TONTOU: uusi Spectre-tyyppinen hyökkäys Intelille ja AMD:lle

Uusi Spectre-alkuperäinen ajoitushyökkäys kohdistuu nykyaikaisiin Intel- ja AMD-prosessoreihin

MIT:n tietojenkäsittelytieteen ja tekoälyn laboratorio (CSAIL) on paljastanut uuden Spectre-tyyppisen ajoitushaavoittuvuuden nimeltä TONTOU (neutralisoinnin ajasta käyttöhetkeen), joka voi ohittaa Intelin ja AMD:n hiljattain julkaistut laitteistotason suojaukset. Löydös korostaa spekulatiiviseen suoritukseen liittyvien vikojen jatkuvaa riskiä ja niiden mahdollista vaikutusta laitteistoturvallisuuteen pilvi- ja kryptoinfrastruktuureissa.

Mikä on TONTOU ja miten se toimii?

TONTOU hyödyntää pientä ajoitusaukkoa sen välillä, kun suoritin neutralisoi spekulatiiviset ennusteet ja kun prosessori todella käyttää spekulatiivisen suorituksen tuloksia. Nykyaikaiset suorittimet käyttävät spekulatiivista suoritusta suorituskyvyn parantamiseen: prosessori arvaa tulevia koodipolkuja ja suorittaa niitä etukäteen. Jos ennuste osuu väärin, tulokset hylätään, mutta mikrorakenteelliset jäämät, kuten välimuistin tila, voivat vuotaa tietoa hyökkääjille sivukanavatekniikoiden kautta.

Alkuperäisten Spectre-paljastusten jälkeen vuonna 2018 sirunvalmistajat ottivat käyttöön lievennyksiä, joiden tarkoituksena on puhdistaa tai eristää spekulatiivinen tila ennen arkaluonteisen koodin suorittamista. MIT:n tutkijat havaitsivat, että neutralisointi (puhdistusvaihe) ja todellisen käytön hetki eivät aina ole täysin synkronoituja. TONTOU hyödyntää tätä lyhyttä aikaväliä palauttaakseen haitallista dataa ennustepolulle ja palauttaakseen tietoa mikrorakenteellisten sivukanavien kautta.

Testatut alustat ja käytännön toteutettavuus

Tiimi testasi TONTOU:ta Intelin prosessoreilla (Cascade Lake Refresh ja Arrow Lake) sekä AMD:n mikroarkkitehtuureilla (Zen 2 ja Zen 4). He onnistuivat laukaisemaan virheenmäärittelyjä molempien valmistajien alustoilla. AMD:n Safe RET -suojauksessa hyödynnettävä ikkuna on erittäin pieni, vain kahden käskyn pituinen, mutta tarkalla ajoituksella hyökkäys oli mahdollinen.

AMD Zen 2 -järjestelmässä, jossa ajettiin muokkaamatonta Linux-ydintä, tutkijat suorittivat toimivan todiste-esimerkin (proof-of-concept), joka murskasi KASLR:n (Kernel Address Space Layout Randomization) jokaisella kymmenestä yrityskerrasta. Käytännön rajoitteet kuitenkin vaikeuttavat laajamittaista hyväksikäyttöä: mitattu lukunopeus oli noin 5 tavua sekunnissa ja jokainen täydellinen hyökkäyskerta kesti noin 18 minuuttia. Intel-kohteet edellyttävät tiettyjä ohjelmisto-olosuhteita onnistumiseen. Näistä syistä TONTOU ei tällä hetkellä ole helppo hyökkäysvektori tavalliselle kuluttajatason tietokoneelle.

Seuraukset kryptovaluutta- ja lohkoketjujärjestelmille

Vaikka TONTOU:n läpimeno ja latenssi tekevät massahyökkäyksistä vaikeita, hyökkäys on merkittävä korkean arvon kohteille, joita kryptoympäristössä usein esiintyy. Laitelompakot, validaattorisolmut, pilvipohjaiset louhintayksiköt ja palvelimet, jotka säilyttävät yksityisiä avaimia tai siemenmateriaalia, voivat kiinnostaa kehittyneitä hyökkääjiä. Sivukanavahyökkäykset, jotka vuotavat yksityisiä avaimia tai KMS-salaisuuksia, voivat suoraan uhata säilytyspalveluita, pörssejä ja staking-infrastruktuuria. Toimijoiden tulisi pitää CPU:n mikrorakenteellisia haavoittuvuuksia todellisena uhkana lohkoketjuturvallisuudelle.

Lieventäminen ja vastuullinen ilmoitus

MIT:n tutkijat tiedottivat AMD:lle ja Intelille helmikuussa ja ottivat yhteyttä Linux-ytimen ylläpitäjiin maaliskuussa. AMD on jo julkaissut Linux-ydinkorjauksen haavoittuvuuden korjaamiseksi; käyttäjien ja ylläpitäjien tulisi priorisoida ydinpakettien päivittäminen ja noudattaa valmistajien laiteohjelmaohjeita. Lisätoimenpiteitä ovat epäluotettavan koodin ajon välttäminen jaetulla isännällä, kriittisten työkuormien eristäminen sekä suositeltujen mikrokoodien ja käyttöjärjestelmäpäivitysten soveltaminen.

Kun spekulatiivisen suorituksen sivukanavat kehittyvät edelleen, organisaatioiden—erityisesti niiden, jotka käsittelevät kryptovaluuttojen yksityisiä avaimia ja korkean arvon lohkoketjupalveluja—on ylläpidettävä tiukkoja päivityskäytäntöjä ja laitteistosuunnitelmia. Vaikka TONTOU ei ole välitön uhka keskivertokäyttäjälle, se korostaa laitteistoturvallisuuden ja ajankohtaisten päivitysten jatkuvaa merkitystä sekä pilvi- että kryptoympäristöissä.