بررسی فنی بخش سوم هک هایپروایزر Xbox ۳۶۰: بهبهودهای چشمگیر در اکسپلویت Bad Update — Hacking the Xbox 360 Hypervisor Part 3: Bad Update Improvements
خلاصه
این مقاله بهینه‌سازی‌های فنی اکسپلویت Bad Update روی کنسول Xbox ۳۶۰ را بررسی می‌کند. با استفاده از روش‌های جدید مانند جدول هش برای رمزمتن‌ها، پاکسازی هوشمند کش و تنظیم دقیق اولویت ترد سخت‌افزاری، این هک از یک فرآیند کند و ناپایدار به یک اجرای تقریباً آنی و ۱۰۰ درصد موفق تبدیل شده است.
مقدمه و زمینه
در ادامه سری مقالات جذاب مربوط به هک هایپروایزر (Hypervisor) کنسول Xbox ۳۶۰، بخش سوم روی بهبودهای اکسپلویت معروف به Bad Update تمرکز دارد. در نسخه اولیه (PoC)، این اکسپلویت حدود ۲۰ دقیقه زمان می‌برد و نرخ موفقیت آن نزدیک به ۳۰ درصد بود. اما با مشارکت دیگر توسعه‌دهندگان، این فرآیند به لبه‌ی تکنولوژی هک سخت‌افزاری و نرم‌افزاری نزدیک‌تر شد و اکنون در کسری از ثانیه و با موفقیت کامل اجرا می‌شود.
ورود Rock Band Blitz به عنوان نقطه ورود جدید
در نسخه‌های اولیه، برای اجرای مراحل اولیه اکسپلویت نیاز به دیسک بازی فیزیکی Tony Hawk American Wasteland بود. اما محققان امنیت با بررسی نسخه‌ی دمو بازی Rock Band Blitz (به‌اختصار RBB) که از فروشگاه ایکس‌باکس دانلود می‌شد، راه بهتری پیدا کردند.
با سوءاستفاده از آسیب‌پذیری‌های فساد حافظه (Memory Corruption) در بخش تجزیه فایل‌های DLC این بازی، آن‌ها توانستند یک فایل ذخیره بازی (Game Save) سفارشی بسازند که بلافاصله پس از بارگذاری، زنجیره رایت‌آپ (ROP Chain) مربوط به Bad Update را استارت می‌زند. از آنجا که فایل‌های RBB روی حافظه‌های USB نیز قابل اجرا بودند، دیگر نیازی به دیسک‌های قدیمی نبود و همه‌چیز با چند فایل روی فلش‌مموری قابل انجام شد.
بهینه‌سازی‌های مسابقه شرطی (Race Condition)
بخش اصلی این مقاله روی بهینه‌سازی‌های «ماتِی» (Mate) تمرکز دارد که زمان اجرای مسابقه شرطی هایپروایزر را به شدت کاهش دادند. این بهبودها شامل سه بخش کلیدی است:
- جدول هش رمزمتن (Ciphertext Hash Table): در مکانیزم رمزنگاری حافظه، مقدار whitening دارای ۱۲ بیت است که ۱۰۲۴ ترکیب ممکن ایجاد می‌کند. در نسخه اولیه به دلیل یک اشکال در پاکسازی TLB، نویسنده از استفاده از جدول هش منصرف شده بود. با رفع این مشکل و ساخت یک جدول هش بزرگ (حدود ۲۴ مگابایت با کلیدهای ۲۰ بیتی)، داده‌های از پیش محاسبه‌شده با سرعت بالا در زمان اجرا لک‌آپ می‌شوند تا برخوردها (Collisions) به حداقل برسد.
- بهبود پاکسازی کش با دستور
dcbz: از آنجا که کدهای کرنل به دستورات سطح بالا دسترسی ندارند، استفاده از دستورdcbz(تنظیم بلوک کش داده به صفر) به عنوان یک ابزار قدرتمند برای تخلیه کش L2 و فشار آوردن به حافظه استفاده شد. این کار باعث می‌شود داده‌های قدیمی از کش خارج شده و فضای لازم برای اجرای اکسپلویت فراهم گردد. - تنظیم اولویت تردها (Thread Scheduling): پردازنده‌های PowerPC از دستوراتی پشتیبانی می‌کنند که می‌توان اولویت تردهای سخت‌افزاری را تغییر داد. با استفاده از این قابلیت، ترد مربوط به بارگذاری اکسپلویت بیشترین ظرفیت پردازشی را به خود اختصاص داد و ترد دیگر به حداقل رسید.
چرا این بررسی برای مهندسان مهم است؟
این مقاله نشان می‌دهد که چگونه می‌توان با تحلیل عمیق معماری سخت‌افزار (مانند رفتار کش L2 در پردازنده‌های PowerPC)، دستکاری تردها و بهینه‌سازی الگوریتم‌های جستجو، یک اکسپلویت ناپایدار و کند را به ابزاری دقیق و آنی تبدیل کرد. چنین مطالعاتی درک عمیقی از سیستم‌عامل‌های امبدد، مکانیسم‌های امنیتی هایپروایزر و مهندسی معکوس سخت‌افزار به توسعه‌دهندگان می‌دهد.
این مطلب به‌صورت کاملاً خودکار و با هوش مصنوعی از مقالهٔ اصلی و بحث هکرنیوز تهیه شده و ممکن است خطا داشته باشد. حقوق مطلب اصلی متعلق به نویسندهٔ آن است. قوانین و گزارش مشکل