For processorer på et bredt spektrum af Armv8-A (Cortex-A) arkitekturer sin egen unikke sårbarhed for angreb via sidkanaler ved brug af spekulative beregningsalgoritmer. Dette blev meddelt af ARM selv, som også har udgivet patches og vejledninger til at afbøde den fundne sårbarhed. Truslen er ikke så stor, men den skal ikke undervurderes, da processorer baseret på ARM-arkitekturen findes overalt, hvilket gør risikoen for datalækage helt ubegribelig.
Den sårbarhed, der er blevet fundet af Google-specialister, har det kodeord Straight-Line Speculation (SLS) og den officielle betegnelse CVE-2020-13844. Ifølge ARM er SLS-sårbarheden en af formerne for Spectre-sårbarheden, som (sammen med Meltdown-sårbarheden) blev bredt omtalt i januar 2018. Med andre ord er dette en klassisk sårbarhed i mekanismerne for spekulativ beregning med angreb via sidkanaler.
Spekulative beregninger kræver, at data behandles på forhånd langs flere mulige forløb, selvom de efterfølgende kan kastes ud som unødvendige. Angreb via sidkanaler tillader tyveri af sådanne mellemdata, inden de helt bliver slettet. Resultatet er, at vi har effektive processorer og en risiko for datalækage.
Angrebet Straight-Line Speculation på processorer med ARM-arkitektur får processoren til hver gang at skifte fra en ændring i kommandostrømmen og begynde at udføre instruktioner, der findes direkte i hukommelsen, i stedet for at følge instruktionerne i den nye kommandostrøm. Det er åbenlyst ikke det bedste valg af instruktioner til udførelse, som en angriber kan udnytte.
Til ære for ARM har de ikke kun udgivet en vejledning til udviklere, der kan hjælpe med at undgå risikoen for datalækage via angreb på Straight-Line Speculation, men også givet patches til de vigtigste operativsystemer som FreeBSD, OpenBSD, Trusted Firmware-A og OP-TEE samt udgivet patches til GCC og LLVM compilere.
Derudover har virksomheden erklæret, at anvendelsen af patches ikke vil påvirke ARM-platformenes ydeevne, som det skete på x86-kompatible Intel-platforme med blokering af Spectre- og Meltdown-sårbarhederne. Dog vil vi kunne få denne information fra tredjeparts kilder, hvilket vil give et objektivt billede af den nye sårbarhed.
Kilde: 3dnews.ru
