Mới đ&acirc;y, một lỗ hổng nghi&ecirc;m trọng b&ecirc;n trong CPU của Intel đ&atilde; được ph&aacute;t hiện. Lỗ hổng n&agrave;y cho ph&eacute;p kẻ tấn c&ocirc;ng c&oacute; thể đ&aacute;nh cắp được c&aacute;c dữ liệu nhạy cảm như như mật khẩu v&agrave; kh&oacute;a m&atilde; h&oacute;a, từ c&aacute;c tiến tr&igrave;nh kh&aacute;c đang chạy trong c&ugrave;ng một l&otilde;i CPU trong đ&oacute; chế độ chạy đa luồng được k&iacute;ch hoạt .
<img class=" wp-image-4041 aligncenter" src="https://tek4.vn/public_files/853b2db8-b982-4df3-9bc4-5cc950d80628" alt="Lổ hổng si&ecirc;u đa luồng Intel" width="508" height="339" />
Lỗ hổng bảo mật n&agrave;y được đặt t&ecirc;n l&agrave; PortSmash (CVE-2018-5407), l&agrave; một loại lỗ hổng bảo mật cho ph&eacute;p c&aacute;c tấn c&ocirc;ng k&ecirc;nh kề tương tự như những lỗ hổng bảo mật kh&aacute;c được ph&aacute;t hiện trong năm qua như Meltdown, Spectre, TLBleed v&agrave; Foreshadow.
PortSmash&nbsp; được ph&aacute;t hiện bởi một nh&oacute;m c&aacute;c nh&agrave; nghi&ecirc;n cứu bảo mật từ Đại học C&ocirc;ng nghệ Tampere ở Phần Lan v&agrave; Đại học Kỹ thuật Havana, Cuba. Lỗ hổng mới n&agrave;y nằm trong c&ocirc;ng nghệ si&ecirc;u ph&acirc;n luồng hay c&ocirc;ng nghệ thực thi đa luồng đồng thời (SMT) của Intel. C&ocirc;ng nghệ thực thi đa luồng đồng thời (SMT) l&agrave; một t&iacute;nh năng cải thiện hiệu năng hoạt động của CPU bằng c&aacute;ch t&aacute;ch từng l&otilde;i vật l&yacute; của bộ xử l&yacute; th&agrave;nh c&aacute;c l&otilde;i ảo, được gọi l&agrave; luồng, cho ph&eacute;p mỗi l&otilde;i chạy hai d&ograve;ng lệnh tại c&ugrave;ng một thời điểm.
Hai luồng trong hai tiến tr&igrave;nh độc lập c&oacute; thể được thực thi c&ugrave;ng nhau trong c&ugrave;ng một thời điểm tr&ecirc;n c&ugrave;ng một l&otilde;i vật l&yacute; nhờ c&ocirc;ng nghệ SMT để tăng hiệu năng. Do đ&oacute; một tiến tr&igrave;nh c&oacute; thể thấy được th&ocirc;ng tin v&agrave; trạng th&aacute;i m&agrave; tiến tr&igrave;nh kh&aacute;c đang thực hiện. Khi đ&oacute;, kẻ tấn c&ocirc;ng c&oacute; thể chạy một tiến tr&igrave;nh PortSmash độc hại c&ugrave;ng với tiến tr&igrave;nh mục ti&ecirc;u của nạn nh&acirc;n tr&ecirc;n c&ugrave;ng một l&otilde;i CPU v&agrave; m&atilde; PortSmash sẽ t&igrave;m kiếm c&aacute;c lệnh được thực hiện bởi tiến tr&igrave;nh kh&aacute;c bằng c&aacute;ch đo thời gian ch&iacute;nh x&aacute;c cho mỗi lệnh được thực thi.
Nh&oacute;m nghi&ecirc;n cứu cho biết: 
[quote]Bản chất của sự r&ograve; rỉ l&agrave; do sự chia sẻ cơ chế thực hiện tr&ecirc;n c&aacute;c kiến tr&uacute;c SMT (v&iacute; dụ, Hyper-Threading). Cụ thể hơn, ch&uacute;ng t&ocirc;i ph&aacute;t hiện sự tranh chấp cổng để x&acirc;y dựng k&ecirc;nh b&ecirc;n cho ph&eacute;p tấn c&ocirc;ng ph&acirc;n t&iacute;ch thời gian nhằm khai th&aacute;c th&ocirc;ng tin từ c&aacute;c tiến tr&igrave;nh chạy song song tr&ecirc;n c&ugrave;ng một l&otilde;i vật l&yacute;."[/quote]
<h3 style="text-align: justify;">Tấn c&ocirc;ng PortSmash để đ&aacute;nh cắp kh&oacute;a giải m&atilde; SSL</h3>
C&aacute;c nh&agrave; nghi&ecirc;n cứu đ&atilde; ph&aacute;t h&agrave;nh một m&atilde; tấn c&ocirc;ng thử nghiệm tr&ecirc;n Github để kiểm tra hiệu quả của tấn c&ocirc;ng PortSmash đối với thư viện m&atilde; h&oacute;a OpenSSL (phi&ecirc;n bản &lt;= 1.1.0h). Kết quả cho thấy tấn c&ocirc;ng n&agrave;y c&oacute; thể cho ph&eacute;p đ&aacute;nh cắp kh&oacute;a giải m&atilde; ri&ecirc;ng bằng c&aacute;ch sử dụng một qu&aacute; tr&igrave;nh độc hại (khai th&aacute;c) chạy tr&ecirc;n c&ugrave;ng một l&otilde;i vật l&yacute; với một tiến tr&igrave;nh thực thi OpenSSL của nạn nh&acirc;n.
Tại thời điểm hiện tại, c&aacute;c thử nghiệm tấn c&ocirc;ng PortSmash đ&atilde; được x&aacute;c nhận c&oacute; thể thực hiện tr&ecirc;n c&aacute;c nền tảng bộ xử l&yacute; Kaby Lake v&agrave; Skylake của Intel. Tuy nhi&ecirc;n c&aacute;c nh&agrave; nghi&ecirc;n cứu cũng "nghi ngờ" rằng tấn c&ocirc;ng n&agrave;y cũng c&oacute; thể thực hiện tr&ecirc;n c&aacute;c kiến tr&uacute;c SMT kh&aacute;c, bao gồm cả AMD, với một số sửa đổi tr&ecirc;n m&atilde; tấn c&ocirc;ng.
V&agrave;o th&aacute;ng T&aacute;m năm nay, sau khi c&aacute;c tấn c&ocirc;ng TLBleed v&agrave; ForeShadow được c&ocirc;ng bố, người s&aacute;ng lập OpenBSD v&agrave; l&atilde;nh đạo c&aacute;c dự &aacute;n OpenSSH, Theo de Raadt, khuy&ecirc;n người d&ugrave;ng n&ecirc;n v&ocirc; hiệu h&oacute;a t&iacute;nh năng SMT / Hyperthreading trong tất cả c&aacute;c BIOS của Intel.
Trong ph&aacute;t biểu của m&igrave;nh, Theo khẳng định "SMT về cơ bản bị ph&aacute; vỡ do sự chia sẻ t&agrave;i nguy&ecirc;n giữa hai đối tượng CPU v&agrave; những t&agrave;i nguy&ecirc;n được chia sẻ n&agrave;y lại thiếu sự kh&aacute;c biệt bảo mật". &Ocirc;ng cũng nghi ngờ rằng "sẽ c&oacute; ng&agrave;y c&agrave;ng nhiều c&aacute;c lỗi phần cứng hơn nữa được tiết lộ. Do c&aacute;ch SMT tương t&aacute;c với việc thực thi tr&ecirc;n CPU Intel, t&ocirc;i dự đo&aacute;n rằng c&aacute;c lỗi li&ecirc;n quan đến SMT sẽ ng&agrave;y c&agrave;ng trầm trọng hơn trong tương lai."
<h3 style="text-align: justify;">L&agrave;m thế n&agrave;o để bảo vệ hệ thống của bạn tr&aacute;nh tấn c&ocirc;ng PortSmash</h3>
C&aacute;c nh&agrave; nghi&ecirc;n cứu đ&atilde; b&aacute;o c&aacute;o lỗ hổng bảo mật k&ecirc;nh kề mới n&agrave;y cho nh&oacute;m bảo mật của Intel v&agrave;o đầu th&aacute;ng trước, tuy nhi&ecirc;n phải đến đầu th&aacute;ng 11 n&agrave;y Intel mới cung cấp c&aacute;c bản v&aacute; bảo mật cho người d&ugrave;ng.
Nh&oacute;m nghi&ecirc;n cứu đ&atilde; c&ocirc;ng bố thử nghiệm PoC cho tấn c&ocirc;ng n&agrave;y v&agrave; cũng đ&atilde; hứa sẽ ph&aacute;t h&agrave;nh b&agrave;i b&aacute;o chi tiết về tấn c&ocirc;ng PortSmash, c&oacute; ti&ecirc;u đề Port Contention for Fun and Profit, trong những ng&agrave;y sắp tới.
C&aacute;ch đơn giản nhất để khắc phục lỗ hổng PortSmash l&agrave; v&ocirc; hiệu h&oacute;a chức năng SMT/Hyper-Threading trong BIOS của CPU cho đến khi Intel ph&aacute;t h&agrave;nh c&aacute;c bản v&aacute; bảo mật. Đối với người d&ugrave;ng OpenSSL, để đảm bảo an to&agrave;n, c&oacute; thể n&acirc;ng cấp l&ecirc;n phi&ecirc;n bản OpenSSL 1.1.1 (hoặc những phi&ecirc;n bản lớn hơn 1.1.0i trước khi c&oacute; bản v&aacute; lỗi).
V&agrave;o th&aacute;ng 6 năm nay, dự &aacute;n OpenBSD đ&atilde; v&ocirc; hiệu h&oacute;a chức năng Hyper-Threading của Intel để bảo vệ người d&ugrave;ng khỏi c&aacute;c cuộc tấn c&ocirc;ng Spectre-class được tiết lộ trước đ&oacute;, cũng như c&aacute;c cuộc tấn c&ocirc;ng ph&acirc;n t&iacute;ch thời gian trong tương lai.
AMD cũng đang điều tra c&aacute;c b&aacute;o c&aacute;o về lỗ hổng k&ecirc;nh b&ecirc;n PortSmash để x&aacute;c định khả năng tồn tại c&aacute;c mối nguy hiểm tiềm ẩn với c&aacute;c sản phẩm AMD của m&igrave;nh.
Theo HackerNews

Admin

Lỗ hổng mới trong cơ chế siêu phân luồng của CPU Intel cho phép đánh cắp mật khẩu người dùng

Cùng tác giả

Admin

Có liên quan