DDRop-ი დაშიფრულ მეხსიერებაში დაცულ მონაცემებს ამჟღავნებს

კომპიუტერული უსაფრთხოების მკვლევრებმა თანამედროვე დაშიფვრის მოწყობილობაში კონსტრუქციული ხარვეზი აღმოაჩინეს. ხარვეზი პირობითად კონფიდენციალურ გამოთვლით გარემოში დაცულ მეხსიერებაზე წვდომის საშუალებას იძლევა. თუმცა თავდამსხმელს სამიზნე სისტემაზე ფიზიკური წვდომა სჭირდება.

ლევენის კათოლიკურ უნივერსიტეტთან (KU Leuven), ციურიხის ტექნიკურ უნივერსიტეტთან (ETH Zurich), დარემის უნივერსიტეტთან (Durham University) და Google-თან დაკავშირებულმა მეცნიერებმა დაადგინეს, რომ მასშტაბირებადი მეხსიერების დაშიფვრის მოწყობილობა მონაცემების სიახლეს არ ამოწმებს.

ამის შედეგად, მათ მცირე შუალედური მოწყობილობა შექმნეს, რომელსაც DDRop-ი უწოდეს. შესაბამის პლატასთან მიერთებისას ის DDR5-ში ჩაწერის ოპერაციებს ხელს უშლის. დაცული ვირტუალური მანქანა ძველ მონაცემებს ახლიდან ვერ არჩევს. ამიტომ ის დაუცველი ხდება განმეორებითი შეტევის მიმართ, რომელიც თავდამსხმელის მიერ შერჩეულ ძველ მონაცემებს იყენებს.

მკვლევრებმა ნაშრომს „DDRop: კონფიდენციალურ ვირტუალურ მანქანებზე აქტიური შეტევები მეხსიერების შუალედური მოწყობილობით, DDR5-ში ჩაწერის გამოტოვების გზით“ უწოდეს. შეტევა ფიზიკურ წვდომას მოითხოვს. ამიტომ ის ძირითადად იმ შემთხვევებს ეხება, როცა ღრუბლოვანი მომსახურების მიმწოდებლები კლიენტებს კონფიდენციალური გამოთვლების გარანტიებს აძლევენ.

ბელგიის ლევენის კათოლიკური უნივერსიტეტის DistriNet-ის ლაბორატორიის პროფესორმა ჯო ვან ბულკმა The Register-ს ელექტრონული ფოსტით განუმარტა: „DDRop-ი სპეციალურად შექმნილ შუალედურ მოწყობილობას იყენებს. ეს 200 დოლარზე ნაკლები ღირებულების პატარა, საგანგებოდ დაპროექტებული პლატაა, რომელიც პროცესორსა და მეხსიერების მოდულს შორის თავსდება. ის მაღალსიჩქარიან DDR5 სალტეზე ბრძანებებს ცვლის და დაშიფრულ მეხსიერებაში ჩაწერებს შეუმჩნევლად გამოტოვებს. დაცული ვირტუალური მანქანა ძველი მონაცემებით აგრძელებს გამოთვლებს, რომლებიც კვლავ უშეცდომოდ იშიფრება. შუალედური მოწყობილობის სრულ პროექტს ღია აპარატურის სახით გამოვაქვეყნებთ“.

შეტევა არღვევს Intel TDX-ის, Scalable SGX-ისა და AMD SEV-SNP-ის მთლიანობას. ეს ტექნოლოგიები სანდო შესრულების გარემოებში გამოიყენება.

ვან ბულკმა და მისმა კოლეგებმა, ჯესი დე მეულემესტერმა, შტეფან გლორმა, პატრიკ იატკემ, დანიელ მოგიმიმ, დევიდ ოსვალდმა, მარტინ ტომპსონმა, კავეჰ რაზავიმ და ინგრიდ ვერბაუვედემ, თანამედროვე Intel TDX სერვერზე შეტევის სადემონსტრაციო ნიმუში შექმნეს.

ვან ბულკმა თქვა: „საგანგებოდ შედგენილი მავნე, დაცული გვერდების ცხრილის ჩანაწერების შეყვანით, ნებისმიერი დაცული ვირტუალური მანქანის გამართვის რეჟიმში იძულებით გადაყვანა და მისი პირადი მეხსიერების ღია ტექსტის სახით წაკითხვა შეგვიძლია. ამასთან, TDX-ის მნიშვნელოვან მეტამონაცემთა სტრუქტურებში ჩაწერა ყალბი ატესტაციის ანგარიშების შექმნის საშუალებას იძლევა. შედეგად, უკანა კარის მქონე ვირტუალური მანქანა დისტანციური მომხმარებლისთვის სანდოდ გამოიყურება“.