मेमोरी टैगिंग एक्सटेंशन का अवलोकन (आर्मव .5.५-ए)

यह प्रकाशन ARM से नए Armv8.5-A: मेमोरी टैगिंग एक्सटेंशन (MTE) के व्हाइटपेपर का अनुवाद प्रदान करता है। एमटीई स्रोत कोड में बदलाव की आवश्यकता के बिना असुरक्षित भाषाओं में लिखे गए कोड की सुरक्षा बढ़ाने के लिए, और कुछ मामलों में, बिना पुनर्संरचना की आवश्यकता के वृद्धि करना चाहता है। स्मृति सुरक्षा के उल्लंघन के परिणामों का पता लगाने और रोकने के लिए तंत्र की सरल तैनाती कमजोरियों के एक बड़े वर्ग के शोषण को रोक सकती है।

परिचय

1988 में, इंटरनेट वर्म ने नेटवर्क के दसवें हिस्से को क्रैश कर दिया जो अभी भी अपनी प्रारंभिक अवस्था में था, और शेष भाग काफी धीमा हो गया ( मॉरिस वर्म )। तीस से अधिक वर्षों के बाद, सी-लाइक प्रोग्रामिंग भाषा में लिखे कोड के लिए मेमोरी कमजोरियों के दो वर्ग प्रासंगिक और महत्वपूर्ण बने हुए हैं। 2019 ब्लूहैट प्रस्तुति के अनुसार , Microsoft उत्पादों में हल किए गए सभी सुरक्षा मुद्दों का 70% मेमोरी सुरक्षा उल्लंघनों के कारण होता है। एंड्रॉइड के लिए Google द्वारा समान डेटा प्राप्त किया गया था : 75% से अधिक कमजोरियां स्मृति सुरक्षा का उल्लंघन हैं। यद्यपि इनमें से कई उल्लंघन अधिक आधुनिक सुरक्षित भाषाओं में संभव नहीं होंगे, सी और सी ++ में लिखे गए कोड का आधार बहुत व्यापक है। अकेले डेबियन लिनक्सइसमें आधा बिलियन से अधिक लाइनें शामिल हैं ।

स्मृति सुरक्षा उल्लंघन दो मुख्य श्रेणियों में आते हैं: स्थानिक सुरक्षा और अस्थायी सुरक्षा। पहले प्रकार के उल्लंघन का शोषण आमतौर पर निम्नलिखित के लिए किया जाता है:

• दुर्भावनापूर्ण पेलोड वितरण;
• सिस्टम पर नियंत्रण प्राप्त करना (अन्य प्रकार की कमजोरियों के साथ एक श्रृंखला में);
• विशेषाधिकार प्राप्त जानकारी के रिसाव का संगठन।

स्थानिक सुरक्षा का उल्लंघन तब होता है जब किसी वस्तु की अपील उसकी वास्तविक सीमाओं से परे हो जाती है। उदाहरण के लिए: स्टैक पर बफर अतिप्रवाह, जो फ़ंक्शन से रिटर्न एड्रेस को फिर से लिखने की अनुमति दे सकता है, जो बदले में कई प्रकार के हमलों का आधार बन सकता है।

́ , , , , . , , , .

MTE . MTE , . . MTE , . ( ) .

MTE , , . .

MTE , . (legacy) MTE .

MTE . MTE , . MTE MTE , Branch Target Identification (BTI) Pointer Authentication Code (PAC), , , .

MTE

Memory Tagging Extension "-" (lock & key). (lock) . ( ), . ( ) .

16 . (Tag Granule). (lock).

(, , ) , .

, ́ , MTE Top Byte Ignore (TBI) Armv8-A. TBI , . . MTE .

"-" :

MTE , . ( 4), , . , , , , , , .

MTE - . , , 100%.

, Memory Tagging Extension Armv8-A. , :

• Architectural Details
• Deploying MTE at Scale
• Deploying MTE in Hardware
• Deploying MTE in Software
• Optimizing for MTE

, Google MTE Android (Arm). /, .

a13xp0p0vऔर अपने उत्कृष्ट प्रकाशन , CVE-2,019-18,683: लिनक्स V4L2 सबसिस्टम में एक भेद्यता का शोषण , जिसमें ब्याज छिड़ MTE इंजन ।