搜索

[11051] 2017-02-21_访问一个网站就能让ASLR保护失效，百万设备陷入危机

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-18
2017-02-21_访问一个网站就能让ASLR保护失效，百万设备陷入危机 访 问 一 个 网 站 就 能 让 A S L R 保 护 失 效 ， 百 万 设 备 陷 入 危 机 b i m e o v e r   F r e e B u f   2 0 1 7 - 0 2 - 2 1 安 全 研 究 员 发 现 一 个 芯 片 漏 洞 ， 此 漏 洞 影 响 到 数 以 百 万 计 的 设 备 ， 不 管 设 备 上 安 装 的 是 什 么 操 作 系 统 或 是 应 用 程 序 ， 这 个 安 全 研 究 员 发 现 一 个 芯 片 漏 洞 ， 此 漏 洞 影 响 到 数 以 百 万 计 的 设 备 ， 不 管 设 备 上 安 装 的 是 什 么 操 作 系 统 或 是 应 用 程 序 ， 这 个 漏 洞 都 能 让 设 备 的 防 黑 保 护 无 效 化 。 更 糟 糕 的 是 ， 这 个 漏 洞 不 会 因 为 任 何 的 软 件 升 级 而 被 彻 底 修 复 。 漏 洞 都 能 让 设 备 的 防 黑 保 护 无 效 化 。 更 糟 糕 的 是 ， 这 个 漏 洞 不 会 因 为 任 何 的 软 件 升 级 而 被 彻 底 修 复 。 该 漏 洞 存 在 于 内 存 管 理 单 元 （ M M U ） （ 许 多 C P U 的 组 件 ） 的 工 作 方 式 中 ， 利 用 此 漏 洞 就 能 绕 过 地 址 空 间 布 局 随 机 化 （ A S L R ） 保 护 。 A S L R 是 现 代 操 作 系 统 重 要 的 安 全 防 御 手 段 ， 无 论 是 W i n d o w s 和 L i n u x 还 是 m a c O S ， A n d r o i d ， B S D 都 已 采 用 了 该 技 术 。 一 般 来 说 ， A S L R 是 一 种 内 存 保 护 机 制 ， 它 使 程 序 在 设 备 内 存 中 运 行 的 位 置 随 机 化 。 攻 击 者 难 以 通 过 利 用 缓 冲 区 溢 出 或 类 似 b u g 而 在 内 存 的 特 定 地 址 执 行 恶 意 的 有 效 载 荷 。 可 以 说 ， 有 了 A S L R 的 存 在 ， 攻 击 者 的 每 次 尝 试 都 是 摸 瞎 的 状 态 下 进 行 的 。 但 就 是 有 那 么 一 群 来 自 荷 兰 V r i j e 大 学 的 研 究 者 ， 他 们 开 发 出 了 一 种 攻 击 脚 本 ， 它 能 够 绕 过 至 少 2 2 个 处 理 器 微 架 构 的 A S L R 保 护 ， 这 些 处 理 器 来 自 英 特 尔 ， A M D ， A R M ， A l l w i n n e r ， N v i d i a 和 其 他 厂 商 。 这 个 名 为 A S L R   C a c h e 或 A n C 的 攻 击 影 响 尤 为 恶 劣 ， 因 为 它 使 用 的 是 简 单 的 J a v a S c r i p t 代 码 来 识 别 执 行 系 统 和 应 用 程 序 组 件 的 内 存 中 的 基 址 。 这 种 攻 击 可 以 仅 通 过 访 问 恶 意 站 点 就 能 触 发 ， 能 够 让 攻 击 者 进 行 更 多 针 对 内 存 的 相 同 区 域 的 攻 击 ， 以 窃 取 存 储 在 P C 内 存 中 的 敏 感 信 息 。 攻 击 演 示 ： 攻 击 演 示 ：
这 种 攻 击 利 用 了 微 处 理 器 和 内 存 彼 此 交 互 的 方 式 。 内 存 管 理 单 元 （ M M U ） 存 在 于 桌 面 、 移 动 和 服 务 器 芯 片 和 任 务 中 以 映 射 计 算 机 在 其 内 存 中 存 储 程 序 的 位 置 ， 不 断 地 检 查 称 为 页 表 的 目 录 以 跟 踪 这 些 地 址 。 而 设 备 通 常 将 页 表 存 储 在 C P U 的 高 速 缓 存 中 ， 使 得 芯 片 更 快 速 和 更 高 效 。   但 是 这 个 组 件 还 会 与 一 些 不 可 信 的 应 用 程 序 （ 包 括 浏 览 器 ） 共 享 一 些 缓 存 。 一 段 运 行 在 恶 意 网 站 上 的 J a v a S c r i p t 代 码 也 可 以 写 入 该 缓 存 （ 侧 信 道 攻 击 ） ， 攻 击 者 可 以 借 此 来 找 到 位 于 虚 拟 内 存 中 的 软 件 组 件 （ 如 库 和 R A M 映 射 文 件 ） 有 了 这 些 位 置 数 据 ， 任 何 攻 击 者 都 可 以 读 取 计 算 机 内 存 的 一 部 分 ， 然 后 他 们 可 以 利 用 这 些 数 据 来 启 动 更 复 杂 的 攻 击 ， 获 取 对 完 整 操 作 系 统 的 访 问 权 限 ， 并 劫 持 计 算 机 系 统 。 研 究 人 员 通 过 最 新 的 C h r o m e 和 F i r e f o x 浏 览 器 在 9 0 秒 内 成 功 对 在 2 2 种 不 同 的 C P U 微 架 构 施 展 了 A n C   J a v a S c r i p t 攻 击 ， 即 便 这 些 浏 览 器 内 存 在 A S L R 保 护 。 V U S e c 研 究 团 队 发 表 了 两 篇 研 究 论 文 [ 1 , 2 ] ， 详 细 介 绍 了 A n C 攻 击 ， 包 括 两 个 视 频 演 示 ， 展 示 了 如 何 在 6 4 位 L i n u x 机 器 上 的 F i r e f o x 浏 览 器 中 完 成 的 攻 击 。 在 他 们 的 攻 击 中 ， 研 究 人 员 将 他 们 的 A n C   J a v a S c r i p t 与 攻 击 代 码 结 合 使 用 ， 利 用 了 F i r e f o x 中 现 在 修 补 的 免 漏 洞 漏 洞 （ C V E - 2 0 1 3 - 0 7 5 3 ） 。   A n C 攻 击 的 问 题 通 过 几 个 C V E 标 识 符 跟 踪 ， 包 括 ：
C V E - 2 0 1 7 - 5 9 2 5   f o r   英 特 尔 处 理 器 C V E - 2 0 1 7 - 5 9 2 6   f o r   A M D   处 理 器 C V E - 2 0 1 7 - 5 9 2 7   f o r   A R M   处 理 器 C V E - 2 0 1 7 - 5 9 2 8   f o r   影 响 多 个 浏 览 器 的 时 序 问 题 V U S e c 团 队 在 三 个 多 月 前 就 已 经 告 知 了 所 有 受 影 响 的 芯 片 制 造 商 和 软 件 公 司 ， 包 括 英 特 尔 ， A M D ， 三 星 ， N v i d i a ， 微 软 ， 苹 果 ， 谷 歌 和 M o z i l l a ， 显 然 这 些 厂 商 没 有 理 睬 V U S e c 团 队 ， 因 此 V U S e c 将 他 们 的 “ 发 现 ” 公 之 于 众 。 “ 总 而 言 之 这 样 的 缓 存 行 为 和 强 地 址 空 间 随 机 化 是 相 互 排 斥 的 。 由 于 缓 存 层 次 结 构 对 于 整 个 系 统 性 能 的 重 要 性 ， 因 此 任 何 修 复 工 作 的 代 价 和 工 作 量 都 太 大 ， 不 是 一 个 可 取 的 做 法 。 ” “ 此 外 ， 即 使 在 硬 件 中 存 有 缓 存 ， 比 如 页 表 的 单 独 缓 存 ， 这 种 问 题 也 可 能 在 软 件 中 出 现 。 因 此 ， 我 们 建 议 不 再 将 A S L R 信 任 为 防 止 内 存 错 误 攻 击 和 未 来 防 御 的 第 一 道 防 线 ， 不 要 将 它 作 为 防 御 工 作 关 键 的 一 环 。 V U S e c 团 队 提 醒 ， 保 护 自 己 免 受 A n C 攻 击 的 唯 一 方 法 是 启 用 插 件 ， 比 如 F i r e f o x 的 N o S c r i p t 或 C h r o m e 的 S c r i p t S a f e ， 阻 止 网 页 上 的 不 受 信 任 的 J a v a S c r i p t 代 码 在 浏 览 器 中 运 行 。 * 参 考 来 源 ： t h e h a c k e r n e w s ， F B 小 编 b i m e o v e r 编 译 ， 转 载 请 注 明 来 自 F r e e b u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理