{"id":106545,"date":"2023-01-29T12:48:46","date_gmt":"2023-01-29T10:48:46","guid":{"rendered":"https:\/\/prohoster.info\/?p=106545"},"modified":"2023-02-07T12:09:03","modified_gmt":"2023-02-07T10:09:03","slug":"zavisimost-vremeni-vypolneniya-instrukczij-ot-dannyh-na-cpu-arm-i-intel","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/zavisimost-vremeni-vypolneniya-instrukczij-ot-dannyh-na-cpu-arm-i-intel","title":{"rendered":"Afh\u00e6ngigheden af instruktionsk\u00f8rsels tid afh\u00e6ngig af data p\u00e5 CPU ARM og Intel","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Eric Biggers, en af udviklerne af Adiantum-krypteringen og vedligeholderen af Linux-kernens fscrypt-undersystem, har foresl\u00e5et et s\u00e6t patcher til at blokere sikkerhedsproblemer, der opst\u00e5r p\u00e5 grund af en egenskab ved Intel-processorer, som ikke garanterer en konstant eksekveringstid for instruktioner baseret p\u00e5 de behandlede data. Problemet med Intel-processorer ses fra Ice Lake-familien og en tilsvarende problematik findes ogs\u00e5 i ARM-processorer. <\/p>\n
At eksekveringstiden for instruktioner afh\u00e6nger af de data, der behandles i disse instruktioner, ses af patch-forfatteren som en s\u00e5rbarhed i processorerne, da en s\u00e5dan adf\u00e6rd ikke kan garantere sikkerheden ved kryptografiske operationer, der udf\u00f8res i systemet. Mange implementeringer af kryptografiske algoritmer foruds\u00e6tter, at data ikke p\u00e5virker eksekveringstiden for instruktioner, og en overtr\u00e6delse af denne adf\u00e6rd kan f\u00f8re til angreb via sidekanaler, der gendanner data baseret p\u00e5 analyse af behandlingstiden. <\/p>\n
Potentielt kan afh\u00e6ngigheden af eksekveringstid fra data ogs\u00e5 bruges til at udf\u00f8re angreb ved at bestemme kerne-data fra brugerrummet. If\u00f8lge Eric Biggers sikres konstant eksekveringstid ikke engang for instruktioner, der udf\u00f8rer addition og XOR-operationer, samt for specialiserede AES-NI-instruktioner (oplysningerne er ikke bekr\u00e6ftet af tests; if\u00f8lge andre kilder opst\u00e5r der en forsinkelse p\u00e5 \u00e9n cyklus ved vektormultiplikation og bitt\u00e6lling). <\/p>\n
For at deaktivere den omtalte adf\u00e6rd har Intel og ARM foresl\u00e5et nye flag: PSTATE-bit DIT (Data Independent Timing) for ARM CPU'er og MSR-bit DOITM (Data Operand Independent Timing Mode) for Intel CPU'er, som gendanner den gamle adf\u00e6rd med konstant eksekveringstid. Intel og ARM anbefaler at aktivere beskyttelsen efter behov for s\u00e6rligt vigtig kode, men i praksis kan vigtige beregninger findes i alle dele af kernen og brugerrummet, hvorfor der overvejes en konstant aktivering af DOITM- og DIT-tilstande for hele kernen. <\/p>\n
For ARM processors, patches have already been accepted in the Linux kernel 6.2 branch that change the kernel's behavior, but these patches are considered insufficient as they only cover kernel code and do not alter user space behavior. For Intel processors, the inclusion of protection is still in the review stage. The impact of the patch on performance has not yet been measured, but according to Intel's documentation, enabling DOITM mode reduces performance (for example, due to disabling certain optimizations such as data-specific prefetching), and in future processor models, the performance reduction may intensify. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"