ARM vulnérable : une vulnérabilité exceptionnelle a été découverte permettant une attaque sur les calculs spéculatifs

Pour les processeurs sur un large éventail d'architectures Armv8-A (Cortex-A) une vulnérabilité unique a été trouvée pour une attaque par canaux latéraux utilisant des algorithmes de calcul spéculatif. ARM elle-même a annoncé cela et a fourni des correctifs et des instructions pour atténuer la vulnérabilité trouvée. Le danger n'est pas si élevé, mais il ne doit pas être négligé, car les processeurs basés sur l'architecture ARM sont omniprésents, rendant le risque de fuites inimaginable en termes de conséquences.

La vulnérabilité découverte par les spécialistes de Google sur les architectures ARM a été nommée Straight-Line Speculation (SLS) et désignée officiellement par le code CVE-2020-13844. Selon ARM, la vulnérabilité SLS est une des formes de la vulnérabilité Spectre, devenue largement connue en janvier 2018 (en même temps que la vulnérabilité Meltdown). En d'autres termes, il s'agit d'une vulnérabilité classique dans les mécanismes de calcul spéculatif avec des attaques par canaux latéraux.

Les calculs spéculatifs nécessitent le traitement des données à l'avance sur plusieurs branches possibles, bien qu'elles puissent être par la suite rejetées comme inutiles. Les attaques par canaux latéraux permettent de voler ces données intermédiaires avant leur destruction complète. En conséquence, nous avons des processeurs performants et un risque de fuite de données.

L'attaque Straight-Line Speculation sur les processeurs ARM oblige le processeur à chaque fois qu'il y a un changement dans le flux d'instructions à exécuter les instructions trouvées directement en mémoire, au lieu de suivre les instructions du nouveau flux d'instructions. Il est évident que ce n'est pas le meilleur scénario pour choisir les instructions à exécuter, et cela peut être exploité par un attaquant.

À l'honneur d'ARM, elle a non seulement publié un guide pour les développeurs qui aidera à éviter le risque de fuite dû à l'attaque Straight-Line Speculation, mais elle a également fourni des correctifs pour les systèmes d'exploitation majeurs, tels que FreeBSD, OpenBSD, Trusted Firmware-A et OP-TEE, ainsi que publié des correctifs pour les compilateurs GCC et LLVM.

L'entreprise a également déclaré que l'application de ces correctifs n'affectera pas les performances des plateformes ARM, comme cela a été le cas sur les plateformes Intel compatibles x86 avec le blocage des vulnérabilités Spectre et Meltdown. Cependant, nous pourrons en apprendre davantage grâce à des sources tierces, ce qui nous donnera une image objective de la nouvelle vulnérabilité.

Source : 3dnews.ru