Neredeyse tüm CPU'ları etkileyen ve verilerin sızmasına izin veren yeni bir yazılım tabanlı güç yan kanal saldırısı keşfedildi. Bununla birlikte, araştırmacılar kusurun düşük riskli olduğu ve muhtemelen son kullanıcılara yönelik saldırılarda kullanılmayacağı konusunda uyarıyorlar.
Kusur, Graz Teknoloji Üniversitesi'ndeki araştırmacılar tarafından keşfedildi ve potansiyel olarak hassas verileri sızdırmak için CPU donanımındaki zayıflıklardan yararlandı.
Keşfedilen güvenlik açığı (CVE-2023-20583) araştırma önemine sahip olsa da, çoğu gerçek dünya vakasında sömürmek neredeyse çok zordur; Dolayısıyla düşük bir şiddet verildi.
Çarpışma+gücünün ana kavramı, saldırganın veri kümesi arasındaki bir veri "çarpışması" ile birincisinin üzerine yazmak için diğer uygulamalar tarafından gönderilen veriler CPU önbellek belleğinde gerçekleştiğinde, ölçülen CPU güç tüketim değerlerinden verileri sızdırmaktır.
Çarpışma+Power, kullanıcının hassas verileri ile saldırganın CPU önbelleği içindeki verileri arasında veri çarpışmaları oluşturan iki varyant içerir.
İlk yöntem, bir şifre çözme anahtarı gibi hedeflenen sırlara erişmesini sağlayan hipertakin ve kurbanın etkinleştirilmesini gerektirir.
İkinci varyant, hedef verileri CPU önbelleğine yüklemek ve kurbanı içermeden saldırganın verileriyle çarpışması için işletim sistemindeki "ön bildirim aygıtı" nı kötüye kullanır.
Araştırmacılar, Çarpışma+Gücünün Platypus ve Hertzbleed gibi diğer yazılım tabanlı güç yan kanal saldırılarını da geliştirebileceğini söylüyor.
Çarpışma+Güç, Intel, AMD ve ARM mimarileri kullanan işlemcileri etkiler. Bununla birlikte, araştırmacılar belirli modelleri açıklamamışlardır, bu nedenle tüm modern CPU'ların etkilenip etkilenmediği belirsizdir.
“Bununla birlikte, sömürülen sızıntı temelde CPU'ların nasıl oluşturulduğumuzun bir sonucu olduğu için neredeyse tüm CPU'ların çarpışma+güçten etkilendiğini varsayıyoruz” diye açıklıyor.
Potansiyel olarak geniş etkiye rağmen, saldırının geliştiricileri, veri sızıntısı oranları nispeten düşük olduğu için kullanıcıların "endişelenmesine gerek olmadığını" açıkça belirtmektedir ve saldırı, hedef cihaza uzun fiziksel erişim ve aynı zamanda özel bilgi gerektirir. gerçekleştirmek.
AMD, CVE-2023-20583 hakkında güvenlik bülteninde benzer bir açıklama yaptı ve ortalama kullanıcı için saldırının pratik önemini azalttı.
AMD, EPYC sunucu işlemcilerinin bu veri sızıntısını azaltmaya yardımcı olan bir performans determinizm moduna sahip olduğunu, Ryzen serisi işlemcilerin frekans değişikliklerini azaltmak ve CPU belleğinden verileri sızdırmayı zorlaştırmak için temel destek işlevlerini devre dışı bırakabileceğini belirtti.
ARM ayrıca, çarpışma+gücü ile ilgili gelişmeleri ve yeni bulguları izlemek için bir güvenlik danışmanlığı yayınladı.
Sorunu azaltmaya gelince, Graz ekibi, çarpışmasız+gücün temelini oluşturan neredeyse tüm modern CPU'ları destekleyen belirli tasarım tekniklerinin yaygınlığı göz önüne alındığında, veri çarpışmalarının ele alınması için karmaşık olduğunu söylüyor.
Araştırmacılar, "Donanımdaki veri çarpışmalarının önlenmesi, bir CPU'daki paylaşılan donanım bileşenlerinin sayısı nedeniyle yakın gelecekte gerçekleşmesi olası olmadığını düşündüğümüz genel amaçlı CPU'ların oldukça karmaşık bir yeniden tasarlanmasıdır."
"Bu nedenle, daha gerçekçi hafifletme, bir saldırganın güçle ilgili sinyali gözlemlemesini önlemektir."
Çarpışma+güç saldırısının kaynak kodunun yakında bu GitHub deposuna yüklenmesi bekleniyor.
Android Güvenlik Güncellemesi Mali GPU hatasını sıfır gün olarak sömürdü
Yeni Microsoft Azure AD CTS özelliği yanal hareket için kötüye kullanılabilir
FBI, CISA ve NSA, 2022'nin en çok sömürülen güvenlik açıklarını ortaya çıkarıyor
Canon, mürekkep püskürtmeli yazıcıları atarken Wi-Fi güvenlik riskleri konusunda uyarıyor
Bilgisayar korsanları, Minecraft sunucularını hedeflemek için Bleedingpipe RCE'yi sömürüyor, oyuncular
Kaynak: Bleeping Computer