🥇ARM កំពុងលេចធ្លាយ៖ ភាពងាយរងគ្រោះពិសេសសម្រាប់ការវាយប្រហារលើការគណនាប៉ាន់ស្មានត្រូវបានរកឃើញ

សម្រាប់ប្រព័ន្ធដំណើរការនៅលើជួរដ៏ធំទូលាយនៃស្ថាបត្យកម្ម Armv8-A (Cortex-A) បានរកឃើញ ភាពងាយរងគ្រោះតែមួយគត់របស់វាចំពោះការវាយប្រហារតាមឆានែលចំហៀងដោយប្រើក្បួនដោះស្រាយការគណនាប៉ាន់ស្មាន។ ARM ខ្លួនវាផ្ទាល់បានរាយការណ៍អំពីរឿងនេះ ហើយបានផ្តល់នូវបំណះ និងការណែនាំដើម្បីកាត់បន្ថយភាពងាយរងគ្រោះដែលបានរកឃើញ។ គ្រោះថ្នាក់គឺមិនខ្លាំងនោះទេ ប៉ុន្តែវាមិនអាចត្រូវបានធ្វេសប្រហែសទេ ពីព្រោះប្រព័ន្ធដំណើរការដែលមានមូលដ្ឋានលើស្ថាបត្យកម្ម ARM មាននៅគ្រប់ទីកន្លែង ដែលធ្វើឱ្យហានិភ័យនៃការលេចធ្លាយមិនអាចនឹកស្មានដល់ទាក់ទងនឹងផលវិបាក។

ភាពងាយរងគ្រោះដែលបានរកឃើញដោយអ្នកជំនាញ Google នៅក្នុងស្ថាបត្យកម្ម ARM ត្រូវបានដាក់កូដថា Straight-Line Speculation (SLS) និងត្រូវបានកំណត់ជាផ្លូវការថា CVE-2020-13844។ យោងតាម ARM ភាពងាយរងគ្រោះ SLS គឺជាទម្រង់នៃភាពងាយរងគ្រោះ Spectre ដែល (រួមជាមួយនឹងភាពងាយរងគ្រោះ Meltdown) ត្រូវបានគេស្គាល់យ៉ាងទូលំទូលាយនៅក្នុងខែមករា ឆ្នាំ 2018 ។ ម្យ៉ាងវិញទៀត នេះគឺជាភាពងាយរងគ្រោះបែបបុរាណនៅក្នុងយន្តការគណនាការប៉ាន់ស្មានជាមួយនឹងការវាយប្រហារឆានែលចំហៀង។

ការគណនាស្មានទាមទារឱ្យដំណើរការទិន្នន័យជាមុនតាមសាខាដែលអាចធ្វើទៅបាន ទោះបីវាក្រោយមកអាចត្រូវបានលុបចោលដោយមិនចាំបាច់ក៏ដោយ។ ការវាយប្រហារតាមឆានែលចំហៀងអនុញ្ញាតឱ្យទិន្នន័យកម្រិតមធ្យមបែបនេះត្រូវបានលួច មុនពេលវាត្រូវបានបំផ្លាញទាំងស្រុង។ ជាលទ្ធផល យើងមានប្រព័ន្ធដំណើរការដ៏មានឥទ្ធិពល និងហានិភ័យនៃការលេចធ្លាយទិន្នន័យ។

Straight-Line Speculation attacks លើ processors ដែលមានមូលដ្ឋានលើ ARM បណ្តាលឱ្យ processor នៅពេលណាដែលមានការផ្លាស់ប្តូរនៅក្នុង instruction stream ដើម្បីប្តូរទៅប្រតិបត្តិសេចក្តីណែនាំដែលរកឃើញដោយផ្ទាល់នៅក្នុង memory ជំនួសឱ្យការធ្វើតាមការណែនាំនៅក្នុង instruction stream ថ្មី។ ជាក់ស្តែង នេះមិនមែនជាសេណារីយ៉ូដ៏ល្អបំផុតសម្រាប់ការជ្រើសរើសការណែនាំដើម្បីប្រតិបត្តិ ដែលអាចត្រូវបានកេងប្រវ័ញ្ចដោយអ្នកវាយប្រហារ។

ចំពោះឥណទានរបស់ខ្លួន ARM មិនត្រឹមតែបានចេញផ្សាយការណែនាំអ្នកអភិវឌ្ឍន៍ដើម្បីជួយជៀសវាងហានិភ័យនៃការលេចធ្លាយតាមរយៈការវាយប្រហារតាមបន្ទាត់ត្រង់ប៉ុណ្ណោះទេប៉ុន្តែថែមទាំងបានផ្តល់បំណះសម្រាប់ប្រព័ន្ធប្រតិបត្តិការសំខាន់ៗដូចជា FreeBSD, OpenBSD, Trusted Firmware-A និង OP-TEE, និងបានចេញផ្សាយបំណះសម្រាប់កម្មវិធីចងក្រង GCC និង LLVM ។

ក្រុមហ៊ុនក៏បានបញ្ជាក់ផងដែរថា ការប្រើប្រាស់បំណះនឹងមិនប៉ះពាល់ដល់ដំណើរការរបស់ ARM platforms ដូចដែលបានកើតឡើងនៅលើ x86-compatible Intel platforms ជាមួយនឹងការទប់ស្កាត់ភាពងាយរងគ្រោះ Spectre និង Meltdown។ ទោះជាយ៉ាងណាក៏ដោយ យើងនឹងអាចស្វែងយល់អំពីបញ្ហានេះពីប្រភពភាគីទីបី ដែលនឹងផ្តល់រូបភាពគោលបំណងនៃភាពងាយរងគ្រោះថ្មី។

ប្រភព: 3dnews.ru

ARM កំពុងលេចធ្លាយ៖ ភាពងាយរងគ្រោះពិសេសសម្រាប់ការវាយប្រហារលើការគណនាប៉ាន់ស្មានត្រូវបានរកឃើញ

បន្ថែមមតិយោបល់ ответОтменить