એઆરએમ લીક થઈ રહ્યું છે: સટ્ટાકીય કમ્પ્યુટિંગ પરના હુમલા માટે અસાધારણ નબળાઈ મળી આવી હતી

આર્મવી8-એ (કોર્ટેક્સ-એ) આર્કિટેક્ચરની વિશાળ શ્રેણી પરના પ્રોસેસરો માટે મળી સટ્ટાકીય કમ્પ્યુટિંગ અલ્ગોરિધમનો ઉપયોગ કરીને સાઇડ-ચેનલ હુમલાઓ માટે તેની પોતાની અનન્ય નબળાઈ. એઆરએમએ પોતે આની જાણ કરી અને જોવા મળેલી નબળાઈને ઘટાડવા માટે પેચો અને માર્ગદર્શિકાઓ પ્રદાન કરી. ખતરો એટલો મોટો નથી, પરંતુ તેની અવગણના કરી શકાતી નથી, કારણ કે એઆરએમ આર્કિટેક્ચર પર આધારિત પ્રોસેસર્સ દરેક જગ્યાએ છે, જે પરિણામોની દ્રષ્ટિએ લિક થવાનું જોખમ અકલ્પનીય બનાવે છે.

ARM આર્કિટેક્ચર્સમાં Google નિષ્ણાતો દ્વારા જોવા મળેલી નબળાઈનું કોડનેમ સ્ટ્રેટ-લાઈન સ્પેક્યુલેશન (SLS) અને સત્તાવાર રીતે CVE-2020-13844 નામ આપવામાં આવ્યું હતું. ARM મુજબ, SLS નબળાઈ એ સ્પેક્ટર નબળાઈનું એક સ્વરૂપ છે, જે (મેલ્ટડાઉન નબળાઈ સાથે) જાન્યુઆરી 2018 માં વ્યાપકપણે જાણીતું બન્યું હતું. બીજા શબ્દોમાં કહીએ તો, સાઇડ ચેનલ એટેક સાથે સટ્ટાકીય કમ્પ્યુટિંગ મિકેનિઝમ્સમાં આ ક્લાસિક નબળાઈ છે.

સટ્ટાકીય કમ્પ્યુટિંગ માટે કેટલીક સંભવિત શાખાઓ સાથે અગાઉથી ડેટા પર પ્રક્રિયા કરવાની જરૂર છે, જો કે તે પછીથી બિનજરૂરી તરીકે કાઢી નાખવામાં આવી શકે છે. સાઇડ-ચેનલ હુમલાઓ આવા મધ્યવર્તી ડેટાને સંપૂર્ણપણે નાશ કરે તે પહેલાં તેને ચોરવાની મંજૂરી આપે છે. પરિણામે, અમારી પાસે શક્તિશાળી પ્રોસેસર્સ છે અને ડેટા લીક થવાનું જોખમ છે.

એઆરએમ-આધારિત પ્રોસેસર્સ પર સ્ટ્રેટ-લાઇન સ્પેક્યુલેશન એટેક, જ્યારે પણ સૂચના પ્રવાહમાં ફેરફાર થાય છે, ત્યારે નવા સૂચના પ્રવાહમાં સૂચનાઓને અનુસરવાને બદલે, સીધા જ મેમરીમાં મળેલી સૂચનાઓને અમલમાં મૂકવાનું કારણ બને છે. દેખીતી રીતે, અમલ કરવા માટેની સૂચનાઓ પસંદ કરવા માટે આ શ્રેષ્ઠ દૃશ્ય નથી, જેનો હુમલાખોર દ્વારા શોષણ થઈ શકે છે.

તેની ક્રેડિટ માટે, ARM એ સ્ટ્રેટ-લાઇન સ્પેક્યુલેશન એટેક દ્વારા લીકેજના જોખમને ટાળવામાં મદદ કરવા માટે માત્ર વિકાસકર્તા માર્ગદર્શન જ બહાર પાડ્યું નથી, પરંતુ ફ્રીબીએસડી, ઓપનબીએસડી, ટ્રસ્ટેડ ફર્મવેર-એ અને ઓપી-ટીઇ જેવી મુખ્ય ઓપરેટિંગ સિસ્ટમ્સ માટે પેચ પણ પ્રદાન કર્યા છે. અને GCC અને LLVM કમ્પાઇલર્સ માટે પેચો પ્રકાશિત કર્યા.

કંપનીએ એમ પણ જણાવ્યું હતું કે પેચનો ઉપયોગ એઆરએમ પ્લેટફોર્મના પ્રદર્શનને અસર કરશે નહીં, જેમ કે સ્પેક્ટર અને મેલ્ટડાઉન નબળાઈઓને અવરોધિત કરવા સાથે x86-સુસંગત ઇન્ટેલ પ્લેટફોર્મ પર થયું હતું. જો કે, અમે તૃતીય-પક્ષ સ્ત્રોતો પાસેથી આ વિશે શીખીશું, જે નવી નબળાઈનું ઉદ્દેશ્ય ચિત્ર આપશે.

સોર્સ: 3dnews.ru