এআরএম লিক হচ্ছে: অনুমানমূলক কম্পিউটিং আক্রমণের জন্য একটি ব্যতিক্রমী দুর্বলতা আবিষ্কৃত হয়েছে

Armv8-A (Cortex-A) আর্কিটেকচারের বিস্তৃত পরিসরে প্রসেসরের জন্য পাওয়া গেছে অনুমানমূলক কম্পিউটিং অ্যালগরিদম ব্যবহার করে পার্শ্ব-চ্যানেল আক্রমণের নিজস্ব অনন্য দুর্বলতা। এআরএম নিজেই এটি রিপোর্ট করেছে এবং পাওয়া দুর্বলতা প্রশমিত করার জন্য প্যাচ এবং গাইড সরবরাহ করেছে। বিপদটি এত বড় নয়, তবে এটিকে অবহেলা করা যায় না, কারণ এআরএম আর্কিটেকচারের উপর ভিত্তি করে প্রসেসরগুলি সর্বত্র রয়েছে, যা ফলাফলের ক্ষেত্রে ফাঁসের ঝুঁকিকে অকল্পনীয় করে তোলে।

এআরএম আর্কিটেকচারে Google বিশেষজ্ঞরা যে দুর্বলতা খুঁজে পেয়েছেন তার কোডনাম ছিল স্ট্রেইট-লাইন স্পেকুলেশন (SLS) এবং আনুষ্ঠানিকভাবে CVE-2020-13844 নামকরণ করা হয়েছে। এআরএম-এর মতে, এসএলএস দুর্বলতা হল স্পেকটার দুর্বলতার একটি রূপ, যা (মেল্টডাউন দুর্বলতার সাথে) 2018 সালের জানুয়ারিতে ব্যাপকভাবে পরিচিত হয়ে ওঠে। অন্য কথায়, এটি একটি পার্শ্ব চ্যানেল আক্রমণ সহ অনুমানমূলক কম্পিউটিং প্রক্রিয়াগুলির একটি ক্লাসিক দুর্বলতা।

অনুমানমূলক কম্পিউটিং এর জন্য অনেকগুলি সম্ভাব্য শাখার সাথে আগে থেকেই ডেটা প্রক্রিয়াকরণের প্রয়োজন হয়, যদিও এগুলি পরে অপ্রয়োজনীয় হিসাবে বাতিল করা হতে পারে। পার্শ্ব-চ্যানেল আক্রমণগুলি সম্পূর্ণরূপে ধ্বংস হওয়ার আগে এই ধরনের মধ্যবর্তী ডেটা চুরি করার অনুমতি দেয়। ফলস্বরূপ, আমাদের কাছে শক্তিশালী প্রসেসর রয়েছে এবং ডেটা ফাঁসের ঝুঁকি রয়েছে।

এআরএম-ভিত্তিক প্রসেসরের উপর স্ট্রেইট-লাইন স্পেকুলেশন আক্রমণের ফলে প্রসেসর যখনই নির্দেশনা প্রবাহে পরিবর্তন হয়, তখনই নতুন নির্দেশনা স্ট্রীমের নির্দেশাবলী অনুসরণ না করে সরাসরি মেমরিতে পাওয়া নির্দেশাবলী কার্যকর করার জন্য স্যুইচ করে। স্পষ্টতই, এটি কার্যকর করার জন্য নির্দেশাবলী বেছে নেওয়ার জন্য সর্বোত্তম দৃশ্য নয়, যা আক্রমণকারী দ্বারা শোষিত হতে পারে।

এর কৃতিত্বের জন্য, ARM স্ট্রেইট-লাইন স্পেকুলেশন আক্রমণের মাধ্যমে ফাঁসের ঝুঁকি এড়াতে সাহায্য করার জন্য শুধুমাত্র বিকাশকারীর নির্দেশিকা প্রকাশ করেনি, তবে ফ্রিবিএসডি, ওপেনবিএসডি, ট্রাস্টেড ফার্মওয়্যার-এ এবং ওপি-টিই-এর মতো প্রধান অপারেটিং সিস্টেমগুলির জন্য প্যাচও প্রদান করেছে। এবং GCC এবং LLVM কম্পাইলারগুলির জন্য প্যাচগুলি প্রকাশ করেছে৷

কোম্পানি আরও বলেছে যে প্যাচের ব্যবহার এআরএম প্ল্যাটফর্মের কর্মক্ষমতাকে প্রভাবিত করবে না, যেমনটি স্পেক্টার এবং মেল্টডাউন দুর্বলতা অবরুদ্ধ থাকা x86-সামঞ্জস্যপূর্ণ ইন্টেল প্ল্যাটফর্মে ঘটেছে। যাইহোক, আমরা তৃতীয় পক্ষের উত্স থেকে এটি সম্পর্কে জানতে সক্ষম হব, যা নতুন দুর্বলতার একটি উদ্দেশ্যমূলক চিত্র দেবে।

উত্স: 3dnews.ru