňuje vykonať inštrukciu clflush a neumožňuje prístup k fyzickým adresám, v JavaScripte experti vyprázdňujú cache procesora opakovaným načítavaním iných adries pamäte, ktoré cieľové adresy z cache postupne vytlačia. Technika musí byť dostatočne rýchla, aby stihla uskutočniť dostatočný počet čítaní cieľových adries v jednom cykle pamäte. Staršie procesory používajú algoritmus LRU, Least Recently Used, vyprázdňovania svojich cache pamätí, na novších architektúrach napríklad od Intel Haswellu ale používajú iné algoritmy a experti tak vyvinuli novú účinnú techniku efektívne a rýchlo vyprázdňujúcu cache. Prvú zmenu hodnôt pamäte, ku ktorej nemal na základe oprávnení JavaScript kód prístup, pomocou útoku Rowhammeru dosiahol tím v júli. Množstvo dosahovaných zmien bitov v pamäti je za rovnaký čas na danej platforme menšie ako pri natívnom útoku, stále ale pri obnovovacej dobe viac ako 40 ms dosahuje napríklad na Intel Haswell viac ako desať zmien za sekundu a je praktické pre zrealizovanie útoku. Následne začal tím pracovať na praktickom bezpečnostnom útoku, pričom za týmto účelom modifikuje útok tímu Project Zero. Ten je technicky pomerne komplikovaný. Útočiaci kód najskôr spôsobí v pamäti rozsiatie množstva tzv. stránkovacích tabuliek pamäte s informáciami o mapovaní z virtuálnych adries na fyzické. Následne sa Rowhammer útokom snaží vyvolať zmenu bitov, ktorá v niektorej položke takejto tabuľky zmení pamäťovú fyzickú adresu na fyzickú adresu obsadenú niektorou inou tabuľkou. Proces následne môže túto svoju stránkovaciu tabuľku ľubovoľne meniť, zrejme cez virtuálnu adresu pôvodnej stránky, a prideliť si práva na zápis do celej fyzickej operačnej pamäte. To už umožňuje jednoduché získanie najvyšších oprávnení. V JavaScripte museli experti prekonať viaceré ďalšie obmedzenia, ktoré znemožňujú presne rovnaký útok. Najmä rozsievanie stránkovacích tabuliek nie je možné uskutočniť rovnakým spôsobom, dokázali ho dosiahnuť ale vďaka deduplikácii stránok pamäte so samými nulami operačným systémom. K týmto stránkam má proces ale práva len na čítanie a Rowhammer útok je potrebné využiť naraz na zmenu aj adresy aj oprávnení v položke stránkovacej tabuľky, čo je náročnejšie ako pri natívnom útoku. Podľa aktuálnych informácií zatiaľ kompletný úspešný útok ešte nezrealizovali, avizujú ale že by sa im to malo čoskoro podariť. MobilyExperti sa zatiaľ zamerali na testovanie útoku vo Firefoxe pod Linuxom na Intel procesoroch x86 architektúry. Ich metóda je ale principiálne použiteľná aj na iných platformách, vyžaduje len menšie úpravy a samozrejme zistenie reálnej efektívnosti. Podľa pôvodných zistení z roku 2014 sa napríklad na AMD platforme objavovali zmeny v pamätiach menej častejšie ako na Intel platforme.Gruss sa v diskusii vyjadril aj k otázke realizovateľnosti útoku na smartfónoch. Za týmto účelom, pre spomalenie obnovovacieho cyklu pamäte, testovali smartfón umiestnený v chladničke. Zatiaľ ale na smartfóne nezrealizovali ani praktický Rowhammer útok, keď zatiaľ na využívanom smartfóne nezistili mapovanie medzi fyzickými adresami pamäte a fyzickým umiestnením buniek na čipoch. ObranaProti Rowhammer útoku začali výrobcovia pamätí implementovať niektoré účinné opatrenia. Napríklad DDR4 štandard podporuje dynamické obnovovanie riadkov pamäti, ktoré by mohli byť útokom ovplyvnené. Či sú ale ochrany reálne implementované vo všetkých DDR4 pamätiach nie je jasné.Zároveň v používaní je množstvo existujúcich zariadení so skoršími generáciami pamätí. V závislosti na tom ako často zmenené bity pri Rowhammer útoku vznikajú môže byť efektívnym riešením pre koncových užívateľov skrátenie obnovovacej doby pamätí zmenou nastavení v BIOSe, ak daný BIOS samozrejme takéto nastavenie podporuje. Maurice a Gruss navrhli aj softvérové riešenie na úrovni operačných systémov, ktoré spočíva v rozdelení pamäte na regióny s rozličnými režimami prístupu a ich fyzickom oddelení nepoužívanými medzerami v pamäti. Zaujímavú prezentáciu expertov na 32c3 si je možné pozrieť na media.ccc.de. 
Najnovšie články: inzercia Diskusia:
Pridať komentár | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
