Google इंजीनियर ने LVI हमलों से प्रोसेसर की सॉफ़्टवेयर सुरक्षा का प्रस्ताव रखा

कुछ समय पहले इंटेल प्रोसेसर के सट्टा आर्किटेक्चर में एक नई भेद्यता के बारे में पता चला, जिसे कहा गया लोड वैल्यू इंजेक्शन (एलवीआई)। एलवीआई के खतरों और इसे कम करने के लिए सिफारिशों के बारे में इंटेल की अपनी राय है। ऐसे हमलों से सुरक्षा का आपका अपना संस्करण предложил गूगल में इंजीनियर. लेकिन आपको प्रोसेसर के प्रदर्शन को औसतन 7% कम करके सुरक्षा के लिए भुगतान करना होगा।

हमने पहले नोट किया था कि एलवीआई का खतरा शोधकर्ताओं द्वारा खोजे गए विशिष्ट तंत्र में नहीं है, बल्कि एलवीआई साइड-चैनल हमले के सिद्धांत में है, जिसे पहली बार दिखाया गया था। इस प्रकार, उन खतरों के लिए एक नई दिशा खुल गई जिस पर पहले किसी को संदेह नहीं था (कम से कम, सार्वजनिक स्थान पर इस पर चर्चा नहीं की गई थी)। इसलिए, Google विशेषज्ञ ज़ोला ब्रिजेस के विकास का मूल्य इस तथ्य में निहित है कि उनका पैच LVI सिद्धांत पर आधारित अज्ञात नए हमलों के खतरे को भी कम करता है।

पहले जीएनयू प्रोजेक्ट असेंबलर में (GNU असेंबलर) परिवर्तन किए गए हैं जो एलवीआई भेद्यता के जोखिम को कम करते हैं। इन परिवर्तनों में जोड़ना शामिल था बाधा निर्देश LFENCE, जिसने बैरियर से पहले और बाद में मेमोरी एक्सेस के बीच एक सख्त अनुक्रम स्थापित किया। इंटेल के कैबी लेक जेनरेशन प्रोसेसर में से एक पर पैच का परीक्षण करने से प्रदर्शन में 22% तक की कमी देखी गई।

Google डेवलपर ने LLVM कंपाइलर सेट में LFENCE निर्देशों को जोड़ने के साथ अपना पैच प्रस्तावित किया, और सुरक्षा को SESES (सट्टा निष्पादन साइड इफेक्ट दमन) कहा। उनके द्वारा प्रस्तावित सुरक्षा विकल्प एलवीआई खतरों और अन्य समान खतरों को कम करता है, उदाहरण के लिए, स्पेक्टर वी1/वी4। SESES कार्यान्वयन कंपाइलर को मशीन कोड जनरेशन के दौरान उचित स्थानों पर LFENCE निर्देश जोड़ने की अनुमति देता है। उदाहरण के लिए, मेमोरी से पढ़ने या मेमोरी में लिखने के लिए प्रत्येक निर्देश से पहले उन्हें डालें।

LFENCE निर्देश सभी बाद के निर्देशों के प्रीएम्प्शन को तब तक रोकते हैं जब तक कि पिछली मेमोरी रीड पूरी न हो जाए। जाहिर है, इसका असर प्रोसेसर के प्रदर्शन पर पड़ता है। शोधकर्ता ने पाया कि औसतन, SESES सुरक्षा ने संरक्षित पुस्तकालय का उपयोग करके कार्यों को पूरा करने की गति को 7,1% कम कर दिया। इस मामले में उत्पादकता में कमी की सीमा 4 से 23% तक थी। शोधकर्ताओं का प्रारंभिक पूर्वानुमान अधिक निराशावादी था, जिसमें प्रदर्शन में 19 गुना तक की कमी का आह्वान किया गया था।

स्रोत: 3dnews.ru