ગૂગલ એન્જિનિયરે એલવીઆઈ હુમલાઓથી પ્રોસેસર્સનું સૉફ્ટવેર સંરક્ષણ પ્રસ્તાવિત કર્યું

થોડા સમય પહેલા તે ઇન્ટેલ પ્રોસેસર્સના સટ્ટાકીય આર્કિટેક્ચરમાં નવી નબળાઈ વિશે જાણીતું બન્યું હતું, જેને લોડ મૂલ્ય ઇન્જેક્શન (LVI). LVI ના જોખમો અને તેને ઘટાડવા માટેની ભલામણો વિશે ઇન્ટેલનો પોતાનો અભિપ્રાય છે. આવા હુમલાઓ સામે રક્ષણનું તમારું પોતાનું સંસ્કરણ સૂચવ્યું ગૂગલમાં એન્જિનિયર. પરંતુ તમારે પ્રોસેસરની કામગીરી સરેરાશ 7% ઘટાડીને સુરક્ષા માટે ચૂકવણી કરવી પડશે.

અમે અગાઉ નોંધ્યું હતું કે LVI નું જોખમ સંશોધકો દ્વારા શોધાયેલ ચોક્કસ પદ્ધતિમાં નથી, પરંતુ LVI સાઇડ-ચેનલ હુમલાના સિદ્ધાંતમાં છે, જે પ્રથમ વખત બતાવવામાં આવ્યું હતું. આમ, ધમકીઓ માટે એક નવી દિશા ખોલવામાં આવી હતી કે જેની અગાઉ કોઈને શંકા ન હતી (ઓછામાં ઓછું, જાહેર જગ્યામાં આની ચર્ચા કરવામાં આવી ન હતી). તેથી, Google નિષ્ણાત ઝોલા બ્રિજના વિકાસનું મૂલ્ય એ હકીકતમાં રહેલું છે કે તેનો પેચ LVI સિદ્ધાંતના આધારે અજાણ્યા નવા હુમલાઓના જોખમને પણ ઘટાડે છે.

અગાઉ GNU પ્રોજેક્ટ એસેમ્બલરમાં (જીએનયુ એસેમ્બલર) ફેરફારો કરવામાં આવ્યા છે જે LVI નબળાઈના જોખમને ઘટાડે છે. આ ફેરફારો ઉમેરવાનો સમાવેશ થાય છે અવરોધ સૂચનાઓ LFENCE, જેણે અવરોધ પહેલાં અને પછી મેમરી એક્સેસ વચ્ચે કડક ક્રમ સ્થાપિત કર્યો. ઇન્ટેલના કબી લેક જનરેશન પ્રોસેસરમાંથી એક પર પેચનું પરીક્ષણ કરવાથી પ્રદર્શનમાં 22% સુધીનો ઘટાડો જોવા મળ્યો હતો.

Google ડેવલપરે LLVM કમ્પાઇલર સેટમાં LFENCE સૂચનાઓના ઉમેરા સાથે તેના પેચની દરખાસ્ત કરી અને તેને સુરક્ષા SESES (સટ્ટાકીય એક્ઝેક્યુશન સાઇડ ઇફેક્ટ સપ્રેશન) કહે છે. તેમણે પ્રસ્તાવિત સંરક્ષણ વિકલ્પ બંને LVI ધમકીઓ અને અન્ય સમાન જોખમોને ઘટાડે છે, ઉદાહરણ તરીકે, સ્પેક્ટર V1/V4. SESES અમલીકરણ કમ્પાઈલરને મશીન કોડ જનરેશન દરમિયાન યોગ્ય સ્થાનો પર LFENCE સૂચનાઓ ઉમેરવાની મંજૂરી આપે છે. ઉદાહરણ તરીકે, મેમરીમાંથી વાંચવા અથવા મેમરીમાં લખવા માટેની દરેક સૂચના પહેલાં તેમને દાખલ કરો.

LFENCE સૂચનાઓ અગાઉની મેમરી રીડ પૂર્ણ ન થાય ત્યાં સુધી તમામ અનુગામી સૂચનાઓનું પૂર્વનિર્ધારણ અટકાવે છે. દેખીતી રીતે, આ પ્રોસેસર્સની કામગીરીને અસર કરે છે. સંશોધકએ શોધી કાઢ્યું કે સરેરાશ, SESES સુરક્ષાએ સુરક્ષિત લાઇબ્રેરીનો ઉપયોગ કરીને કાર્યો પૂર્ણ કરવાની ઝડપમાં 7,1% ઘટાડો કર્યો છે. આ કિસ્સામાં ઉત્પાદકતામાં ઘટાડો કરવાની શ્રેણી 4 થી 23% સુધીની છે. સંશોધકોની પ્રારંભિક આગાહી વધુ નિરાશાવાદી હતી, જે કામગીરીમાં 19-ગણા સુધીના ઘટાડા માટે બોલાવે છે.

સોર્સ: 3dnews.ru