ARM провалила тест: открита уникальная уязвимость для атак на спекулятивные вычисления

За процесорите с широк спектър от архитектури Armv8-A (Cortex-A) бе открита собствена уникална уязвимост за атака чрез страничен канал с използване на спекулативни изчислителни алгоритми. За това съобщи самата ARM и предостави пачове и ръководства за смекчаване на откритата уязвимост. Опасността не е толкова голяма, но не бива да се пренебрегва, тъй като процесорите с ARM архитектура се срещат навсякъде, което прави риска от изтичане невообразим по последствия.

Откритата уязвимост от специалистите на Google в ARM архитектурите получи кодово название Straight-Line Speculation (SLS) и официално обозначение CVE-2020-13844. Според ARM, уязвимостта SLS е една от формите на уязвимостта Spectre, за която (вместо уязвимостта Meltdown) стана широко известно през януари 2018 година. С други думи, това е класическа уязвимост в механизмите на спекулативните изчисления с атака чрез странични (побочни) канали.

Спекулативните изчисления изискват предварителна обработка на данни по няколко възможни клона, въпреки че впоследствие те могат да бъдат отхвърлени като ненужни. Атаките чрез странични канали позволяват кражба на такива междинни данни, преди те да бъдат напълно унищожени. В резултат получаваме продуктивни процесори и риск от изтичане на данни.

Атаката Straight-Line Speculation срещу процесорите с ARM архитектура принуждава процесора всеки път след промяна в потока на команди да премине към изпълнение на инструкции, намерени директно в паметта, вместо да следва инструкциите в новия поток команд. Очевидно, това не е най-добрият сценарий за избор на инструкции за изпълнение, от който може да се възползва злоумишленик.

За чест на ARM, тя не само че е издала ръководство за разработчици, което ще помогне за избягване на риска от изтичане чрез атака на Straight-Line Speculation, но също така е предоставила пачове за основните операционни системи, например, за FreeBSD, OpenBSD, Trusted Firmware-A и OP-TEE и е издала пачове за компилаторите GCC и LLVM.

Също така в компанията съобщиха, че прилагането на пачовете няма да се отрази на производителността на ARM платформите, както стана с x86-съвместимите платформи Intel с блокирането на уязвимостите Spectre и Meltdown. Въпреки това, за това ще можем да разберем от трети източници, което ще предостави обективна картина за новата уязвимост.

Източник: 3dnews.ru