طیف گسترده‌ای از پردازنده‌های اینتل در معرض یک تهدید امنیتی

آی‌تی‌من- به گزارش  مرکز افتا، به نقل از پایگاه اینترنتی BleepingComputer، با بهره‌‌گیری از ZombieLoad ۲، مهاجم با دسترسی محلی (Local) را قادر به سرقت داده‌های بالقوه حساس ذخیره شده در هسته سیستم عامل یا پروسه‌های دیگر می‌کند.

در نتیجه بکارگیری تکنیک Speculative Execution در پردازنده‌های مرکزی پیشرفته امروزی که موجب اجرای دستورات، صرف‌نظر از مورد نیاز بودن یا نبودنشان می‌شود کارایی این تجهیزات افزایش یافته است. با این رویکرد، در صورت مورد نیاز بودن، فرمان با سرعت بالاتری تکمیل می‌شود و در غیر اینصورت از آن داده‌ها چشم‌پوشی می‌شود. به حملاتی که تکنیک مذکور را هدف قرار می‌دهند Speculative Execution Side-channel گفته می‌شود.

در ماه می سال میلادی جاری آسیب‌پذیری‌های جدیدی از این نوع با نام‌های RIDL، Fallout و ZombieLoad افشا شدند. با سوءاستفاده از این آسیب‌پذیری‌ها، اجرای یک برنامه مخرب برای سرقت داده‌های حساس ذخیره شده بر روی حافظه که در حالت معمول دسترسی به آنها فراهم نیست، ممکن می‌شود.

از جمله آسیب‌پذیری‌های دخیل در ZombieLoad ۲، ضعفی از نوع Microarchitectural Data Sampling – به اختصار MDS – با شناسه CVE-۲۰۱۹-۱۱۱۳۵ است که به  Transaction Asynchronous Abort معروف شده است. همانطور که اشاره شده این آسیب‌پذیری از اشکالی در TSX در تجهیزات اینتل ناشی می‌شود. 

TSX قابلیتی در پردازنده‌های مرکزی ساخت شرکت اینتل است که هدف آن بهبود کارایی با افزودن حافظه‌ای تراکنشی (Transactional Memory) از نوع سخت‌افزاری است. در TSX، حافظه اشتراکی و داده‌های ذخیره شده توسط آن با یکدیگر و بطور یکجا یا مورد استفاده قرار می‌گیرند یا از آنها صرف‌نظر می‌شود. قابلیتی که امکان خواندن و نوشتن را در بستری اشتراکی بدون دغدغه‌های کاهش کارایی در نتیجه بکارگیری مکانیزم‌های دسترسی مبتنی بر محدودسازی حافظه فراهم می‌کند.

طبق توصیه‌نامه شرکت اینتل، صرف‌نظر کردن از تراکنش‌های حافظه ممکن است پروسه‌ها را قادر به محاسبه داده‌های مورد استفاده پروسه‌ها و بخش‌های دیگر از جمله هسته سیستم عامل کند. با در نظر گرفتن این موضوع، داده‌های حساسی نظیر کلیدهای رمزگذاری، رمزهای عبور یا سایر اطلاعات بااهمیت می‌توانند در دسترس یک برنامه مخرب یا یک مهاجم قرار گیرند.

TSX اینتل از تراکنش‌های اتمی حافظه که یا اجرا می‌شوند و یا از آنها چشم‌پوشی می‌شود پشتیبانی می‌کند. زمانی که از یک تراکنش TSX صرف‌نظر می‌شود، چه به‌صورت Synchronous و چه در حالت Asynchronous، حافظه حاوی تراکنش‌ها به همان وضعیت ابتدایی بازگردانده می‌شود. در حالی که صرف‌نظر کردن در حالت Asynchronous در وضعیت انتظار قرار می‌گیرد فراخوانی‌های خاصی در تراکنش‌ها که هنوز کامل نشده‌اند ممکن است داده‌ها را از ساختار موسوم به ریزمعماری (Microarchitectural) خوانده و آنها را به عملیات وابسته منتقل کنند. موضوعی که اثرات جانبی آن بر روی ریزمعماری می‌تواند سبب فراهم شدن امکان اندازه‌گیری به‌نحوی گردد که مقادیر داده‌های درون ساختار افشا شود.

با توجه به اینکه نقطه ضعف مذکور در حالت صرف‌نظر کردن (Abort) بروز می‌کند، این اشکال Transaction Asynchronous Abort لقب گرفته است.

اینتل اعلام کرده که دامنه گسترده‌ای از پردازنده‌های مرکزی ساخت این شرکت از جمله تجهیزات نسل جدید Cascade Lake که در برابر آسیب‌پذیری‌های MDS پیشین نظیر Fallout و RIDIL امن گزارش شده بودند از ZombieLoad ۲ تأثیر می‌پذیرند.

لازم به ذکر است که شرکت مایکروسافت همزمان با عرضه اصلاحیه‌های ماه نوامبر خود در ۲۱ آبان، اقدام به انتشار به‌روزرسانی‌هایی به‌منظور مقاوم‌سازی این آسیب‌پذیری در نسخه‌های Server و Client سیستم عامل ویندوز کرده که جزییات آن در این لینک قابل مطالعه است: ​
اصلاحیه‌ها و به‌روزرسانی‌های مرتبط با سیستم‌های عامل Red Hat ،Ubuntu و SUSE نیز در لینک‌های زیر قابل دسترس است: