Eric Biggers, l'un des d\u00e9veloppeurs de l'algorithme de chiffrement Adiantum et mainteneur du sous-syst\u00e8me fscrypt du noyau Linux, a propos\u00e9 un ensemble de correctifs pour bloquer les probl\u00e8mes de s\u00e9curit\u00e9 r\u00e9sultant d'une caract\u00e9ristique des processeurs Intel qui ne garantit pas un temps d'ex\u00e9cution constant des instructions pour diff\u00e9rentes donn\u00e9es trait\u00e9es. Dans les processeurs Intel, le probl\u00e8me se manifeste \u00e0 partir de la famille Ice Lake. Un probl\u00e8me similaire est \u00e9galement observ\u00e9 sur les processeurs ARM. <\/p>\n
La d\u00e9pendance du temps d'ex\u00e9cution des instructions par rapport aux donn\u00e9es trait\u00e9es dans ces instructions est consid\u00e9r\u00e9e par l'auteur des correctifs comme une vuln\u00e9rabilit\u00e9 dans les processeurs, car un tel comportement ne peut garantir la s\u00e9curit\u00e9 des op\u00e9rations cryptographiques effectu\u00e9es dans le syst\u00e8me. De nombreuses impl\u00e9mentations d'algorithmes cryptographiques sont con\u00e7ues pour que les donn\u00e9es n'influencent pas le temps d'ex\u00e9cution des instructions, et une rupture de ce comportement peut conduire \u00e0 des attaques par canaux parall\u00e8les, r\u00e9cup\u00e9rant des donn\u00e9es sur la base de l'analyse du temps de leur traitement. <\/p>\n
Potentiellement, la d\u00e9pendance du temps d'ex\u00e9cution par rapport aux donn\u00e9es peut \u00e9galement \u00eatre utilis\u00e9e pour organiser des attaques visant \u00e0 d\u00e9terminer les donn\u00e9es du noyau depuis l'espace utilisateur. Selon Eric Biggers, un temps d'ex\u00e9cution constant par d\u00e9faut n'est m\u00eame pas garanti pour les instructions effectuant des op\u00e9rations d'addition et de XOR, ainsi que pour les instructions sp\u00e9cialis\u00e9es AES-NI (l'information n'est pas confirm\u00e9e par des tests, d'autres donn\u00e9es indiquent qu'un retard d'un cycle se produit lors de la multiplication de vecteurs et du comptage de bits). <\/p>\n
Pour d\u00e9sactiver le comportement examin\u00e9, les entreprises Intel et ARM ont propos\u00e9 de nouveaux drapeaux : le bit PSTATE DIT (Data Independent Timing) pour les CPU ARM et le bit MSR DOITM (Data Operand Independent Timing Mode) pour les CPU Intel, retournant \u00e0 l'ancien comportement de temps d'ex\u00e9cution constant. Les entreprises Intel et ARM recommandent d'activer la protection si n\u00e9cessaire pour le code particuli\u00e8rement sensible, mais en r\u00e9alit\u00e9, des calculs importants peuvent se retrouver dans n'importe quelle partie du noyau et de l'espace utilisateur, c'est pourquoi la possibilit\u00e9 d'activer en permanence les modes DOITM et DIT pour l'ensemble du noyau est examin\u00e9e. <\/p>\n
Des correctifs ont d\u00e9j\u00e0 \u00e9t\u00e9 int\u00e9gr\u00e9s pour les processeurs ARM dans la branche du noyau Linux 6.2, modifiant le comportement du noyau. Cependant, ces correctifs sont jug\u00e9s insuffisants car ils ne couvrent que le code du noyau et ne modifient pas le comportement dans l'espace utilisateur. Quant aux processeurs Intel, l'activation de la protection est encore au stade de r\u00e9vision. L'impact du correctif sur les performances n'a pas encore \u00e9t\u00e9 mesur\u00e9, mais selon la documentation d'Intel, activer le mode DOITM r\u00e9duit les performances (par exemple, en raison de la d\u00e9sactivation de certaines optimisations, telles que le pr\u00e9chargement sp\u00e9cifique aux donn\u00e9es) et, dans les futures g\u00e9n\u00e9rations de processeurs, cette diminution des performances pourrait s'accentuer. \u042d\u0440\u0438\u043a \u0411\u0438\u0433\u0433\u0435\u0440\u0441 (Eric Biggers), \u043e\u0434\u0438\u043d \u0438\u0437 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u043e\u0432 \u0448\u0438\u0444\u0440\u0430 Adiantum \u0438 \u043c\u044d\u0439\u043d\u0442\u0435\u0439\u043d\u0435\u0440 \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u044b \u044f\u0434\u0440\u0430 Linux fscrypt, \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0438\u043b \u043d\u0430\u0431\u043e\u0440 \u043f\u0430\u0442\u0447\u0435\u0439 \u0434\u043b\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u0441 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c\u044e, \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u044e\u0449\u0438\u0445 \u0438\u0437-\u0437\u0430 \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u043e\u0432 Intel, \u043d\u0435 \u0433\u0430\u0440\u0430\u043d\u0442\u0438\u0440\u0443\u044e\u0449\u0435\u0439 \u043f\u043e\u0441\u0442\u043e\u044f\u043d\u043d\u043e\u0435 \u0432\u0440\u0435\u043c\u044f \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0439 \u0434\u043b\u044f \u0440\u0430\u0437\u043d\u044b\u0445 \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u043c\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445. \u0412 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430\u0445 Intel \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043f\u0440\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043d\u0430\u0447\u0438\u043d\u0430\u044f \u0441 \u0441\u0435\u043c\u0435\u0439\u0441\u0442\u0432\u0430 Ice Lake. \u0410\u043d\u0430\u043b\u043e\u0433\u0438\u0447\u043d\u0430\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043d\u0430\u0431\u043b\u044e\u0434\u0430\u0435\u0442\u0441\u044f \u0438 \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430\u0445 ARM. […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-106545","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47D\u00e9pendance du temps d'ex\u00e9cution des instructions par rapport aux donn\u00e9es sur CPU ARM et Intel | ProHoster","description":"Eric Biggers, l'un des d\u00e9veloppeurs de l'algorithme Adiantum et mainteneur du sous-syst\u00e8me fscrypt du noyau Linux, a propos\u00e9 un ensemble de correctifs pour bloquer les probl\u00e8mes de s\u00e9curit\u00e9 dus aux particularit\u00e9s des processeurs.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/zavisimost-vremeni-vypolneniya-instrukczij-ot-dannyh-na-cpu-arm-i-intel","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0417\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u044c \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0439 \u043e\u0442 \u0434\u0430\u043d\u043d\u044b\u0445 \u043d\u0430 CPU ARM \u0438 Intel | ProHoster","og:description":"\u042d\u0440\u0438\u043a \u0411\u0438\u0433\u0433\u0435\u0440\u0441 (Eric Biggers), \u043e\u0434\u0438\u043d \u0438\u0437 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u043e\u0432 \u0448\u0438\u0444\u0440\u0430 Adiantum \u0438 \u043c\u044d\u0439\u043d\u0442\u0435\u0439\u043d\u0435\u0440 \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u044b \u044f\u0434\u0440\u0430 Linux fscrypt, \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0438\u043b \u043d\u0430\u0431\u043e\u0440 \u043f\u0430\u0442\u0447\u0435\u0439 \u0434\u043b\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u0441 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c\u044e, \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u044e\u0449\u0438\u0445 \u0438\u0437-\u0437\u0430 \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u043e\u0432.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/zavisimost-vremeni-vypolneniya-instrukczij-ot-dannyh-na-cpu-arm-i-intel","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-01-29T10:48:46+00:00","article:modified_time":"2023-02-07T10:09:03+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/106545","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=106545"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/106545\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=106545"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=106545"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=106545"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"