搜索

[4727] 2018-01-10_扎你心的漏洞，还不来看看？

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2018-01-10_扎你心的漏洞，还不来看看？ 扎 你 心 的 漏 洞 ， 还 不 来 看 看 ？ 原 创   E 安 全   E 安 全   2 0 1 8 - 0 1 - 1 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 月 1 0 日 文   近 日 ， 英 特 尔 处 理 器 曝 出 “ M e l t d o w n ” （ 熔 断 ，   C V E - 2 0 1 7 - 5 7 5 4 ） 和 “ S p e c t r e ” （ 幽 灵 ，   C V E - 2 0 1 7 - 5 7 5 3 、 C V E - 2 0 1 7 - 5 7 1 5 ） 两 大 芯 片 级 漏 洞 。 “ M e l t d o w n ” 和 “ S p e c t r e ” 漏 洞 的 公 布 导 致 英 特 尔 股 价 大 跌 ， 并 创 下 了 2 0 1 6 年 1 0 月 以 来 最 大 跌 幅 。 然 而 ， 就 在 英 特 尔 正 式 公 布 漏 洞 信 息 前 ， 英 特 尔 C E O 布 莱 恩 - 科 再 奇 却 紧 急 抛 售 了 3 9 0 0 万 美 元 的 英 特 尔 股 票 。 由 此 可 见 ， 此 次 漏 洞 的 严 重 性 非 同 一 般 。 英 特 尔 C E O 布 莱 恩 - 科 再 奇 M e l t d o w n ” 和 和 “ S p e c t r e ” 漏 洞 到 底 有 多 严 重 ？ 漏 洞 到 底 有 多 严 重 ？ “ M e l t d o w n ” 和 “ S p e c t r e ” 漏 洞 会 导 致 低 权 限 应 用 访 问 到 内 核 内 存 ， 或 致 使 一 切 可 存 储 与 内 存 中 的 信 息 外 泄 ， 包 括 密 码 、 帐 户 信 息 、 加 密 密 钥 等 等 ， 这 对 于 用 户 隐 私 和 设 备 安 全 无 疑 是 一 场 噩 梦 。 然 而 对 于 黑 客 而 言 ， 黑 客 可 以 利 用 此 次 漏 洞 ， 轻 易 地 黑 掉 用 户 的 电 脑 。 运 行 在 计 算 机 上 的 程 序 具 有 不 同 级 别 的 安 全 权 限 。 操 作 系 统 内 核 — — 例 如 W i n d o w s 内 核 或 L i n u x 内 核 — — 具 有 最 高 级 别 的 权 限 ， 因 为 它 通 常 运 行 进 程 ， 并 提 供 进 程 间 的 通 信 。 桌 面 程 序 的 权 限 要 少 一 些 ， 内 核 限 制 了 它 们 的 功 能 。 内 核 使 用 处 理 器 的 硬 件 特 性 来 实 施 这 些 限 制 ， 因 为 使 用 硬 件 比 软 件 更 快 。 因 此 受 此 次 熔 断 、 幽 灵 漏 洞 的 影 响 ， 在 最 坏 的 情 况 下 ， 即 便 是 在 W e b 浏 览 器 中 运 行 的 J a v a S c r i p t 代 码 ， 也 可 以 深 入 到 内 核 并 访 问 它 不 应 该 访 问 的 内 容 。
影 响 范 围 可 用 影 响 范 围 可 用 “ 打 包 打 包 ” 形 容 形 容 “ M e l t d o w n ” 和 “ S p e c t r e ” 漏 洞 波 及 范 围 之 广 、 程 度 之 深 令 人 始 料 未 及 。 包 括 A M D 、 A R M 、 英 特 尔 系 统 和 处 理 器 在 内 ， 几 乎 近 2 0 年 发 售 的 所 有 设 备 都 受 到 影 响 。 其 中 英 特 尔 受 影 响 最 为 严 重 ， 根 据 国 外 测 试 及 论 文 显 示 ：   I n t e l 的 S a n d y   B r i d g e 、 I v y B r i d g e 、 H a s w e l l 、 B r o a d w e l l 、 S k y l a k e 、 K a b y   L a k e 、 C o f f e e   L a k e 内 核 全 部 受 到 影 响 ， 除 了 安 腾 之 外 ， I n t e l 自 1 9 9 5 年 以 来 大 部 分 C P U 都 可 能 受 到 影 响 。 除 了 个 人 电 脑 之 外 ， 此 次 受 英 特 尔 漏 洞 影 响 的 还 有 手 机 、 服 务 器 以 及 云 计 算 产 品 ， 而 亚 马 逊 、 微 软 和 谷 歌 在 内 的 云 计 算 服 务 均 在 受 影 响 之 列 。 此 外 ， 微 软 W i n d o w s 、 苹 果 m a c O S 、 L i n u x 、 A n d r o i d 以 及 其 他 大 部 分 通 用 操 作 系 统 在 遭 受 了 严 重 影 响 。 据 A R M 公 司 的 公 开 表 示 ， A R M 主 攻 物 联 网 的 C o r t e x   M 系 列 处 理 器 I P 不 受 影 响 ， 但 主 攻 智 能 手 机 和 服 务 器 的 C o r t e x   A 系 列 处 理 器 则 全 军 覆 没 — — C o r t e x   A 8 、 A 9 、 A 1 5 、 A 1 7 、 A 5 7 、 A 7 2 、 A 7 3 、 A 7 5 全 部 受 到 影 响 。 购 买 A R M 公 版 I P 做 集 成 的 手 机 芯 片 厂 商 以 及 服 务 器 芯 片 厂 商 全 部 受 到 漏 洞 影 响 。 因 此 ， 我 国 多 家 安 卓 手 机 产 商 和 少 数 服 务 器 厂 商 的 产 品 均 存 在 严 重 的 安 全 风 险 。 漏 洞 修 复 好 就 完 了 么 ？ 漏 洞 修 复 好 就 完 了 么 ？ 鉴 于 此 次 漏 洞 的 严 重 性 ， 有 媒 体 表 示 ， 修 复 此 次 漏 洞 的 过 程 犹 如 “ 大 病 初 愈 ” 。 然 而 在 修 复 漏 洞 后 ，   P C 或 运 行 缓 慢 严 重 降 速 ，   让 人 不 得 不 惊 叹 该 漏 洞 “ 虽 死 犹 生 ” 。 那 么 ， 这 个 修 复 起 来 让 人 觉 得 像 “ 大 病 初 愈 ” 、 修 复 后 又 觉 得 漏 洞 “ 虽 死 犹 存 ” 的 “ M e l t d o w n ” 和   “ S p e c t r e ” 为 何 如 此 厉 害 ， 能 够 在 全 球 范 围 内 造 成 大 范 围 的 严 重 影 响 呢 ？ 或 许 我 们 可 以 从 专 业 漏 洞 分 析 中 找 到 答 案 。 熔 断 、 幽 灵 漏 洞 详 细 分 析 熔 断 、 幽 灵 漏 洞 详 细 分 析 （ 一 ） 关 于 漏 洞 根 因 （ 一 ） 关 于 漏 洞 根 因
安 恒 信 息 安 全 构 架 师 表 示 ， 此 次 漏 洞 的 根 因 在 于 ， ， I n t e l 在 支 持 指 令 乱 序 执 行 时 ， 在 内 存 内 容 载 入 缓 存 到 内 存 地 址 权 限 检 查 之 间 存 在 竞 争 条 件 ， 无 权 限 访 问 的 内 存 内 容 被 保 留 在 缓 存 中 导 致 信 息 泄 漏 。 这 种 漏 洞 属 于 内 存 信 息 泄 露 （ M e m o r y D i s c l o s u r e ） 型 。 M e l t d o w n 和 s p e c t r e 有 相 似 之 处 ， 即 都 利 用 了 缓 存 这 个 旁 路 来 进 行 越 权 读 取 ； 但 也 有 不 同 之 处 ， 即 一 个 是 在 本 进 程 越 权 读 内 存 ， 一 个 是 让 其 他 进 程 越 权 读 内 存 。 （ 二 ） 关 于 共 性 与 特 性 （ 二 ） 关 于 共 性 与 特 性 对 比 已 有 的 许 多 内 存 信 息 泄 露 类 的 漏 洞 后 ， 安 恒 发 现 M e l t d o w n 和 s p e c t r e （ 以 下 简 称 本 漏 洞 ） 不 仅 仅 有 其 特 性 ， 而 且 与 其 他 此 类 漏 洞 存 在 一 定 的 共 性 。 共 性 共 性 ： ： 可 读 取 其 他 进 程 的 内 存 可 读 取 其 他 进 程 的 内 存 漏 洞 相 关 文 档 中 特 别 指 出 的 是 “ 内 核 ” 内 存 信 息 泄 漏 ， 但 据 安 恒 研 究 人 员 分 析 发 现 ， 其 实 是 只 要 映 射 到 当 前 进 程 页 表 的 物 理 页 ， 内 容 都 可 以 泄 露 ， 在 典 型 的 L i n u x 和 W i n d o w s 操 作 系 统 中 ， 其 他 进 程 和 当 前 进 程 共 享 同 一 内 核 空 间 ， 因 此 可 以 理 解 为 可 读 其 他 进 程 用 到 的 内 存 （ 例 如 键 盘 缓 冲 区 ） 很 难 单 独 达 成 权 限 提 升 ， 必 须 有 其 他 漏 洞 的 配 合 很 难 单 独 达 成 权 限 提 升 ， 必 须 有 其 他 漏 洞 的 配 合 对 比 S a f a r i 、 C h r o m e 等 浏 览 器 的 沙 箱 穿 透 攻 击 。 信 息 泄 漏 漏 洞 用 作 穿 透 防 御 ， 其 他 漏 洞 用 作 真 正 执 行 提 权 代 码 。 特 性 特 性 ： ： “ 原 厂 补 丁 原 厂 补 丁 ” 可 能 难 产 ， 漏 洞 暴 露 时 间 长 可 能 难 产 ， 漏 洞 暴 露 时 间 长 目 前 的 补 丁 方 法 不 是 直 接 修 改 这 个 芯 片 级 的 竞 争 条 件 ， 而 是 通 过 页 表 隔 离 的 方 式 来 使 得 内 核 物 理 页 不 直 接 映 射 到 用 户 态 进 程 页 表 ， 这 只 能 暂 时 缓 解 而 不 能 从 跟 不 上 修 复 漏 洞 。 利 用 代 码 的 特 征 太 弱 ， 不 可 期 待 主 机 防 御 检 测 它 利 用 代 码 的 特 征 太 弱 ， 不 可 期 待 主 机 防 御 检 测 它 可 使 用 在 可 使 用 在 S h e l l C o d e 编 写 技 术 中 ， 废 掉 编 写 技 术 中 ， 废 掉 K A S L R 防 御 机 制 防 御 机 制 K A S L R （ 内 核 地 址 随 机 化 ） 的 存 在 ， 使 得 众 多 已 知 和 未 知 的 远 程 代 码 可 执 行 漏 洞 和 本 地 权 限 提 升 漏 洞 沦 为 拒 绝 服 务 甚 至 难 以 利 用 。 它 本 在 很 大 程 度 上 提 高 了 漏 洞 攻 击 失 败 率 和 攻 击 成 本 ， 它 使 得 攻 击 者 必 须 利 用 一 些 特 殊 条 件 构 造 难 以 通 用 的 S h e l l C o d e 。 但 攻 击 者 可 以 利 用 本 漏 洞 在 线 性 时 间 内 完 成 内 核 地 址 的 探 测 ， 将 其 作 为 辅 助 手 段 ， 大 多 数 原 来 难 以 利 用 的 漏 洞 会 变 得 非 常 有 用 。 可 用 于 可 用 于 D u m p 大 量 内 存 供 大 量 内 存 供 A P T 攻 击 攻 击 许 多 内 核 信 息 泄 露 漏 洞 存 在 地 址 范 围 的 限 制 ， 而 本 漏 洞 可 以 d u m p 映 射 到 物 理 内 存 的 全 部 虚 拟 内 存 ， 这 些 内 存 里 面 包 含 的 敏 感 信 息 可 供 后 续 渗 透 使 用 ， 而 且 很 可 能 通 过 某 种 方 式 将 d u m p 出 来 的 数 据 传 递 出 来 。
（ 三 ） 关 于 漏 洞 危 害 （ 三 ） 关 于 漏 洞 危 害 据 安 恒 信 息 安 全 构 架 师 表 示 ， 本 漏 洞 除 了 会 导 致 内 存 泄 漏 外 ， 还 会 带 来 其 他 的 潜 在 威 胁 。 如 充 分 利 用 M e l t d o w n 和 S p e c t r e 漏 洞 ， 攻 击 者 可 能 获 得 本 地 执 行 代 码 的 机 会 ： 利 用 “ 很 难 很 难 ‘ 单 打 独 斗 单 打 独 斗 ’ ， 必 须 有 其 他 漏 洞 的 配 合 ， 必 须 有 其 他 漏 洞 的 配 合 ” 章 节 所 述 的 方 法 ， 配 合 其 他 漏 洞 ， 攻 击 者 可 以 获 取 对 设 备 的 完 全 控 制 权 ； 利 用 “ 可 用 于 可 用 于 D u m p 大 量 内 存 供 大 量 内 存 供 A P T 攻 击 使 用 攻 击 使 用 ” 章 节 中 所 述 的 方 法 ， 攻 击 者 可 以 获 取 用 户 密 码 。 （ 四 ） 关 于 专 用 安 全 设 备 存 在 的 攻 击 向 量 （ 四 ） 关 于 专 用 安 全 设 备 存 在 的 攻 击 向 量 安 恒 构 架 师 认 为 ， 本 漏 洞 对 专 用 安 全 设 备 或 存 在 攻 击 向 量 。 界 面 （ 管 理 界 面 、 远 程 开 放 的 数 据 端 口 ， 本 机 设 备 插 口 ） 设 计 或 者 实 现 本 身 存 在 漏 洞 ， 允 许 以 系 统 账 户 上 传 和 执 行 特 定 代 码 ， 且 系 统 本 身 存 在 提 权 漏 洞 。 典 型 的 如 C i s c o 路 由 器 远 程 升 级 功 能 存 在 可 上 传 任 意 脚 本 执 行 漏 洞 。 界 面 （ 管 理 界 面 、 远 程 开 放 的 数 据 端 口 ， 本 机 设 备 插 口 ） 设 计 或 者 实 现 本 身 存 在 漏 洞 ， 允 许 以 系 统 账 户 上 传 和 执 行 特 定 代 码 ， 且 可 获 取 数 据 。   这 样 可 以 d u m p 设 备 内 存 ， 并 通 过 其 他 漏 洞 传 回 攻 击 者 ， 攻 击 者 在 d u m p 中 经 过 分 析 和 搜 索 ， 找 到 可 用 的 用 户 名 和 密 码 ， 进 而 通 过 界 面 控 制 设 备 。 （ 五 ） 修 复 方 法 和 修 复 代 价 评 估 （ 五 ） 修 复 方 法 和 修 复 代 价 评 估 安 恒 构 架 师 还 表 示 ， 针 对 本 漏 洞 ， 可 通 过 内 核 页 表 隔 离 （ K P T I ） 补 丁 进 行 防 御 。 K P T I 使 得 进 程 在 用 户 态 和 内 核 态 使 用 不 同 的 页 表 ， 也 说 明 在 u s e r / k e r n e l 切 换 时 增 加 了 开 销 （ 原 来 仅 在 进 程 切 换 时 切 换 页 表 ） 。 因 此 ， 对 性 能 的 影 响 在 于 特 定 程 序 的 设 计 ： 对 于 频 繁 切 换 到 内 核 态 的 进 程 来 说 性 能 影 响 会 比 较 大 （ 例 如 轮 询 设 备 / 文 件 资 源 ， 多 次 I O 等 ） 。 （ 六 ） 分 析 总 结 （ 六 ） 分 析 总 结 最 后 ， 安 恒 信 息 安 全 构 架 师 总 结 道 ， 本 漏 洞 的 最 大 价 值 在 于 其 极 好 的 通 用 性 和 隐 蔽 性 ， 但 也 存 在 无 法 “ 单 打 独 斗 “ ， 需 要 其
他 漏 洞 配 合 才 能 完 成 特 定 攻 击 的 缺 点 。 虽 然 目 前 尚 未 流 传 出 可 用 性 较 好 的 攻 击 工 具 ， 但 鉴 于 0 D a y 数 量 众 多 ， 从 攻 击 成 本 和 效 率 分 析 ， 预 计 很 可 能 会 出 现 利 用 S h e l l C o d e 绕 过 K A S L R 防 御 机 制 的 攻 击 工 具 。 由 于 此 次 英 特 尔 漏 洞 影 响 巨 大 ， 或 影 响 广 大 读 者 朋 友 们 的 隐 私 安 全 ， E 小 编 友 情 提 醒 广 大 读 者 们 及 时 更 新 官 方 发 布 的 相 关 补 丁 和 升 级 相 关 系 统 ， 以 降 低 威 胁 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 3 5 1 0 6 0 8 5 8 . s h t m l 推 荐 阅 读 ： 英 特 尔 M E 漏 洞 后 续 ！ 宏 碁 、 戴 尔 、 富 士 通 、 惠 普 、 联 想 和 松 下 统 统 在 列 安 全 专 家 发 现 禁 用 英 特 尔 管 理 引 擎 （ I n t e l   M E ） 的 方 法 G o A h e a d   存 高 危 漏 洞 ， 数 十 万 I o T 设 备 恐 遭 殃 除 了 发 动 D D o S 攻 击 ， 僵 尸 网 络 还 能 干 啥 ？ 欧 盟 关 键 信 息 基 础 设 施 之 N I S 指 令 玩 比 特 币 = 玩 火 ？   各 大 央 行 大 佬 这 样 看 以 中 国 为 假 想 敌 ， 美 国 将 如 何 发 展 军 事 A I ？ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理