{"id":106545,"date":"2023-01-29T12:48:46","date_gmt":"2023-01-29T10:48:46","guid":{"rendered":"https:\/\/prohoster.info\/?p=106545"},"modified":"2023-02-07T12:09:03","modified_gmt":"2023-02-07T10:09:03","slug":"zavisimost-vremeni-vypolneniya-instrukczij-ot-dannyh-na-cpu-arm-i-intel","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/news\/zavisimost-vremeni-vypolneniya-instrukczij-ot-dannyh-na-cpu-arm-i-intel","title":{"rendered":"Ovisnost vremena izvr\u0161avanja instrukcija o podacima na CPU ARM i Intel","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Eric Biggers, jedan od developera \u0161ifre Adiantum i odr\u017eavatelj mje\u0161avine Linux fscrypt podsystema, predlo\u017eio je set zakrpa za blokiranje sigurnosnih problema koji proizlaze iz osobitosti Intel procesora, \u0161to ne jam\u010di stalno vrijeme izvr\u0161avanja instrukcija za razli\u010dite obra\u0111ene podatke. U Intel procesorima, problem se manifestira po\u010dev\u0161i od Ice Lake generacije. Sli\u010dan problem se tako\u0111er primje\u0107uje u ARM procesorima. <\/p>\n
Postojanje ovisnosti vremena izvr\u0161avanja instrukcija o podacima obra\u0111enim u tim instrukcijama autor zakrpa smatra ranjivo\u0161\u0107u u procesorima, jer takvo pona\u0161anje ne mo\u017ee jam\u010diti sigurnost kriptografskih operacija koje se obavljaju u sustavu. Mnoge implementacije kriptografskih algoritama oslanjaju se na to da podaci ne utje\u010du na vrijeme izvr\u0161avanja instrukcija, a kr\u0161enje tog pona\u0161anja mo\u017ee dovesti do napada putem bo\u010dnih kanala, koji obnavljaju podatke na temelju analize vremena njihove obrade. <\/p>\n
Potencijalno, ovisnost vremena izvr\u0161avanja o podacima mo\u017ee se tako\u0111er koristiti za organiziranje napada za odre\u0111ivanje podataka kernela iz korisni\u010dkog prostora. Prema Ericu Biggersu, stalno vrijeme izvr\u0161avanja po defaultu nije osigurano \u010dak ni za instrukcije koje izvode operacije zbrajanja i XOR, kao i za specijalizirane instrukcije AES-NI (informacija nije potvr\u0111ena testovima, dok podaci ukazuju na to da se tijekom umno\u017eavanja vektora i brojanja bitova javlja ka\u0161njenje od jednog ciklusa). <\/p>\n
Za onemogu\u0107avanje spornog pona\u0161anja Intel i ARM su predlo\u017eile nove zastavice: PSTATE bit DIT (Data Independent Timing) za ARM CPU i MSR bit DOITM (Data Operand Independent Timing Mode) za Intel CPU, koje vra\u0107aju staro pona\u0161anje sa stalnim vremenom izvr\u0161avanja. Intel i ARM preporu\u010duju uklju\u010divanje za\u0161tite prema potrebi za posebno va\u017ean kod, ali u stvarnosti, va\u017eni prora\u010duni mogu se nalaziti u svim dijelovima kernela i korisni\u010dkog prostora, stoga se razmatra mogu\u0107nost stalne aktivacije DOITM i DIT modova za cijeli kernel. <\/p>\n
Za ARM procesore u kernel grani Linux 6.2 ve\u0107 su prihva\u0107eni lay patch-evi koji mijenjaju pona\u0161anje kernela, no ovi patch-evi se smatraju nedovoljnima jer pokrivaju samo kod kernela i ne mijenjaju pona\u0161anje za korisni\u010dki prostor. Za Intel procesore uklju\u010divanje za\u0161tite je trenutno samo u fazi recenziranja. Mjerenje utjecaja patch-a na performanse jo\u0161 nije provedeno, ali prema podacima iz Intelove dokumentacije, uklju\u010divanje DOITM moda smanjuje performanse (npr. zbog isklju\u010denja nekih optimizacija, kao \u0161to su specifi\u010dne za odre\u0111ene podatke prednostne u\u010ditavanja) i u budu\u0107im modelima procesora smanjenje performansi mo\u017ee se poja\u010dati. \n Izvor: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"