ARM пропусна: открита е изключителна уязвимост за атаки на спекулативни изчисления

За процесорите на широк спектър от архитектури Armv8-A (Cortex-A) беше открито свое уникално уязвимост за атака чрез странични канали с използване на спекулативни алгоритми за изчисления. За това съобщи самата ARM и предостави пачове и ръководства за смекчаване на откритата уязвимост. Опасността не е толкова голяма, но не бива да бъде пренебрегвана, тъй като процесорите на архитектура ARM са навсякъде, което прави риска от изтичане неизмерим по последствия.

Откритата уязвимост от специалистите на Google при архитектурите ARM получи кодово наименование Straight-Line Speculation (SLS) и официално обозначение CVE-2020-13844. Според ARM, уязвимостта SLS е една от формите на уязвимост Spectre, за която (заедно с уязвимостта Meltdown) стана широко известно през януари 2018 година. С други думи, това е класическа уязвимост в механизмите на спекулативното изчисление с атака чрез странични канали.

Спекулативните изчисления изискват предварителна обработка на данни по няколко възможни клона, въпреки че впоследствие те могат да бъдат отхвърлени като ненужни. Атаките чрез странични канали позволяват кражба на такива междинни данни преди те да бъдат напълно унищожени. В резултат имаме производителни процесори и риск от изтичане на данни.

Атаката Straight-Line Speculation върху ARM процесори кара процесора всяка следваща промяна в потока от команди да преминава към изпълнение на инструкции, намерени директно в паметта, вместо да следва инструкциите в новия поток от команди. Ясно е, че това не е най-добрият сценарий за избор на инструкции за изпълнение, от който може да се възползва злонамерен актьор.

За чест на ARM, тя не само пусна ръководство за разработчици, което ще помогне за избягване на риска от изтичане чрез атака върху Straight-Line Speculation, но също така предостави пачове за основни операционни системи, като FreeBSD, OpenBSD, Trusted Firmware-A и OP-TEE и издаде пачове за компилаторите GCC и LLVM.

Също така, компанията заяви, че приложението на пачовете няма да повлияе на производителността на ARM платформите, както се случи на x86-съвместимите платформи на Intel с блокирането на уязвимостите Spectre и Meltdown. Въпреки това, можем да научим за това чрез трети страни, което ще предостави обективна картина за новата уязвимост.

Източник: 3dnews.ru