AMD បានបញ្ជាក់ពីភាពងាយរងគ្រោះសក្តានុពលនៃស៊ីភីយូ AMD Zen 3 ទៅនឹងការវាយប្រហារ Spectre-STL

AMD បានចេញផ្សាយរបាយការណ៍វិភាគសុវត្ថិភាពនៃបច្ចេកវិទ្យាបង្កើនប្រសិទ្ធភាព PSF (Predictive Store Forwarding) ដែលបានអនុវត្តនៅក្នុង Zen 3 series processors ការសិក្សាបានបញ្ជាក់ពីការអនុវត្តនៃវិធីសាស្ត្រវាយប្រហារ Spectre-STL (Spectre-v4) ដែលបានកំណត់ក្នុងខែឧសភា ឆ្នាំ 2018 ។ បច្ចេកវិជ្ជា PSF ប៉ុន្តែនៅក្នុងការអនុវត្ត មិនទាន់មានគំរូកូដដែលមានសមត្ថភាពនាំទៅរកការវាយប្រហារនៅឡើយទេ ហើយគ្រោះថ្នាក់ទាំងមូលត្រូវបានវាយតម្លៃថាមិនសំខាន់។

ចូរយើងរំលឹកឡើងវិញថា ការវាយប្រហារ Spectre-v4 (Speculative Store Bypass) គឺផ្អែកលើការស្ដារទិន្នន័យដែលបានទូទាត់នៅក្នុងឃ្លាំងសម្ងាត់របស់ processor បន្ទាប់ពីបោះបង់លទ្ធផលនៃប្រតិបត្តិការប៉ាន់ស្មាននៅពេលដំណើរការប្រតិបត្តិការសរសេរ និងអានជំនួសដោយប្រើអាសយដ្ឋានប្រយោល។ នៅពេលប្រតិបត្តិការអានធ្វើតាមប្រតិបត្តិការសរសេរ (ឧ. mov [rbx + rcx], 0x0; mov rax, [rdx + rsi]) អុហ្វសិតនៃអាសយដ្ឋានដែលបានអានអាចត្រូវបានគេដឹងរួចមកហើយ ដោយសារប្រតិបត្តិការស្រដៀងគ្នាកំពុងត្រូវបានអនុវត្ត (ប្រតិបត្តិការអានគឺ ដំណើរការញឹកញាប់ជាងមុន ហើយការអានអាចត្រូវបានអនុវត្តពីឃ្លាំងសម្ងាត់) ហើយខួរក្បាលអាចធ្វើការប៉ាន់ស្មានការអានមុនពេលសរសេរដោយមិនរង់ចាំសម្រាប់ការគណនាអុហ្វសិតប្រយោលនៃការសរសេរ។

លក្ខណៈពិសេសនេះអនុញ្ញាតឱ្យអានការណែនាំដើម្បីចូលប្រើតម្លៃចាស់នៅអាសយដ្ឋានមួយចំនួន ខណៈពេលដែលប្រតិបត្តិការហាងមិនទាន់បានបញ្ចប់។ ប្រសិនបើមានកំហុសក្នុងការទស្សន៍ទាយ ប្រតិបត្តិការស្មានមិនជោគជ័យនឹងត្រូវបានលុបចោល ប៉ុន្តែដាននៃការប្រតិបត្តិរបស់វានឹងនៅតែមាននៅក្នុងឃ្លាំងសម្ងាត់របស់ខួរក្បាល ហើយអាចទាញយកមកវិញបានដោយវិធីសាស្រ្តមួយក្នុងការកំណត់មាតិកានៃឃ្លាំងសម្ងាត់ដោយផ្អែកលើការវិភាគនៃការផ្លាស់ប្តូរការចូលប្រើប្រាស់។ ពេល​វេលា​ដើម្បី​រក្សា​ទុក​និង​ទិន្នន័យ​ដែល​មិន​បាន​លាក់។

បន្ថែមទៅលើប្រព័ន្ធដំណើរការ AMD Zen 3 PSF បង្កើនប្រសិទ្ធភាព STLF (Store-To-Load-Forwarding) ដែលអនុវត្តប្រតិបត្តិការអានតាមការប៉ាន់ស្មានដោយព្យាករណ៍ពីទំនាក់ទំនងរវាងប្រតិបត្តិការអាន និងសរសេរ។ នៅពេលប្រើ STLF បុរាណ អង្គដំណើរការដំណើរការ "ផ្ទុក" លើទិន្នន័យដែលបានបញ្ជូនដោយផ្ទាល់ពីពាក្យបញ្ជា "ហាង" មុន ដោយមិនរង់ចាំលទ្ធផលដែលនឹងត្រូវបានសរសេរទៅអង្គចងចាំ ប៉ុន្តែត្រូវប្រាកដថាអាសយដ្ឋានដែលបានប្រើនៅក្នុង "ផ្ទុក" និងពាក្យបញ្ជា "ហាង" ត្រូវគ្នា។ ការបង្កើនប្រសិទ្ធភាព PSF ធ្វើឱ្យការត្រួតពិនិត្យអាសយដ្ឋានប៉ាន់ស្មាន និងអនុវត្តប្រតិបត្តិការ "ផ្ទុក" មុនពេលព័ត៌មានអាសយដ្ឋានត្រូវបានគណនា ប្រសិនបើហាង/ផ្ទុកគូដែលរៀបចំអាសយដ្ឋានតែមួយត្រូវបានប្រតិបត្តិពីមុន។ ប្រសិនបើការទស្សន៍ទាយបរាជ័យ ស្ថានភាពនឹងត្រលប់មកវិញ ប៉ុន្តែទិន្នន័យនៅតែមាននៅក្នុងឃ្លាំងសម្ងាត់។

ការវាយប្រហារលើ PSF គឺអាចធ្វើទៅបានតែក្នុងក្របខណ្ឌនៃសិទ្ធិមួយកម្រិតប៉ុណ្ណោះ គ្របដណ្តប់តែបរិបទដំណើរការបច្ចុប្បន្ន និងត្រូវបានរារាំងដោយវិធីសាស្រ្តញែកលំហអាសយដ្ឋាន ឬយន្តការ sandbox ផ្នែករឹង។ ក្នុងករណីនេះ វិធីសាស្ត្រ sandboxing របស់កម្មវិធីនៅក្នុងដំណើរការអាចរងផលប៉ះពាល់ដោយបញ្ហា។ ការវាយប្រហារបង្កការគំរាមកំហែងដល់ប្រព័ន្ធដូចជា កម្មវិធីរុករកតាមអ៊ីនធឺណិត ម៉ាស៊ីននិម្មិតប្រតិបត្តិកូដ និង JITs ដែលប្រតិបត្តិកូដភាគីទីបីក្នុងដំណើរការតែមួយ (ការវាយប្រហារអាចអនុញ្ញាតឱ្យកូដ sandboxed ដែលមិនគួរឱ្យទុកចិត្តទទួលបានសិទ្ធិចូលប្រើទិន្នន័យដំណើរការផ្សេងទៀត) ។

AMD បានផ្តល់វិធីសាស្រ្តមួយចំនួនសម្រាប់ការបិទ PSF ទាំងស្រុង ឬជ្រើសរើស ប៉ុន្តែបានផ្តល់ហានិភ័យតិចតួចសម្រាប់កម្មវិធីភាគច្រើន បានផ្តល់អនុសាសន៍ថាការបង្កើនប្រសិទ្ធភាពនេះមិនត្រូវបានបិទតាមលំនាំដើមនោះទេ។ ដើម្បីការពារដំណើរការដែលដាច់ដោយឡែកពីអ្នកដែលប្រតិបត្តិកូដដែលមិនគួរឱ្យទុកចិត្ត វាត្រូវបានស្នើឱ្យបិទ PSF ដោយកំណត់ "SSBD" និង "PSFD" MSR ប៊ីត រួមទាំងសម្រាប់ខ្សែស្រឡាយនីមួយៗ។ បំណះត្រូវបានរៀបចំសម្រាប់ខឺណែលលីនុចជាមួយនឹងការអនុវត្តជម្រើសបន្ទាត់ពាក្យបញ្ជា "psfd" និង "nopsfd" ដែលគ្រប់គ្រងរបៀបដែល PSF ត្រូវបានបើក និងបិទ។

ប្រភព: opennet.ru