Google បានបង្ហាញពីការកេងប្រវ័ញ្ចលើភាពងាយរងគ្រោះ Spectre តាមរយៈការអនុវត្ត JavaScript នៅក្នុងកម្មវិធីរុករក

Google បានបោះពុម្ភគំរូគំរូកេងប្រវ័ញ្ចជាច្រើនដែលបង្ហាញពីលទ្ធភាពនៃការកេងប្រវ័ញ្ចភាពងាយរងគ្រោះថ្នាក់ Spectre នៅពេលប្រតិបត្តិកូដ JavaScript នៅក្នុងកម្មវិធីរុករក ដោយរំលងវិធីសាស្ត្រការពារដែលបានបន្ថែមពីមុន។ ការកេងប្រវ័ញ្ចអាចត្រូវបានប្រើដើម្បីទទួលបានការចូលប្រើអង្គចងចាំនៃដំណើរការដំណើរការមាតិកាគេហទំព័រនៅក្នុងផ្ទាំងបច្ចុប្បន្ន។ ដើម្បីសាកល្បងប្រតិបត្តិការនៃការកេងប្រវ័ញ្ចនេះ គេហទំព័រ leaky.page ត្រូវបានបើកដំណើរការ ហើយកូដដែលពិពណ៌នាអំពីតក្កវិជ្ជានៃការងារត្រូវបានបង្ហោះនៅលើ GitHub ។

គំរូដែលបានស្នើឡើងត្រូវបានរចនាឡើងដើម្បីវាយប្រហារប្រព័ន្ធជាមួយនឹងប្រព័ន្ធដំណើរការ Intel Core i7-6500U នៅក្នុងបរិយាកាសជាមួយ Linux និង Chrome 88។ ដើម្បីប្រើការកេងប្រវ័ញ្ចសម្រាប់បរិស្ថានផ្សេងទៀត ការកែប្រែគឺត្រូវបានទាមទារ។ វិធីសាស្ត្រកេងប្រវ័ញ្ចមិនជាក់លាក់ចំពោះដំណើរការ Intel ទេ - បន្ទាប់ពីការសម្របខ្លួនសមស្រប ការកេងប្រវ័ញ្ចត្រូវបានបញ្ជាក់ថាដំណើរការលើប្រព័ន្ធជាមួយ CPU ពីក្រុមហ៊ុនផលិតផ្សេងទៀត រួមទាំង Apple M1 ផ្អែកលើស្ថាបត្យកម្ម ARM ។ បន្ទាប់ពីការកែតម្រូវតិចតួច ការកេងប្រវ័ញ្ចក៏អាចដំណើរការបាននៅក្នុងប្រព័ន្ធប្រតិបត្តិការផ្សេងទៀត និងនៅក្នុងកម្មវិធីរុករកផ្សេងទៀតដោយផ្អែកលើម៉ាស៊ីន Chromium ។

នៅក្នុងបរិយាកាសដែលមានមូលដ្ឋានលើប្រព័ន្ធដំណើរការស្តង់ដារ Chrome 88 និង Intel Skylake វាអាចលេចធ្លាយទិន្នន័យពីដំណើរការដែលទទួលខុសត្រូវសម្រាប់ដំណើរការមាតិកាគេហទំព័រនៅក្នុងផ្ទាំង Chrome បច្ចុប្បន្ន (ដំណើរការបង្ហាញ) ក្នុងល្បឿន 1 គីឡូបៃក្នុងមួយវិនាទី។ លើសពីនេះ គំរូជំនួសត្រូវបានបង្កើតឡើង ឧទាហរណ៍ ការកេងប្រវ័ញ្ចដែលអនុញ្ញាតឱ្យក្នុងតម្លៃនៃការកាត់បន្ថយស្ថេរភាព ដើម្បីបង្កើនអត្រាលេចធ្លាយដល់ 8kB/s នៅពេលប្រើកម្មវិធីកំណត់ម៉ោង performance.now() ជាមួយនឹងភាពត្រឹមត្រូវ 5 មីក្រូវិនាទី (0.005 មីលីវិនាទី។ ) កំណែមួយក៏ត្រូវបានរៀបចំដែលដំណើរការជាមួយនឹងភាពត្រឹមត្រូវនៃកម្មវិធីកំណត់ពេលវេលាមួយមិល្លីវិនាទី ដែលអាចត្រូវបានប្រើដើម្បីរៀបចំការចូលទៅកាន់អង្គចងចាំនៃដំណើរការផ្សេងទៀតក្នុងល្បឿនប្រហែល 60 បៃក្នុងមួយវិនាទី។

កូដសាកល្បងដែលបានបោះពុម្ពមានបីផ្នែក។ ផ្នែកទីមួយកំណត់កម្មវិធីកំណត់ម៉ោងដើម្បីប៉ាន់ប្រមាណពេលវេលាប្រតិបត្តិនៃប្រតិបត្តិការដែលត្រូវការដើម្បីស្ដារទិន្នន័យដែលនៅសេសសល់ក្នុងឃ្លាំងសម្ងាត់របស់ខួរក្បាលដែលជាលទ្ធផលនៃការប្រតិបត្តិតាមការណែនាំរបស់ស៊ីភីយូ។ ផ្នែកទីពីរកំណត់ប្លង់អង្គចងចាំដែលបានប្រើនៅពេលបែងចែកអារេ JavaScript ។

ផ្នែកទីបីទាញយកដោយផ្ទាល់នូវភាពងាយរងគ្រោះរបស់ Spectre ដើម្បីកំណត់មាតិកាអង្គចងចាំនៃដំណើរការបច្ចុប្បន្ន ដែលជាលទ្ធផលនៃការបង្កើតលក្ខខណ្ឌសម្រាប់ការអនុវត្តការប៉ាន់ស្មាននៃប្រតិបត្តិការមួយចំនួន ដែលជាលទ្ធផលត្រូវបានបោះបង់ចោលដោយ processor បន្ទាប់ពីកំណត់ការព្យាករណ៍ដែលមិនជោគជ័យ ប៉ុន្តែដាននៃ ការប្រតិបត្តិត្រូវបានដាក់ក្នុងឃ្លាំងសម្ងាត់ទូទៅ ហើយអាចត្រូវបានស្ដារឡើងវិញដោយប្រើវិធីសាស្រ្តសម្រាប់កំណត់មាតិកានៃឃ្លាំងសម្ងាត់ដោយបណ្តាញភាគីទីបីដែលវិភាគការផ្លាស់ប្តូរពេលវេលាចូលប្រើទិន្នន័យក្នុងឃ្លាំងសម្ងាត់ និងមិនបានរក្សាទុក។

បច្ចេកទេសកេងប្រវ័ញ្ចដែលបានស្នើឡើងធ្វើឱ្យវាអាចធ្វើទៅបានដោយគ្មានកម្មវិធីកំណត់ពេលវេលាដែលមានភាពជាក់លាក់ខ្ពស់ដែលអាចរកបានតាមរយៈ performance.now() API និងដោយគ្មានការគាំទ្រសម្រាប់ប្រភេទ SharedArrayBuffer ដែលអនុញ្ញាតឱ្យបង្កើតអារេនៅក្នុងអង្គចងចាំដែលបានចែករំលែក។ ការកេងប្រវ័ញ្ចនេះរួមមានឧបករណ៍ Spectre ដែលបណ្តាលឱ្យដំណើរការកូដស្មានដែលគ្រប់គ្រង និងឧបករណ៍វិភាគការលេចធ្លាយតាមឆានែលចំហៀង ដែលរកឃើញទិន្នន័យក្នុងឃ្លាំងសម្ងាត់ដែលទទួលបានអំឡុងពេលប្រតិបត្តិការប៉ាន់ស្មាន។

ឧបករណ៍នេះត្រូវបានអនុវត្តដោយប្រើអារេ JavaScript ដែលការប៉ុនប៉ងមួយត្រូវបានធ្វើឡើងដើម្បីចូលប្រើតំបន់ដែលនៅក្រៅព្រំដែននៃសតិបណ្ដោះអាសន្ន ដែលប៉ះពាល់ដល់ស្ថានភាពនៃប្លុកព្យាករណ៍សាខា ដោយសារវត្តមាននៃការត្រួតពិនិត្យទំហំសតិបណ្ដោះអាសន្នដែលត្រូវបានបន្ថែមដោយអ្នកចងក្រង (ខួរក្បាល, សម្លឹងទៅមុខ ដោយស្មានថាដំណើរការការចូលប្រើ ប៉ុន្តែត្រឡប់ស្ថានភាពវិញបន្ទាប់ពីពិនិត្យ)។ ដើម្បីវិភាគមាតិកានៃឃ្លាំងសម្ងាត់នៅក្រោមលក្ខខណ្ឌនៃភាពត្រឹមត្រូវនៃកម្មវិធីកំណត់ពេលវេលាមិនគ្រប់គ្រាន់ វិធីសាស្រ្តមួយត្រូវបានស្នើឡើងដែលបញ្ឆោតយុទ្ធសាស្រ្តការបណ្តេញចេញពីឃ្លាំងសម្ងាត់ Tree-PLRU ដែលប្រើក្នុងដំណើរការ និងអនុញ្ញាតឱ្យបង្កើនចំនួនវដ្ត ដើម្បីបង្កើនភាពខុសគ្នាយ៉ាងខ្លាំងនៅក្នុងពេលវេលានៅពេលត្រឡប់មកវិញ។ តម្លៃពីឃ្លាំងសម្ងាត់ និងនៅពេលដែលគ្មានតម្លៃនៅក្នុងឃ្លាំងសម្ងាត់។

វាត្រូវបានកត់សម្គាល់ថា Google បានចេញផ្សាយគំរូដើមនៃការកេងប្រវ័ញ្ច ដើម្បីបង្ហាញពីលទ្ធភាពនៃការវាយប្រហារដោយប្រើភាពងាយរងគ្រោះថ្នាក់ Spectre និងដើម្បីលើកទឹកចិត្តអ្នកបង្កើតគេហទំព័រឱ្យប្រើបច្ចេកទេសដែលកាត់បន្ថយហានិភ័យពីការវាយប្រហារបែបនេះ។ ក្នុងពេលជាមួយគ្នានេះ Google ជឿជាក់ថា ប្រសិនបើគ្មានការកែច្នៃឡើងវិញដ៏សំខាន់នៃគំរូដែលបានស្នើឡើងនោះ វាមិនអាចទៅរួចទេក្នុងការបង្កើតការកេងប្រវ័ញ្ចជាសកលដែលត្រៀមរួចជាស្រេចមិនត្រឹមតែសម្រាប់ការធ្វើបាតុកម្មប៉ុណ្ណោះទេ ប៉ុន្តែក៏មានការប្រើប្រាស់យ៉ាងទូលំទូលាយផងដែរ។

ដើម្បីកាត់បន្ថយហានិភ័យ ម្ចាស់គេហទំព័រត្រូវបានលើកទឹកចិត្តឱ្យប្រើបឋមកថាដែលបានអនុវត្តថ្មីៗនេះ គោលការណ៍បើកដំណើរការឆ្លងប្រភពដើម (COOP), គោលការណ៍បង្កប់ប្រភពឆ្លង (COEP), គោលការណ៍ធនធានឆ្លងប្រភពដើម (CORP), សំណើទិន្នន័យមេតា, ស៊ុម X- ជម្រើស, X -Content-Type-Options និង SameSite Cookie ។ យន្តការទាំងនេះមិនការពារដោយផ្ទាល់ប្រឆាំងនឹងការវាយប្រហារនោះទេ ប៉ុន្តែពួកវាអនុញ្ញាតឱ្យអ្នកបំបែកទិន្នន័យគេហទំព័រពីការលេចធ្លាយចូលទៅក្នុងដំណើរការដែលកូដ JavaScript របស់អ្នកវាយប្រហារអាចត្រូវបានប្រតិបត្តិ (ការលេចធ្លាយកើតឡើងពីអង្គចងចាំនៃដំណើរការបច្ចុប្បន្ន ដែលបន្ថែមពីលើកូដរបស់អ្នកវាយប្រហារ ក៏អាចដំណើរការទិន្នន័យពីគេហទំព័រផ្សេងទៀតដែលបានបើកនៅក្នុងផ្ទាំងដូចគ្នានោះ)។ គំនិតចម្បងគឺដើម្បីបំបែកការប្រតិបត្តិនៃកូដគេហទំព័រនៅក្នុងដំណើរការផ្សេងៗគ្នាពីកូដភាគីទីបីដែលទទួលបានពីប្រភពដែលមិនគួរឱ្យទុកចិត្ត ឧទាហរណ៍ រួមបញ្ចូលតាមរយៈ iframe ។

ប្រភព: opennet.ru