Für Prozessoren auf einem breiten Spektrum von Armv8-A-Architekturen (Cortex-A) dass eine einzigartige Schwachstelle für Angriffe über Seitenkanäle unter Verwendung spekulativer Berechnungsalgorithmen vorliegt. Dies gab ARM selbst bekannt und stellte Patches sowie Anleitungen zur Verfügung, um die gefundene Schwachstelle zu mindern. Die Gefahr ist nicht allzu groß, aber man sollte sie nicht ignorieren, da Prozessoren auf ARM-Architektur überall eingesetzt werden, was das Risiko von Datenlecks unvorstellbar erhöht.
Die von den Google-Spezialisten entdeckte Schwachstelle in ARM-Architekturen erhielt den Codenamen Straight-Line Speculation (SLS) und die offizielle Kennung CVE-2020-13844. Laut ARM ist die SLS-Schwachstelle eine Form der Spectre-Schwachstelle, die zusammen mit der Meltdown-Schwachstelle im Januar 2018 weit verbreitet bekannt wurde. Anders ausgedrückt, handelt es sich um eine klassische Schwachstelle in den Mechanismen der spekulativen Berechnung mit einem Angriff über Seitenkanäle.
Spekulative Berechnungen erfordern die vorzeitige Verarbeitung von Daten über mehrere mögliche Zweige, auch wenn diese später als überflüssig verworfen werden können. Angriffe über Nebenkanäle ermöglichen das Stehlen solcher Zwischenwerte, bevor sie vollständig gelöscht werden. Dies führt zu leistungsstarken Prozessoren und einem Risiko von Datenlecks.
Der Angriff der Straight-Line-Spekulation auf Prozessoren mit ARM-Architektur zwingt den Prozessor jedes Mal, wenn es eine Änderung im Befehlfluss gibt, direkt zu den in den Speicher gefundenen Instruktionen zu wechseln, anstatt den Instruktionen im neuen Befehlfluss zu folgen. Offensichtlich ist dies kein optimaler Ansatz zur Auswahl der auszuführenden Instruktionen, den ein Angreifer ausnutzen kann.
ARM gebührt Anerkennung, da sie nicht nur ein Handbuch für Entwickler herausgebracht hat, um das Risiko von Leaks durch Angriffe auf Straight-Line-Spekulation zu vermeiden, sondern auch Patches für gängige Betriebssysteme wie FreeBSD, OpenBSD, Trusted Firmware-A und OP-TEE bereitgestellt und Patches für die Compiler GCC und LLVM veröffentlicht hat.
Das Unternehmen hat auch erklärt, dass die Anwendung von Patches keine Auswirkungen auf die Leistung von ARM-Plattformen haben wird, wie dies bei x86-kompatiblen Intel-Plattformen mit der Blockierung der Spectre- und Meltdown-Schwachstellen der Fall war. Allerdings werden wir darüber von Dritten erfahren, was ein objektives Bild der neuen Schwachstelle liefern wird.
Quelle: 3dnews.ru
