एआरएम लीक हो रहा है: सट्टा कंप्यूटिंग पर हमले के लिए एक असाधारण भेद्यता की खोज की गई थी

Armv8-A (Cortex-A) आर्किटेक्चर की एक विस्तृत श्रृंखला पर प्रोसेसर के लिए मिला सट्टा कंप्यूटिंग एल्गोरिदम का उपयोग करके साइड-चैनल हमलों के प्रति इसकी अपनी अनूठी भेद्यता है। एआरएम ने स्वयं इसकी सूचना दी और पाई गई भेद्यता को कम करने के लिए पैच और गाइड प्रदान किए। खतरा इतना बड़ा नहीं है, लेकिन इसे नजरअंदाज नहीं किया जा सकता, क्योंकि एआरएम आर्किटेक्चर पर आधारित प्रोसेसर हर जगह हैं, जो परिणामों के संदर्भ में लीक के जोखिम को अकल्पनीय बनाता है।

ARM आर्किटेक्चर में Google विशेषज्ञों द्वारा पाई गई भेद्यता को स्ट्रेट-लाइन स्पेकुलेशन (SLS) कोडनेम दिया गया था और आधिकारिक तौर पर CVE-2020-13844 नामित किया गया था। एआरएम के अनुसार, एसएलएस भेद्यता स्पेक्टर भेद्यता का एक रूप है, जो (मेल्टडाउन भेद्यता के साथ) जनवरी 2018 में व्यापक रूप से ज्ञात हो गया। दूसरे शब्दों में, यह साइड चैनल हमले के साथ सट्टा कंप्यूटिंग तंत्र में एक क्लासिक भेद्यता है।

सट्टा कंप्यूटिंग के लिए कई संभावित शाखाओं के साथ पहले से डेटा संसाधित करने की आवश्यकता होती है, हालांकि बाद में इन्हें अनावश्यक के रूप में त्याग दिया जा सकता है। साइड-चैनल हमले ऐसे मध्यवर्ती डेटा को पूरी तरह से नष्ट होने से पहले चोरी करने की अनुमति देते हैं। परिणामस्वरूप, हमारे पास शक्तिशाली प्रोसेसर हैं और डेटा लीक का खतरा है।

एआरएम-आधारित प्रोसेसर पर स्ट्रेट-लाइन स्पेकुलेशन हमले के कारण प्रोसेसर, जब भी निर्देश स्ट्रीम में कोई बदलाव होता है, नए निर्देश स्ट्रीम में निर्देशों का पालन करने के बजाय सीधे मेमोरी में पाए जाने वाले निर्देशों को निष्पादित करने पर स्विच कर देता है। जाहिर है, निष्पादित करने के लिए निर्देशों को चुनने के लिए यह सबसे अच्छा परिदृश्य नहीं है, जिसका हमलावर द्वारा फायदा उठाया जा सकता है।

अपने श्रेय के लिए, एआरएम ने स्ट्रेट-लाइन सट्टा हमले के माध्यम से रिसाव के जोखिम से बचने में मदद करने के लिए न केवल डेवलपर मार्गदर्शन जारी किया है, बल्कि फ्रीबीएसडी, ओपनबीएसडी, विश्वसनीय फर्मवेयर-ए और ओपी-टीईई जैसे प्रमुख ऑपरेटिंग सिस्टम के लिए पैच भी प्रदान किया है। और जीसीसी और एलएलवीएम कंपाइलरों के लिए पैच जारी किए।

कंपनी ने यह भी कहा कि पैच के उपयोग से एआरएम प्लेटफॉर्म के प्रदर्शन पर कोई असर नहीं पड़ेगा, जैसा कि स्पेक्टर और मेल्टडाउन कमजोरियों के साथ x86-संगत इंटेल प्लेटफॉर्म पर हुआ था। हालाँकि, हम इसके बारे में तीसरे पक्ष के स्रोतों से सीख सकेंगे, जो नई भेद्यता की एक वस्तुनिष्ठ तस्वीर देगा।

स्रोत: 3dnews.ru