Detecting Peripheral-based Attacks on the Host Memory

این کار به حملات مخفیانه مبتنی بر محیطی به رایانه‌های میزبان می‌پردازد و رویکرد جدیدی برای شناسایی آنها ارائه می‌دهد. لوازم جانبی را می توان به عنوان سیستم های جداگانه ای در نظر گرفت که دارای یک پردازنده اختصاصی و حافظه زمان اجرا اختصاصی برای انجام وظایف خود هستند. این کتاب به این مشکل اشاره می‌کند که دستگاه‌های جانبی معمولاً از طریق حافظه اصلی میزبان با میزبان ارتباط برقرار می‌کنند، کلیدهای رمزنگاری، گذرواژه‌ها، فایل‌های باز شده و سایر داده‌های حساس را در این فرآیند ذخیره می‌کنند - جنبه‌ای که مهاجمان به سرعت از آن سوء استفاده می‌کنند.

در اینجا آمده است. ، نرم افزار مخرب مخفی مبتنی بر میکروکنترلرهای جدا شده برای انجام تجزیه و تحلیل حمله پیاده سازی شده است که نتایج آن مبنایی را برای توسعه یک آشکارساز زمان اجرا جدید فراهم می کند. آشکارساز حملات مبتنی بر محیطی مخفیانه را بر روی حافظه اصلی میزبان با بهره‌برداری از ویژگی‌های سخت‌افزاری مشخص نشان می‌دهد، در حالی که یک استراتژی اندازه‌گیری دائمی و کارآمد تضمین می‌کند که آشکارساز همچنین قادر به تشخیص حملات گذرا است، که در غیر این صورت زمانی که استراتژی اعمال شده فقط اندازه‌گیری می‌کند، می‌تواند موفق شود. به صورت متناوب مهاجمان از این استراتژی با حمله به سیستم در بین دو اندازه گیری و پاک کردن تمام آثار حمله قبل از اندازه گیری مجدد سیستم استفاده می کنند.

This work addresses stealthy peripheral-based attacks on host computers and presents a new approach to detecting them. Peripherals can be regarded as separate systems that have a dedicated processor and dedicated runtime memory to handle their tasks. The book addresses the problem that peripherals generally communicate with the host via the host’s main memory, storing cryptographic keys, passwords, opened files and other sensitive data in the process – an aspect attackers are quick to exploit.

Here, stealthy malicious software based on isolated micro-controllers is implemented to conduct an attack analysis, the results of which provide the basis for developing a novel runtime detector. The detector reveals stealthy peripheral-based attacks on the host’s main memory by exploiting certain hardware properties, while a permanent and resource-efficient measurement strategy ensures that the detector is also capable of detecting transient attacks, which can otherwise succeed when the applied strategy only measures intermittently. Attackers exploit this strategy by attacking the system in between two measurements and erasing all traces of the attack before the system is measured again.