এআরএম এবং ইন্টেল সিপিইউতে ডেটার উপর নির্দেশ কার্যকর করার সময় নির্ভরতা

এরিক বিগার্স, অ্যাডিয়েন্টাম সাইফারের একজন ডেভেলপার এবং লিনাক্স কার্নেল fscrypt সাবসিস্টেমের একজন রক্ষণাবেক্ষণকারী, ইন্টেল প্রসেসরের একটি বৈশিষ্ট্য থেকে উদ্ভূত নিরাপত্তা সমস্যাগুলিকে ব্লক করার জন্য প্যাচের একটি সেট প্রস্তাব করেছেন যা বিভিন্ন প্রক্রিয়াকৃত ডেটার জন্য অবিচ্ছিন্নভাবে কার্যকর করার সময়ের গ্যারান্টি দেয় না। সমস্যাটি আইস লেক পরিবার থেকে শুরু করে ইন্টেল প্রসেসরগুলিতে উপস্থিত হয়। একটি অনুরূপ সমস্যা ARM প্রসেসর পরিলক্ষিত হয়.

এই নির্দেশাবলীতে প্রক্রিয়াকৃত ডেটার উপর নির্দেশাবলী কার্যকর করার সময় নির্ভরতার উপস্থিতি প্যাচগুলির লেখক প্রসেসরগুলির একটি দুর্বলতা হিসাবে বিবেচিত, যেহেতু এই ধরনের আচরণ সিস্টেমে সঞ্চালিত ক্রিপ্টোগ্রাফিক ক্রিয়াকলাপগুলির নিরাপত্তার নিশ্চয়তা দিতে পারে না। ক্রিপ্টোগ্রাফিক অ্যালগরিদমগুলির অনেকগুলি বাস্তবায়নের জন্য ডিজাইন করা হয়েছে যাতে ডেটা নির্দেশাবলী কার্যকর করার সময়কে প্রভাবিত করে না, এবং এই আচরণটি লঙ্ঘন করার ফলে পার্শ্ব-চ্যানেল আক্রমণ তৈরি হতে পারে যা তার প্রক্রিয়াকরণের সময় বিশ্লেষণের উপর ভিত্তি করে ডেটা পুনরুদ্ধার করতে পারে।

সম্ভাব্য, রানটাইম ডেটা নির্ভরতা ব্যবহারকারীর স্থান থেকে কার্নেল ডেটা নির্ধারণ করতে আক্রমণ শুরু করতেও ব্যবহার করা যেতে পারে। এরিক বিগার্সের মতে, সংযোজন এবং XOR ক্রিয়াকলাপগুলি সম্পাদনকারী নির্দেশাবলীর পাশাপাশি বিশেষ AES-NI নির্দেশাবলীর জন্যও ডিফল্টরূপে ধ্রুবক কার্যকর করার সময় দেওয়া হয় না (তথ্য পরীক্ষা দ্বারা নিশ্চিত নয়, অন্যান্য তথ্য অনুসারে, একটি বিলম্ব রয়েছে ভেক্টর গুণন এবং বিট গণনার সময় চক্র)।

এই আচরণটি নিষ্ক্রিয় করার জন্য, ইন্টেল এবং এআরএম নতুন পতাকাগুলির প্রস্তাব করেছে: ARM CPU-এর জন্য PSTATE bit DIT (ডেটা স্বাধীন টাইমিং) এবং Intel CPU-গুলির জন্য MSR বিট DOITM (ডেটা অপারেন্ড ইন্ডিপেন্ডেন্ট টাইমিং মোড), ধ্রুবক এক্সিকিউশন সময়ের সাথে পুরানো আচরণ ফিরিয়ে দেয়। ইন্টেল এবং এআরএম সমালোচনামূলক কোডের জন্য প্রয়োজনীয় সুরক্ষা সক্ষম করার পরামর্শ দেয়, কিন্তু বাস্তবে, কার্নেল এবং ব্যবহারকারীর স্থানের যে কোনও জায়গায় সমালোচনামূলক গণনা ঘটতে পারে, তাই আমরা সর্বদা সম্পূর্ণ কার্নেলের জন্য DOITM এবং DIT মোডগুলি সক্রিয় করার কথা বিবেচনা করছি।

ARM প্রসেসরের জন্য, Linux 6.2 কার্নেল শাখা ইতিমধ্যেই প্যাচগুলি গ্রহণ করেছে যা কার্নেলের আচরণ পরিবর্তন করে, কিন্তু এই প্যাচগুলিকে অপর্যাপ্ত বলে মনে করা হয় কারণ তারা শুধুমাত্র কার্নেল কোড কভার করে এবং ব্যবহারকারী স্থানের জন্য আচরণ পরিবর্তন করে না। ইন্টেল প্রসেসরের জন্য, সুরক্ষার অন্তর্ভুক্তি এখনও পর্যালোচনা পর্যায়ে রয়েছে। পারফরম্যান্সের উপর প্যাচের প্রভাব এখনও পরিমাপ করা হয়নি, তবে ইন্টেল ডকুমেন্টেশন অনুসারে, DOITM মোড সক্ষম করলে কর্মক্ষমতা হ্রাস পায় (উদাহরণস্বরূপ, কিছু অপ্টিমাইজেশন নিষ্ক্রিয় করে, যেমন ডেটা-নির্দিষ্ট প্রিলোডিং) এবং ভবিষ্যতের প্রসেসর মডেলগুলিতে কর্মক্ষমতা হ্রাস বাড়তে পারে। .

উত্স: opennet.ru