ARM דולף: התגלתה פגיעות חריגה למתקפה על מחשוב ספקולטיבי

עבור מעבדים במגוון רחב של ארכיטקטורות Armv8-A (Cortex-A). מצאתי פגיעות ייחודית משלה להתקפות ערוץ צדדי באמצעות אלגוריתמי מחשוב ספקולטיביים. ARM עצמה דיווחה על כך וסיפקה תיקונים ומדריכים כדי לצמצם את הפגיעות שנמצאה. הסכנה לא כל כך גדולה, אבל אי אפשר להזניח אותה, כי מעבדים המבוססים על ארכיטקטורת ARM נמצאים בכל מקום, מה שהופך את הסיכון לדליפות לבלתי נתפס מבחינת ההשלכות.

הפגיעות שמצאו מומחי גוגל בארכיטקטורות ARM נקראה בשם הקוד Straight-Line Speculation (SLS) וסומנה רשמית CVE-2020-13844. לפי ARM, פגיעות SLS היא סוג של פגיעות Spectre, אשר (יחד עם פגיעות Meltdown) נודעה בינואר 2018. במילים אחרות, מדובר בפגיעות קלאסית במנגנוני מחשוב ספקולטיביים עם התקפת ערוץ צדדי.

מחשוב ספקולטיבי מצריך עיבוד נתונים מראש לאורך מספר ענפים אפשריים, למרות שאלו עלולים להימחק מאוחר יותר כמיותרים. התקפות ערוץ צד מאפשרות לגנוב נתוני ביניים כאלה לפני שהם מושמדים לחלוטין. כתוצאה מכך, יש לנו מעבדים רבי עוצמה וסיכון לדליפת נתונים.

מתקפת Straight-Line Speculation על מעבדים מבוססי ARM גורמת למעבד, בכל פעם שיש שינוי בזרם ההוראות, לעבור לביצוע הוראות שנמצאו ישירות בזיכרון, במקום לבצע את ההוראות בזרם ההוראות החדש. ברור שזה לא התרחיש הטוב ביותר לבחירת הוראות לביצוע, שעלולות להיות מנוצלות על ידי תוקף.

לזכותה ייאמר, ARM לא רק פרסמה הנחיות למפתחים כדי לסייע במניעת הסיכון של דליפה באמצעות מתקפת הספקולציות הקו הישר, אלא גם סיפקה תיקונים למערכות הפעלה מרכזיות כמו FreeBSD, OpenBSD, Trusted Firmware-A ו-OP-TEE, ושחררו תיקונים עבור מהדרים GCC ו-LLVM.

החברה גם הצהירה כי השימוש בתיקונים לא ישפיע על הביצועים של פלטפורמות ARM, כפי שקרה בפלטפורמות אינטל תואמות x86 עם נקודות התורפה של Spectre ו-Meltdown חסומות. עם זאת, נוכל ללמוד על כך ממקורות צד שלישי, מה שייתן תמונה אובייקטיבית של הפגיעות החדשה.

מקור: 3dnews.ru