Tấn công Zenbleed làm rò rỉ dữ liệu nhạy cảm từ bộ xử lý AMD Zen2

Nhà nghiên cứu bảo mật Tavis Ormandy của Google đã phát hiện ra một lỗ hổng mới ảnh hưởng đến CPU AMD Zen2 mà kẻ xấu có thể đánh cắp dữ liệu nhạy cảm, chẳng hạn như mật khẩu và khóa mã hóa (encryption keys), với tốc độ 30KB/giây từ mỗi lõi CPU.

Lỗ hổng được theo dõi là CVE-2023-20593 và được gây ra do việc xử lý không đúng hướng dẫn có tên 'vzeroupper' trong quá trình thực thi suy đoán, một kỹ thuật nâng cao hiệu suất phổ biến được sử dụng trong tất cả các bộ xử lý hiện đại.

Ormandy đã sử dụng bộ đếm hiệu suất và làm mờ để khám phá các sự kiện phần cứng cụ thể và xác thực kết quả của mình bằng cách sử dụng phương pháp gọi là "Sắp xếp theo thứ tự của Oracle".

Với cách tiếp cận này, Ormandy có thể phát hiện sự không nhất quán giữa việc thực thi chương trình được tạo ngẫu nhiên và Serialized Oracle, dẫn đến việc phát hiện ra CVE-2023-20593 trong CPU Zen2.

Sau khi kích hoạt khai thác lỗ hổng được tối ưu hóa, Ormandy có thể làm rò rỉ dữ liệu nhạy cảm từ bất kỳ hoạt động nào của hệ thống, bao gồm cả những hoạt động diễn ra trong máy ảo, sandboxes bị cô lập, container, v.v.

"Phải mất một chút thời gian, nhưng tôi đã tìm thấy một biến thể có thể rò rỉ khoảng 30 kb mỗi lõi, mỗi giây. Tốc độ này đủ nhanh để giám sát các khóa mã hóa và mật khẩu khi người dùng đăng nhập!", Ormandy giải thích trong một bài viết kỹ thuật của lỗ hổng.

Kết quả đạt được đầu tiên từ dự án nghiên cứu CPU mới của chúng tôi, một giải pháp sử dụng miễn phí trong bộ xử lý AMD Zen2! AMD vừa phát hành microcode cập nhật cho các hệ thống bị ảnh hưởng, vui lòng cập nhật! https://t.co/NVPWFpVopz pic.twitter.com/HgKwu9w8Av