Az Armv8-A (Cortex-A) architektúrák széles spektrumú processzoraihoz a saját egyedi sebezhetőségüket, amely a spekulatív számítási algoritmusok révén történő mellékcsatornás támadásra vonatkozik. Ezt maga az ARM jelentette be, amely javításokat és útmutatókat is megadott a felfedezett sebezhetőség mérséklésére. A veszély nem túl nagy, de elhanyagolni nem szabad, hiszen az ARM architektúrájú processzorok mindenhol megtalálhatók, ami miatt a kiszivárgás kockázata elviselhetetlen következményekkel járhat.
A Google szakemberei által felfedezett ARM architektúrák sebezhetősége Straight-Line Speculation (SLS) kódnevet kapott, és hivatalos megjelölése CVE-2020-13844. Az ARM szerint az SLS sebezhetőség a Spectre sebezhetőség egyik formája, amely (a Meltdown sebezhetőséggel együtt) széles körben ismertté vált 2018 januárjában. Más szavakkal, ez a spekulatív számítási mechanizmusok mellékcsatornás támadással szembeni klasszikus sebezhetőség.
A spekulatív számítások azt igénylik, hogy az adatokat előre dolgozzák fel több lehetséges ágon, bár később ezeket el lehet dobni, mint feleslegeseket. A mellékcsatornás támadások lehetővé teszik az ilyen köztes adatok ellopását, mielőtt azok véglegesen megsemmisülnének. Ennek eredményeként pedig hatékony processzorokat kapunk és adatlopás kockázatát.
A Straight-Line Speculation támadás az ARM architektúrájú processzorokon azt eredményezi, hogy a processzor minden egyes utasításfolyam-változás után a memóriában közvetlenül megtalált utasítások végrehajtására vált, ahelyett, hogy az új utasításfolyamban lévő utasításokat követné. Nyilvánvaló, hogy ez nem a legjobb választási forgatókönyv a végrehajtásra szánt utasítások számára, amelyet a rosszindulatú felhasználó ki tud használni.
Az ARM érdemére legyen mondva, hogy nemcsak útmutatót adott ki a fejlesztők számára, amely segít elkerülni a Straight-Line Speculation támadáson keresztüli kiszivárgás kockázatát, hanem javításokat is biztosított a fő operációs rendszerekhez, például a FreeBSD, OpenBSD, Trusted Firmware-A és OP-TEE számára, valamint javításokat adott ki a GCC és LLVM fordítókhoz.
A cég emellett azt is kijelentette, hogy a javítások alkalmazása nem befolyásolja az ARM platformok teljesítményét, ahogyan azt a Spectre és Meltdown sebezhetőségek blokkolása során tapasztalhattuk az Intel x86 kompatibilis platformjain. Ezt azonban külső forrásokból is megtudhatjuk, ami objektív képet ad az új sebezhetőségről.
Forrás: 3dnews.ru
