AMD એ સ્પેક્ટર-STL હુમલા માટે AMD Zen 3 CPU ની સંભવિત નબળાઈની પુષ્ટિ કરી છે.

AMD એ Zen 3 સિરીઝના પ્રોસેસરોમાં અમલમાં મુકવામાં આવેલ PSF (પ્રેડિક્ટિવ સ્ટોર ફોરવર્ડિંગ) ઑપ્ટિમાઇઝેશન ટેક્નોલોજીની સુરક્ષાનું વિશ્લેષણ કરતો અહેવાલ પ્રકાશિત કર્યો છે. અભ્યાસે સૈદ્ધાંતિક રીતે મે 4માં ઓળખાયેલ સ્પેક્ટર-STL (Spectre-v2018) એટેક પદ્ધતિની લાગુ થવાની પુષ્ટિ કરી છે. PSF ટેક્નોલૉજી, પરંતુ વ્યવહારમાં, હુમલા તરફ દોરી શકે તેવા કોઈ કોડ ટેમ્પ્લેટ્સ હજુ સુધી મળ્યા નથી અને એકંદર ભયનું મૂલ્યાંકન નજીવું છે.

ચાલો યાદ કરીએ કે Specter-v4 (સટ્ટાકીય સ્ટોર બાયપાસ) હુમલો એ ડેટાને પુનઃસ્થાપિત કરવા પર આધારિત છે જે પરોક્ષ સરનામાંનો ઉપયોગ કરીને વૈકલ્પિક લખવા અને વાંચવાની ક્રિયાઓ પર પ્રક્રિયા કરતી વખતે કામગીરીના સટ્ટાકીય અમલના પરિણામને કાઢી નાખ્યા પછી પ્રોસેસર કેશમાં સ્થાયી થયો છે. જ્યારે રીડ ઑપરેશન લખવા ઑપરેશનને અનુસરે છે (દા.ત., mov [rbx + rcx], 0x0; mov rax, [rdx + rsi]), તો સમાન ઑપરેશન કરવામાં આવતાં રીડ એડ્રેસની ઑફસેટ પહેલેથી જ જાણી શકાય છે (રીડ ઑપરેશન્સ વધુ વારંવાર કરવામાં આવે છે અને કેશમાંથી રીડ કરી શકાય છે) અને પ્રોસેસર લેખનના પરોક્ષ ઓફસેટની ગણતરી કરવામાં આવે તેની રાહ જોયા વિના લેખિત પહેલા રીડ કરી શકે છે.

આ સુવિધા વાંચવા માટેની સૂચનાને અમુક સરનામાં પર જૂના મૂલ્યને ઍક્સેસ કરવાની મંજૂરી આપે છે જ્યારે સ્ટોરનું ઑપરેશન હજી પૂર્ણ થયું નથી. જો કોઈ અનુમાનની ભૂલ હોય, તો અસફળ સટ્ટાકીય ઑપરેશન કાઢી નાખવામાં આવશે, પરંતુ તેના અમલીકરણના નિશાન પ્રોસેસર કેશમાં રહેશે અને ઍક્સેસમાં ફેરફારોના વિશ્લેષણના આધારે કૅશની સામગ્રી નક્કી કરવા માટેની એક પદ્ધતિ દ્વારા પુનઃપ્રાપ્ત કરી શકાય છે. કેશ્ડ અને અનકેશ્ડ ડેટાનો સમય.

AMD Zen 3 પ્રોસેસરોમાં ઉમેરાયેલ, PSF STLF (સ્ટોર-ટુ-લોડ-ફોરવર્ડિંગ) ને ઑપ્ટિમાઇઝ કરે છે, જે વાંચવા અને લખવાની કામગીરી વચ્ચેના સંબંધની આગાહી કરીને સટ્ટાકીય રીતે રીડ ઑપરેશન કરે છે. ક્લાસિક STLF નો ઉપયોગ કરતી વખતે, પ્રોસેસર અગાઉના "સ્ટોર" કમાન્ડમાંથી સીધા જ ફોરવર્ડ કરેલા ડેટા પર "લોડ" ઑપરેશન કરે છે, પરિણામ વાસ્તવમાં મેમરીમાં લખાય તેની રાહ જોયા વિના, પરંતુ "લોડ" માં વપરાતા સરનામાંઓ તેની ખાતરી કરે છે. અને "સ્ટોર" આદેશો મેળ ખાય છે. PSF ઑપ્ટિમાઇઝેશન સરનામાંની ચકાસણીને સટ્ટાકીય બનાવે છે અને જો કોઈ એક સરનામાંની હેરફેર કરતી સ્ટોર/લોડ જોડી અગાઉ એક્ઝિક્યુટ કરવામાં આવી હોય તો સરનામાંની માહિતીની ગણતરી કરવામાં આવે તે પહેલાં "લોડ" ઑપરેશન કરે છે. જો આગાહી નિષ્ફળ જાય, તો રાજ્યને પાછું ફેરવવામાં આવે છે, પરંતુ ડેટા કેશમાં રહે છે.

PSF પર હુમલો ફક્ત એક સ્તરના વિશેષાધિકારોના માળખામાં જ શક્ય છે, તે ફક્ત વર્તમાન પ્રક્રિયા સંદર્ભને આવરી લે છે અને સરનામાંની જગ્યા અલગ કરવાની પદ્ધતિઓ અથવા હાર્ડવેર સેન્ડબોક્સ મિકેનિઝમ્સ દ્વારા અવરોધિત છે. આ કિસ્સામાં, પ્રક્રિયાઓમાં સોફ્ટવેર સેન્ડબોક્સિંગ પદ્ધતિઓ સંભવિત રીતે સમસ્યાથી પ્રભાવિત થઈ શકે છે. આ હુમલો બ્રાઉઝર્સ, કોડ એક્ઝિક્યુશન વર્ચ્યુઅલ મશીનો અને JITs જે એક જ પ્રક્રિયામાં તૃતીય-પક્ષ કોડને એક્ઝિક્યુટ કરે છે તે સિસ્ટમ્સ માટે જોખમ ઊભું કરે છે (હુમલો અવિશ્વસનીય સેન્ડબોક્સ્ડ કોડને અન્ય પ્રક્રિયા ડેટાની ઍક્સેસ મેળવવાની મંજૂરી આપી શકે છે).

AMD એ PSF ને સંપૂર્ણ અથવા પસંદગીયુક્ત રીતે અક્ષમ કરવા માટે ઘણી બધી પદ્ધતિઓ પ્રદાન કરી છે, પરંતુ મોટાભાગની એપ્લિકેશનો માટે નગણ્ય જોખમને જોતાં, આ ઑપ્ટિમાઇઝેશનને ડિફૉલ્ટ રૂપે અક્ષમ ન કરવાની ભલામણ કરી છે. અવિશ્વસનીય કોડને અમલમાં મૂકતી પ્રક્રિયાઓને પસંદગીયુક્ત રીતે સુરક્ષિત કરવા માટે, વ્યક્તિગત થ્રેડો સહિત "SSBD" અને "PSFD" MSR બિટ્સને સેટ કરીને PSF ને અક્ષમ કરવાનો પ્રસ્તાવ છે. Linux કર્નલ માટે "psfd" અને "nopsfd" આદેશ વાક્ય વિકલ્પોના અમલીકરણ સાથે પેચો તૈયાર કરવામાં આવ્યા છે જે PSF કેવી રીતે ચાલુ અને બંધ થાય છે તેનું નિયંત્રણ કરે છે.

સોર્સ: opennet.ru