ARM અને Intel CPUs પરના ડેટા પર સૂચના અમલીકરણ સમયની નિર્ભરતા

એરિક બિગર્સ, એડિએન્ટમ સાઇફરના વિકાસકર્તાઓમાંના એક અને લિનક્સ કર્નલ એફસ્ક્રીપ્ટ સબસિસ્ટમના જાળવણીકારે, ઇન્ટેલ પ્રોસેસર્સની વિશેષતાથી ઉદ્ભવતી સુરક્ષા સમસ્યાઓને અવરોધિત કરવા માટે પેચોના સમૂહની દરખાસ્ત કરી જે વિવિધ પ્રોસેસ્ડ ડેટા માટે સતત એક્ઝેક્યુશન સમયની બાંયધરી આપતું નથી. આઇસ લેક પરિવારથી શરૂ થતા ઇન્ટેલ પ્રોસેસરોમાં સમસ્યા દેખાય છે. એઆરએમ પ્રોસેસરોમાં સમાન સમસ્યા જોવા મળે છે.

આ સૂચનાઓમાં પ્રક્રિયા કરાયેલ ડેટા પર સૂચનાઓના અમલીકરણ સમયની અવલંબનની હાજરીને પેચોના લેખક દ્વારા પ્રોસેસર્સમાં નબળાઈ તરીકે ગણવામાં આવે છે, કારણ કે આવી વર્તણૂક સિસ્ટમમાં કરવામાં આવતી ક્રિપ્ટોગ્રાફિક કામગીરીની સુરક્ષાની બાંયધરી આપી શકતી નથી. ક્રિપ્ટોગ્રાફિક એલ્ગોરિધમ્સના ઘણા અમલીકરણો એ સુનિશ્ચિત કરવા માટે રચાયેલ છે કે ડેટા સૂચનાઓના અમલના સમયને અસર કરતું નથી, અને આ વર્તનનું ઉલ્લંઘન કરવાથી સાઇડ-ચેનલ હુમલાઓનું નિર્માણ થઈ શકે છે જે તેના પ્રોસેસિંગ સમયના વિશ્લેષણના આધારે ડેટાને પુનઃપ્રાપ્ત કરે છે.

સંભવિત રીતે, રનટાઇમ ડેટા ડિપેન્ડન્સીનો ઉપયોગ યુઝર સ્પેસમાંથી કર્નલ ડેટા નક્કી કરવા માટે હુમલાઓ શરૂ કરવા માટે પણ થઈ શકે છે. એરિક બિગર્સ અનુસાર, વધારા અને XOR કામગીરી કરતી સૂચનાઓ તેમજ વિશિષ્ટ AES-NI સૂચનાઓ માટે પણ ડિફૉલ્ટ રૂપે સતત અમલનો સમય આપવામાં આવતો નથી (માહિતી પરીક્ષણો દ્વારા પુષ્ટિ મળતી નથી, અન્ય ડેટા અનુસાર, ત્યાં એક વિલંબ છે. વેક્ટર ગુણાકાર અને બીટ ગણતરી દરમિયાન ચક્ર).

આ વર્તણૂકને નિષ્ક્રિય કરવા માટે, Intel અને ARM એ નવા ફ્લેગ્સ પ્રસ્તાવિત કર્યા છે: ARM CPUs માટે PSTATE bit DIT (ડેટા ઈન્ડિપેન્ડન્ટ ટાઈમિંગ) અને Intel CPUs માટે MSR bit DOITM (ડેટા ઓપરેન્ડ ઈન્ડિપેન્ડન્ટ ટાઈમિંગ મોડ), સતત એક્ઝેક્યુશન સમય સાથે જૂની વર્તણૂક પરત કરે છે. Intel અને ARM નિર્ણાયક કોડ માટે જરૂરી સુરક્ષાને સક્ષમ કરવાની ભલામણ કરે છે, પરંતુ વાસ્તવમાં, કર્નલ અને વપરાશકર્તા જગ્યામાં ગમે ત્યાં નિર્ણાયક ગણતરી થઈ શકે છે, તેથી અમે સમગ્ર કર્નલ માટે DOITM અને DIT મોડ્સને હંમેશા સક્ષમ કરવાનું વિચારી રહ્યા છીએ.

ARM પ્રોસેસરો માટે, Linux 6.2 કર્નલ શાખાએ પહેલાથી જ પેચો અપનાવ્યા છે જે કર્નલ માટે વર્તણૂકમાં ફેરફાર કરે છે, પરંતુ આ પેચોને અપૂરતી ગણવામાં આવે છે કારણ કે તે માત્ર કર્નલ કોડને આવરી લે છે અને વપરાશકર્તા જગ્યા માટે વર્તન બદલતા નથી. ઇન્ટેલ પ્રોસેસરો માટે, સુરક્ષાનો સમાવેશ હજુ પણ સમીક્ષાના તબક્કે છે. પ્રદર્શન પર પેચની અસર હજુ સુધી માપવામાં આવી નથી, પરંતુ ઇન્ટેલ દસ્તાવેજીકરણ અનુસાર, DOITM મોડને સક્ષમ કરવાથી પ્રદર્શન ઘટાડે છે (ઉદાહરણ તરીકે, કેટલાક ઑપ્ટિમાઇઝેશનને અક્ષમ કરીને, જેમ કે ડેટા-વિશિષ્ટ પ્રીલોડિંગ) અને ભવિષ્યના પ્રોસેસર મોડલ્સમાં પ્રદર્શનમાં ઘટાડો વધી શકે છે. .

સોર્સ: opennet.ru