A csoport kutat\u00f3 a Texas, Illinois \u00e9s Washingtoni Egyetemr\u0151l inform\u00e1ci\u00f3kat tett k\u00f6zz\u00e9 egy \u00faj, harmadik f\u00e9l \u00e1ltal v\u00e9gzett t\u00e1mad\u00e1ssorozatr\u00f3l (CVE-2022-23823, CVE-2022-24436) Hertzbleed k\u00f3dn\u00e9ven. A javasolt t\u00e1mad\u00e1s m\u00f3dszere a modern processzorok dinamikus frekvenciakezel\u00e9s\u00e9nek saj\u00e1toss\u00e1gaira \u00e9p\u00edt, \u00e9s \u00e9rinti az \u00f6sszes aktu\u00e1lis Intel \u00e9s AMD CPU-t. Potenci\u00e1lisan a probl\u00e9ma m\u00e1s gy\u00e1rt\u00f3k, p\u00e9ld\u00e1ul ARM rendszerek processzoraiban is megjelenhet, amelyek t\u00e1mogatj\u00e1k a dinamikus frekvenciav\u00e1ltoztat\u00e1st, azonban a v\u00e9gzett kutat\u00e1s az Intel \u00e9s AMD chipekre korl\u00e1toz\u00f3dott. A t\u00e1mad\u00e1si m\u00f3dszer megval\u00f3s\u00edt\u00e1si forr\u00e1sk\u00f3dja a GitHubon tal\u00e1lhat\u00f3 (a megval\u00f3s\u00edt\u00e1st egy Intel i7-9700 CPU-val rendelkez\u0151 sz\u00e1m\u00edt\u00f3g\u00e9pen tesztelt\u00e9k). <\/p>\n
Az energiafogyaszt\u00e1s optimaliz\u00e1l\u00e1sa \u00e9s a t\u00falmeleged\u00e9s megel\u0151z\u00e9se \u00e9rdek\u00e9ben a processzorok dinamikusan v\u00e1ltoztatj\u00e1k a frekvenci\u00e1t a terhel\u00e9s f\u00fcggv\u00e9ny\u00e9ben, ami befoly\u00e1solja a teljes\u00edtm\u00e9nyt \u00e9s az oper\u00e1ci\u00f3k v\u00e9grehajt\u00e1si idej\u00e9t (a frekvencia 1 Hz-es v\u00e1ltoztat\u00e1sa 1 ciklus id\u0151ben val\u00f3 v\u00e1ltoz\u00e1st eredm\u00e9nyez). A v\u00e9gzett kutat\u00e1s sor\u00e1n meg\u00e1llap\u00edtott\u00e1k, hogy bizonyos k\u00f6r\u00fclm\u00e9nyek k\u00f6z\u00f6tt az AMD \u00e9s Intel processzorokon a frekvenciav\u00e1ltoz\u00e1s k\u00f6zvetlen\u00fcl korrel\u00e1l az el\u0151\u00e1ll\u00edtott adatokkal, ami p\u00e9ld\u00e1ul azt eredm\u00e9nyezi, hogy a \"2022 + 23823\" \u00e9s a \"2022 + 24436\" oper\u00e1ci\u00f3k v\u00e9grehajt\u00e1si ideje elt\u00e9r\u0151 lesz. Az elt\u00e9r\u00e9sek elemz\u00e9se r\u00e9v\u00e9n k\u00f6zvetetten vissza lehet \u00e1ll\u00edtani azokat az inform\u00e1ci\u00f3kat, amelyeket a sz\u00e1m\u00edt\u00e1sok sor\u00e1n haszn\u00e1ltak. Magas sebess\u00e9g\u0171 h\u00e1l\u00f3zatokban, ahol kisz\u00e1m\u00edthat\u00f3, \u00e1lland\u00f3 k\u00e9sleltet\u00e9sek vannak, a t\u00e1mad\u00e1s t\u00e1volr\u00f3l is v\u00e9grehajthat\u00f3, a k\u00e9r\u00e9sek v\u00e9grehajt\u00e1si idej\u00e9nek \u00e9rt\u00e9kel\u00e9s\u00e9vel. <\/p>\n
A t\u00e1mad\u00e1s sikeres v\u00e9grehajt\u00e1sa eset\u00e9n a felt\u00e1rt probl\u00e9m\u00e1k lehet\u0151v\u00e9 teszik a z\u00e1rt kulcsok meghat\u00e1roz\u00e1s\u00e1t az id\u0151beli sz\u00e1m\u00edt\u00e1si elemz\u00e9s alapj\u00e1n a kriptogr\u00e1fiai k\u00f6nyvt\u00e1rakban, amelyek algoritmusai matematikai sz\u00e1m\u00edt\u00e1sokat v\u00e9geznek, amelyek mindig \u00e1lland\u00f3 id\u0151 alatt hajt\u00f3dnak v\u00e9gre, f\u00fcggetlen\u00fcl a feldolgozott adatok jelleg\u00e9t\u0151l. Az ilyen k\u00f6nyvt\u00e1rakat eddig v\u00e9dettnek tekintett\u00e9k a harmadik f\u00e9l \u00e1ltal v\u00e9gzett t\u00e1mad\u00e1sokkal szemben, de kider\u00fclt, hogy a sz\u00e1m\u00edt\u00e1si id\u0151t nem csup\u00e1n az algoritmus, hanem a processzor m\u0171k\u00f6d\u00e9s\u00e9nek saj\u00e1toss\u00e1gai is meghat\u00e1rozz\u00e1k. <\/p>\n
Gyakorlati p\u00e9ldak\u00e9nt, amely bemutatja a javasolt m\u00f3dszer alkalmaz\u00e1s\u00e1nak realit\u00e1s\u00e1t, a SIKE (Supersingular Isogeny Key Encapsulation) kulcs-inkapszul\u00e1l\u00f3 mechanizmus t\u00e1mad\u00e1sa l\u00e1that\u00f3, amely beker\u00fclt az Egyes\u00fclt \u00c1llamok Szabv\u00e1ny\u00fcgyi \u00e9s Technol\u00f3giai Int\u00e9zete (NIST) \u00e1ltal lebonyol\u00edtott posztkvantum kriptogr\u00e1fiai rendszerek verseny\u00e9nek d\u00f6nt\u0151j\u00e9be, \u00e9s \u00fagy pozicion\u00e1lj\u00e1k, mint a t\u00e1mad\u00e1sokkal szemben v\u00e9dett rendszert. A k\u00eds\u00e9rlet sor\u00e1n egy \u00fajfajta t\u00e1mad\u00e1s seg\u00edts\u00e9g\u00e9vel, amely a ciphertext manipul\u00e1l\u00e1s\u00e1ra \u00e9s a dek\u00f3dol\u00e1s\u00e1ra \u00e9p\u00edtett (a titkos\u00edtott sz\u00f6veg fokozatos megk\u00f6zel\u00edt\u00e9se), teljes m\u00e9rt\u00e9kben siker\u00fclt vissza\u00e1ll\u00edtani a titkos\u00edt\u00e1si kulcsot, t\u00e1vvez\u00e9rl\u00e9s\u0171 rendszer m\u00e9r\u00e9seivel, annak ellen\u00e9re, hogy a SIKE megval\u00f3s\u00edt\u00e1sa \u00e1lland\u00f3 sz\u00e1m\u00edt\u00e1si id\u0151vel dolgozott. A CIRCL megval\u00f3s\u00edt\u00e1s\u00e1n\u00e1l a 364-bites kulcs meghat\u00e1roz\u00e1s\u00e1ra 36 \u00f3r\u00e1t, m\u00edg a PQCrypto-SIDH-n\u00e1l 89 \u00f3r\u00e1t t\u00f6lt\u00f6ttek. <\/p>\n
Az Intel \u00e9s AMD v\u00e1llalatok elismert\u00e9k, hogy processzoraik \u00e9rintettek a probl\u00e9m\u00e1ban, de nem tervezik a s\u00e9r\u00fcl\u00e9kenys\u00e9g blokkol\u00e1s\u00e1t a mikrok\u00f3d friss\u00edt\u00e9s\u00e9n kereszt\u00fcl, mivel a teljes\u00edtm\u00e9nyre gyakorolt jelent\u0151s hat\u00e1s n\u00e9lk\u00fcl nem lehet hardveresen megsz\u00fcntetni a hib\u00e1t. Helyette a kriptogr\u00e1fiai k\u00f6nyvt\u00e1rak fejleszt\u0151inek aj\u00e1nl\u00e1sokat adtak az inform\u00e1ci\u00f3sziv\u00e1rg\u00e1s programozott blokkol\u00e1s\u00e1ra bizalmas sz\u00e1m\u00edt\u00e1sok v\u00e9grehajt\u00e1sa sor\u00e1n. A Cloudflare \u00e9s a Microsoft v\u00e1llalatok m\u00e1r hozz\u00e1adt\u00e1k ezt a v\u00e9delmet a SIKE megval\u00f3s\u00edt\u00e1saikhoz, ami a CIRCL teljes\u00edtm\u00e9ny\u00e9nek 5%-os, a PQCrypto-SIDH teljes\u00edtm\u00e9ny\u00e9nek pedig 11%-os cs\u00f6kken\u00e9s\u00e9hez vezetett. Egy m\u00e1sik megold\u00e1sk\u00e9nt a s\u00e9r\u00fcl\u00e9kenys\u00e9g BIOS-b\u00f3l vagy meghajt\u00f3b\u00f3l val\u00f3 blokkol\u00e1s\u00e1ra a \u201eTurbo Boost\u201d, \u201eTurbo Core\u201d vagy \u201ePrecision Boost\u201d m\u00f3dok letilt\u00e1sa megtehet\u0151, de ez a v\u00e1ltoztat\u00e1s radik\u00e1lisan cs\u00f6kkenti a teljes\u00edtm\u00e9nyt. <\/p>\n