ेस-स्टडीज)
2018 की शुरुआत में, दो महत्वपूर्ण सुरक्षा कमजोरियों—स्पेक्टर और मेल्टडाउन—की खोज ने आधुनिक कंप्यूटिंग की नींव को हिला दिया। इन हमलों ने आधुनिक CPUs की एक मौलिक अनुकूलन सुविधा—स्पेकुलेटिव एक्सीक्यूशन—का दोहन करके सुरक्षा सीमाओं के पार संवेदनशील डेटा लीक कर दिया। कमजोरियों ने इंटेल, AMD, और ARM प्रोसेसर को प्रभावित किया, और इसके परिणाम सभी ऑपरेटिंग सिस्टम और आज उपयोग में आए लगभग हर वास्तुकला पर महसूस किए गए।
मेल्टडाउन ने मुख्य रूप से विशेषाधिकार प्राप्त मेमोरी सीमाओं को प्रभावित किया, जबकि स्पेक्टर ने एप्लिकेशन के पार स्पेकुलेटिव एक्सीक्यूशन को लक्ष्य बनाया, जिससे हमलावरों को अन्य प्रक्रियाओं से डेटा पढ़ने की अनुमति मिली। इन कमजोरियों की गंभीरता ऐसी थी कि “निवारण” के लिए माइक्रोकोड, ऑपरेटिंग सिस्टम, और सॉफ़्टवेयर अपडेट्स सहित एक संयुक्त दृष्टिकोण की आवश्यकता थी।
इस गाइड में, हम स्पेक्टर वेरिएंट 2 (CVE-2017-5715): ब्रांच टार्गेट इंजेक्शन का परीक्षण करेंगे, और इसके सिद्धांत और व्यवहारिक कदमों की चर्चा करेंगे, विशेष रूप से विंडोज और लिनक्स एनवायरनमेंट्स के लिए वास्तविक दुनिया की प्रक्रियाओं पर ध्यान केंद्रित करेंगे।
स्पेक्टर वेरिएंट 2 को आधिकारिक तौर पर “ब्रांच टार्गेट इंजेक्शन” कमजोरी के रूप में जाना जाता है। इसे CVE-2017-5715 के रूप में पहचाना गया है, यह CPUs में अप्रत्यक्ष ब्रांच प्रेडिक्टर्स में हेरफेर कर स्पेकुलेटिव एक्सीक्यूशन को एक हमलावर द्वारा चयनित पथ पर लेकर जाता है, जिससे वे साइड चैनल्स के माध्यम से संरक्षित मेमोरी से आंकड़े निकाल सकते हैं।
हमला संभव है क्योंकि प्रोसेसर किसी ब्रांच के सही होने के बारे में निश्चित होने से पहले पूर्वानुमानित बाद की निर्देशों को चलाते हैं। हमलावरों इस स्पेकुलेटिव एक्सीक्यूशन का उपयोग करते हुए, CPU को अपनी इच्छित सीमाओं के बाहर संवेदनशील डेटा तक पहुँच देने के लिए धोखा देते हैं।
प्रमुख शर्तें
श एक्सेस) माप करके बजाय कि कोड तर्क में कोई बग होने पर।
स्पेक्टर वेरिएंट 2 ब्रांच टार्गेट बफर (BTB) को जहर देकर काम करता है। एक हमलावर पीड़ित प्रक्रिया द्वारा निर्मित अप्रत्यक्ष ब्रांच भविष्यवाणी को प्रभावित कर सकता है, CPU को हमलावर द्वारा चुने गए कोड का स्पेकुलेटिव रूप से निष्पादन करने का कारण बनाता है। इस स्पेकुलेटिव एक्सीक्यूशन के दौरान, संवेदनशील डेटा को कैश में लोड किया जा सकता है, जहाँ यह समयबद्धता हमलों के माध्यम से देखा जा सकता है।
यहाँ एक सरल ब्रेकडाउन है:
स्पेक्टर हमले किसी विशिष्ट सॉफ़्टवेयर त्रुटि या बग पर निर्भर नहीं करते हैं, बल्कि मूलभूत CPU सुविधा दुरुपयोग पर आधारित होते हैं।
आइए एक सरलीकृत पैसडो-कोड उदाहरण दें:
// पीड़ित कोड
void victim_function(size_t idx) {
if (idx < array1_size) {
temp &= array2[array1[idx] * 512];
}
}
एक हमलावर कर सकता है:
वास्तविक दुनिया में हमले का सतह: ब्राउज़र, हाइपरवाइज़र, क्लाउड प्रदाता, और यहां तक की JavaScript सैंडबॉक्स भी प्रभावित हो सकते हैं क्योंकि स्पेकुलेटिव एक्सीक्यूशन एक हार्डवेयर-स्तरीय घटना है।
चूंकि समस्या CPU के डिज़ाइन से उत्पन्न होती है, माइक्रोकोड अपडेट्स (इंटेल, AMD, ARM से) रक्षा की एक पंक्ति हैं। ये अपडेट्स कर सकते हैं:
हालांकि, पुराने CPUs नई सुरक्षा सुविधाओं के लिए हार्डवेयर समर्थन की कमी हो सकती है।
दोनों विंडोज और लिनक्स ने प्रतिसंरक्षण के साथ बातचीत करते हुए व्यापक पैच जारी किए हैं। ये:
विंडोज सर्वर 2016/2019/2022 और विंडोज 10/11 पर, माइक्रोसॉफ्ट ने स्पेक्टर और मेल्टडाउन प्रतिसंरक्षणों की जांच के लिए उपकरणों को शामिल किया। आप पावरशेल का उपयोग करके ओएस प्रतिसंरक्षण स्थिति की जांच कर सकते हैं:
Get-SpeculationControlSettings
उदाहरण आउटपुट:
स्पेक्युलेशन नियंत्रण सेटिंग्स फॉर CVE-2017-5715 [ब्रांच टार्गेट इंजेक्शन]
हार्डवेयर समर्थन उपलब्ध: हाँ
विंडोज ओएस समर्थन सक्षम: हाँ
...
आउटपुट आपको बताता है:
माइक्रोसॉफ्ट ने जनवरी 2018 से पैच जारी करना शुरू किया। बाद में, KB4091666 और संबंधित अपडेट रोलअप्स यहां प्रलेखित ने तेज़ तैनाती और नियंत्रण की अनुमति दी।
अपडेट करने के लिए:
नोट: केवल ओएस पैच लागू करना पर्याप्त नहीं हो सकता; हार्डवेयर को समर्थित माइक्रोकोड कार्यों को सक्षम किया गया होना चाहिए।
प्रशासक उन्नत ट्यूनिंग या समस्या निवारण के लिए रजिस्ट्री के माध्यम से प्रतिसंरक्षण को नियंत्रित कर सकते हैं।
स्पेक्टर वेरिएंट 2 रजिस्ट्री कुंजी:
कुंजी: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
मूल्य: FeatureSettingsOverride
प्रकार: REG_DWORD
डेटा:
0 = डिफॉल्ट प्रतिसंरक्षण विकल्पों का उपयोग करें
1 = सभी प्रतिसंरक्षणों को निष्क्रिय करें
3 = सभी उपलब्ध प्रतिसंरक्षणों को सक्षम करें
सभी प्रतिसंरक्षण (स्पेक्टर वेरिएंट 2 सहित) सक्षम करने के लिए:
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" -Name "FeatureSettingsOverride" -Type DWord -Value 0
परिणाम लागू करने के लिए पुनःप्रारंभ आवश्यक है।
नोट: मैनुअल रजिस्ट्री संपादन को सावधानी से किया जाना चाहिए। उत्पादन वातावरण में इसे लागू करने से पहले सिस्टम आवश्यकताओं के अनुसार ट्यूनिंग की जानी चाहिए।
लिनक्स कर्नेल ने संस्करण 4.15+ से स्पेक्टर और मेल्टडाउन प्रतिसंरक्षण एकीकृत किया है, जिसमें पैरामीटर्स के माध्यम से रनटाइम टॉगलिंग शामिल है।
कर्नेल कमांड लाइन विकल्प:
spectre_v2=onspectre_v2=offउपलब्ध विकल्पों की जांच के लिए:
cat /boot/config-$(uname -r) | grep SPECTRE
उदाहरण:
cat /proc/cmdline
बूटलाइन में spectre_v2 फ्लैग की जाँच करें।
अधिकांश आधुनिक डिस्ट्रोस रेटपोलीन समर्थन सक्षम के साथ ही कर्नेल शिप करते हैं यदि हार्डवेयर और कम्पाइलर इसे सपोर्ट करते हैं।
अपने कर्नेल के रेटपोलीन समर्थन की जांच करें:
grep . /sys/devices/system/cpu/vulnerabilities/*
उदाहरण आउटपुट:
/sys/devices/system/cpu/vulnerabilities/spectre_v2:Mitigation: Full generic retpoline, IBPB, IBRS_FW
यह संकेत करता है कि पूर्ण रेटपोलीन का उपयोग हो रहा है, और हार्डवेयर-स्तरीय प्रतिसंरक्षण जैसे कि अप्रत्यक्ष ब्रांच प्रतिबंधित अटकलबाज़ी (IBRS) और अप्रत्यक्ष ब्रांच भविष्यवाणी बाधा (IBPB) भी सक्षम हैं।
सभी CPUs के लिए वर्तमान विवेक स्थिति की जांच की जा सकती है:
cat /sys/devices/system/cpu/vulnerabilities/spectre_v2
यदि आउटपुट है:
Mitigation: Full generic retpoline, IBPB, IBRS_FW
तो प्रतिसंरक्षण सक्षम हैं।
यदि Vulnerable: Branch target injection, तो प्रणाली असुरक्षित है।
if grep -q "Vulnerable" /sys/devices/system/cpu/vulnerabilities/spectre_v2; then
echo "System is not fully mitigated against Spectre variant 2."
else
echo "System is mitigated."
fi
with open('/sys/devices/system/cpu/vulnerabilities/spectre_v2', 'r') as f:
status = f.read().strip()
if "Vulnerable" in status:
print("WARNING: Spectre Variant 2 mitigation is NOT enabled!")
else:
print("Spectre Variant 2 mitigation is active:", status)
िय करें (सभी प्रोग्राम्स)
उन वातावरण में जहां अधिकतम सुरक्षा की आवश्यकता होती है (प्रदर्शन के बावजूद), इस कर्नेल कमांड लाइन को पास करें:
spectre_v2=on
यह सभी कार्यक्रमों के लिए सभी समय के लिए स्पेक्टर वेरिएंट 2 प्रतिसंरक्षण मजबूती से सक्रिय करता है।
अपने बूटलोडर कॉन्फ़िगरेशन में जोड़ें (उदा., GRUB के लिए /etc/default/grub):
GRUB_CMDLINE_LINUX="spectre_v2=on"
फिर GRUB और रिबूट अपडेट करें:
sudo update-grub
sudo reboot
कुछ उपयोगकर्ताओं, विशेष रूप से जो प्रदर्शन-संवेदनशील कार्यभार (डेटाबेस, उच्च-आवृत्ति व्यापार, आदि) चला रहे हैं, ने देखा कि सभी प्रतिसंरक्षणों को सक्षम करने के बाद महत्वपूर्ण मंदी (10-30% तक कर्नेल-गहन कार्यों में) हुई। रेटपोलीन पुराने तरीकों की तुलना में काफी गति लाभ प्रदान करता है (जैसे IBRS), यही कारण है कि कम्पाइलर और कर्नेल अपडेट्स रेटपोलीन के साथ हमेशा पसंद की जाती है।
परीक्षण और मापन:
एक प्रमुख क्लाउड विक्रेता (AWS, Azure, GCP) ने स्पेक्टर वेरिएंट 2 का जवाब दिया:
एक वित्तीय संस्था ने अपनी विंडोज सर्वर छवियों को अपडेट किया और इस पावरशेल स्क्रिप्ट का उपयोग किया ताकि यह सुनिश्चित किया जा सके कि स्पेक्टर वेरिएंट 2 प्रतिसंरक्षित है:
foreach ($server in Get-Content servers.txt) {
Invoke-Command -ComputerName $server -ScriptBlock {
$settings = Get-SpeculationControlSettings
if ($settings.BTIHardwarePresent -eq $True -and $settings.BTIWindowsSupportEnabled -eq $True) {
Write-Output "$env:COMPUTERNAME is protected"
} else {
Write-Output "$env:COMPUTERNAME is NOT protected"
}
}
}
एक कुबेरनेट्स ऑपरेटर ने यह सुनिश्चित करने के लिए निम्नलिखित डेमोनसेट को तैनात किया कि प्रत्येक नोड ने रिपोर्ट किया कि प्रतिसंरक्षण सक्षम हैं, और किसी भी नोड को असुरक्षित पाए जाने पर अलर्ट भेजे।
स्पेक्टर वेरिएंट 2 (ब्रांच टार्गेट इंजेक्शन) एक पै
राडाइम-शिफ्टिंग कमजोर स्थिति है जिसने उद्योग को इस बारे में पुनर्विचार करने के लिए मजबूर किया कि सभी स्टैक स्तरों पर सुरक्षा कैसे प्रबंधित की जाती है—सिलिकॉन डिज़ाइन से, फर्मवेयर के माध्यम से, आधुनिक सॉफ़्टवेयर और क्लाउड उपस्थापन तक।
प्रतिसंरक्षण एक समग्र प्रक्रिया है:
मजबूत, परीक्षण किए गए रणनीतियों को अपनाना अब आधुनिक, हार्डवेयर-स्तरीय खतरों जैसे स्पेक्टर के खिलाफ डेटा सुरक्षित रखने के लिए एक आवश्यकता है।
यदि आपको यह सामग्री मूल्यवान लगी, तो कल्पना कीजिए कि आप हमारे व्यापक 47-सप्ताह के विशिष्ट प्रशिक्षण कार्यक्रम के साथ क्या हासिल कर सकते हैं। 1,200+ से अधिक छात्रों से जुड़ें जिन्होंने यूनिट 8200 तकनीकों के साथ अपने करियर को बदल दिया है।