روش مخفی‌سازی ارتباط در حافظه کش CPU
مکانیسم‌های زمان‌بندی دقیق در حافظه کش پردازنده، امکان برقراری ارتباطی مخفی بدون نیاز به شبکه و فایل‌های مشترک را می‌دهد. تیم قرمز اوپن‌ای آی به‌کارگیری این فنونی را به‌صورت مخفی در محیط‌های میکروVM انجام داد و محدودیت‌های آن‌ها را دور زد.
- استفاده از زمان‌بندی دقیق دسترسی به کش
- کاهش وابستگی به شبکه و فایل‌های مشترک
- تغییر رفتار حاوی میکروVM در محدودیت‌های دسترسی به حافظه
مفاهیم پایهٔ حافظه کش و زمان‌بندی هوشمند
حافظه کش، توزیع سریع داده‌ها به CPU می‌باشد که با بروزرسانی‌های مخفی در زمان‌بندی می‌تواند برای انتقال اطلاعات غیرمستقیم به کار رود. در این آزمایش، الگوریتم زمان‌بندی ردیابی حافظه و انتقال داده‌های غربال‌شده‌ها به شکل پنهانی اعمال شد.
پیامدهای شناسایی و راهکارهای مقابله‌گرا
سازمان‌های امنیتی باید در طراحی حاوی‌های میکروVM، اقدامات مقابله‌ای مانند تشخیص زمان‌بندی غیرمعمول، ایجاد کش‌های جداگانه و مانع‌سازی از ترکیب حافظه‌های مشترک را در نظر بگیرند. بررسی دقیق لایه نرم‌افزاری و سخت‌افزاری می‌تواند در جلوگیری از چنین نفوذهایی مؤثر باشد.
پرسش‌های پرتکرار
چگونه تیم قرمز با استفاده از کش CPU توانست ارتباطی مخفی برقرار کند؟
تیم قرمز از زمان‌بندی دقیق دسترسی به حافظه کش برای انتقال بایت‌های رایگان استفاده کرد. با اعمال تغییرات کوچک در زمان‌بندی، اطلاعات به صورت پنهانی در کش جزئاً براتوناتبه تابلو هم‌ستادگان ردیابی می‌شود، بدون نیاز به شبکه یا فایل مشترک.
آیا این هشدار باعث تغییر در طراحی حاوی‌های میکروVM می‌شود؟
بله، این نوع نفوذ نشان می‌دهد که حاوی‌های میکروVM نیاز به مکانیزم‌های حفاظتی جدیدی دارند، از جمله کش‌های جداگانه، مانع‌سازی زمان‌بندی و بررسی دقیق دسترسی‌های حافظه برای جلوگیری از انتقال مخفی داده.
