Hertzbleed គឺជាគ្រួសារថ្មីនៃការវាយប្រហារតាមឆានែលដែលប៉ះពាល់ដល់ស៊ីភីយូទំនើប

ក្រុមអ្នកស្រាវជ្រាវមកពីសាកលវិទ្យាល័យ Texas សាកលវិទ្យាល័យ Illinois និងសាកលវិទ្យាល័យ Washington បានបង្ហាញព័ត៌មានអំពីក្រុមគ្រួសារថ្មីនៃការវាយប្រហារតាមឆានែល (CVE-2022-23823, CVE-2022-24436) ដែលមានឈ្មោះកូដ Hertzbleed ។ វិធីសាស្ត្រវាយប្រហារដែលបានស្នើឡើងគឺផ្អែកលើលក្ខណៈពិសេសនៃការគ្រប់គ្រងប្រេកង់ថាមវន្តនៅក្នុងប្រព័ន្ធដំណើរការទំនើប ហើយប៉ះពាល់ដល់ស៊ីភីយូ Intel និង AMD បច្ចុប្បន្នទាំងអស់។ សក្តានុពល បញ្ហាក៏អាចបង្ហាញខ្លួនវានៅក្នុងប្រព័ន្ធដំណើរការពីក្រុមហ៊ុនផលិតផ្សេងទៀតដែលគាំទ្រការផ្លាស់ប្តូរប្រេកង់ថាមវន្ត ឧទាហរណ៍នៅក្នុងប្រព័ន្ធ ARM ប៉ុន្តែការសិក្សាត្រូវបានកំណត់ចំពោះការធ្វើតេស្តបន្ទះឈីប Intel និង AMD ។ អត្ថបទប្រភពជាមួយនឹងការអនុវត្តវិធីសាស្ត្រវាយប្រហារត្រូវបានបោះពុម្ពនៅលើ GitHub (ការអនុវត្តត្រូវបានសាកល្បងលើកុំព្យូទ័រដែលមានស៊ីភីយូ Intel i7-9700)។

ដើម្បីបង្កើនប្រសិទ្ធភាពការប្រើប្រាស់ថាមពល និងការពារការឡើងកំដៅខ្លាំង ខួរក្បាលដំណើរការផ្លាស់ប្តូរប្រេកង់ដោយថាមវន្តអាស្រ័យលើបន្ទុក ដែលនាំទៅរកការផ្លាស់ប្តូរដំណើរការ និងប៉ះពាល់ដល់ពេលវេលាប្រតិបត្តិនៃប្រតិបត្តិការ (ការផ្លាស់ប្តូរប្រេកង់ដោយ 1 ហឺត នាំឱ្យមានការផ្លាស់ប្តូរដំណើរការដោយ 1 វដ្តនាឡិកាក្នុងមួយ ទីពីរ) ។ ក្នុងអំឡុងពេលនៃការសិក្សា វាត្រូវបានគេរកឃើញថានៅក្រោមលក្ខខណ្ឌមួយចំនួននៅលើប្រព័ន្ធដំណើរការ AMD និង Intel ការផ្លាស់ប្តូរប្រេកង់ទាក់ទងដោយផ្ទាល់ជាមួយនឹងទិន្នន័យដែលកំពុងដំណើរការ ដែលនាំឱ្យការពិតដែលថាពេលវេលាគណនានៃប្រតិបត្តិការ "2022 + 23823" ។ និង "2022 + 24436" នឹងខុសគ្នា។ ដោយផ្អែកលើការវិភាគនៃភាពខុសគ្នានៃពេលវេលាប្រតិបត្តិនៃប្រតិបត្តិការជាមួយនឹងទិន្នន័យផ្សេងគ្នា វាគឺអាចធ្វើទៅបានដើម្បីស្ដារឡើងវិញដោយប្រយោលនូវព័ត៌មានដែលប្រើក្នុងការគណនា។ ក្នុងពេលជាមួយគ្នានេះដែរ នៅក្នុងបណ្តាញដែលមានល្បឿនលឿនជាមួយនឹងការពន្យារពេលថេរដែលអាចព្យាករណ៍បាន ការវាយប្រហារអាចត្រូវបានអនុវត្តពីចម្ងាយដោយការប៉ាន់ស្មានពេលវេលាប្រតិបត្តិនៃសំណើ។

ប្រសិនបើការវាយប្រហារទទួលបានជោគជ័យ បញ្ហាដែលបានកំណត់ធ្វើឱ្យវាអាចកំណត់សោឯកជនដោយផ្អែកលើការវិភាគនៃពេលវេលាគណនានៅក្នុងបណ្ណាល័យគ្រីបគ្រីបដែលប្រើក្បួនដោះស្រាយដែលការគណនាគណិតវិទ្យាតែងតែត្រូវបានអនុវត្តក្នុងពេលវេលាថេរ ដោយមិនគិតពីលក្ខណៈនៃទិន្នន័យដែលកំពុងដំណើរការ។ . បណ្ណាល័យបែបនេះត្រូវបានចាត់ទុកថាត្រូវបានការពារពីការវាយប្រហារពីឆានែលចំហៀង ប៉ុន្តែដូចដែលវាបានប្រែក្លាយ ពេលវេលាគណនាត្រូវបានកំណត់មិនត្រឹមតែដោយក្បួនដោះស្រាយប៉ុណ្ណោះទេ ប៉ុន្តែក៏ដោយលក្ខណៈរបស់ខួរក្បាលផងដែរ។

ជាឧទាហរណ៍ជាក់ស្តែងដែលបង្ហាញពីលទ្ធភាពនៃការប្រើប្រាស់វិធីសាស្ត្រដែលបានស្នើឡើង ការវាយប្រហារលើការអនុវត្តយន្តការចាក់សោរគន្លឹះ SIKE (Supersingular Isogeny Key Encapsulation) ត្រូវបានបង្ហាញ ដែលត្រូវបានរួមបញ្ចូលនៅក្នុងការប្រកួតវគ្គផ្តាច់ព្រ័ត្រនៃការប្រកួតប្រជែងប្រព័ន្ធគ្រីបតូក្រោយឃ្វីនធីម ដែលធ្វើឡើងដោយសហរដ្ឋអាមេរិក។ វិទ្យាស្ថានស្តង់ដារ និងបច្ចេកវិទ្យាជាតិ (NIST) និងត្រូវបានដាក់ជាការការពារពីការវាយប្រហារតាមប៉ុស្តិ៍ចំហៀង។ ក្នុងអំឡុងពេលនៃការពិសោធន៍ ដោយប្រើបំរែបំរួលថ្មីនៃការវាយប្រហារដោយផ្អែកលើអក្សរសម្ងាត់ដែលបានជ្រើសរើស (ការជ្រើសរើសបណ្តើរៗដោយផ្អែកលើការចាត់ចែងនៃ ciphertext និងទទួលបានការឌិគ្រីបរបស់វា) វាអាចធ្វើទៅបានដើម្បីសង្គ្រោះសោដែលបានប្រើសម្រាប់ការអ៊ិនគ្រីបទាំងស្រុងដោយការវាស់វែងពីប្រព័ន្ធពីចម្ងាយ ទោះបីជា ការប្រើប្រាស់ការអនុវត្ត SIKE ជាមួយនឹងពេលវេលាគណនាថេរ។ ការកំណត់សោ 364 ប៊ីតដោយប្រើការអនុវត្ត CIRCL ចំណាយពេល 36 ម៉ោង ហើយ PQCrypto-SIDH ចំណាយពេល 89 ម៉ោង។

Intel និង AMD បានទទួលស្គាល់ភាពងាយរងគ្រោះនៃ processors របស់ពួកគេចំពោះបញ្ហា ប៉ុន្តែមិនមានគម្រោងទប់ស្កាត់ភាពងាយរងគ្រោះតាមរយៈការអាប់ដេត microcode នោះទេ ព្រោះវានឹងមិនអាចលុបបំបាត់ភាពងាយរងគ្រោះនៅក្នុង hardware ដោយគ្មានផលប៉ះពាល់ខ្លាំងលើដំណើរការ hardware នោះទេ។ ផ្ទុយទៅវិញ អ្នកអភិវឌ្ឍន៍បណ្ណាល័យគ្រីបគ្រីបត្រូវបានផ្តល់ការណែនាំអំពីរបៀបទប់ស្កាត់ការលេចធ្លាយព័ត៌មានតាមកម្មវិធីនៅពេលធ្វើការគណនាសម្ងាត់។ Cloudflare និង Microsoft បានបន្ថែមការការពារស្រដៀងគ្នាទៅនឹងការអនុវត្ត SIKE របស់ពួកគេរួចហើយ ដែលបណ្តាលឱ្យមានដំណើរការ 5% សម្រាប់ CIRCL និងដំណើរការ 11% សម្រាប់ PQCrypto-SIDH ។ ដំណោះស្រាយមួយផ្សេងទៀតសម្រាប់ការទប់ស្កាត់ភាពងាយរងគ្រោះគឺត្រូវបិទ Turbo Boost, Turbo Core ឬ Precision Boost modes នៅក្នុង BIOS ឬ driver ប៉ុន្តែការផ្លាស់ប្តូរនេះនឹងបណ្តាលឱ្យមានការថយចុះយ៉ាងខ្លាំងនៃដំណើរការ។

Intel, Cloudflare និង Microsoft ត្រូវបានជូនដំណឹងអំពីបញ្ហានេះនៅក្នុងត្រីមាសទី 2021 នៃឆ្នាំ 2022 និង AMD នៅត្រីមាសទីមួយនៃឆ្នាំ 14 ប៉ុន្តែការបង្ហាញជាសាធារណៈអំពីបញ្ហានេះត្រូវបានពន្យារពេលរហូតដល់ថ្ងៃទី 2022 ខែមិថុនា ឆ្នាំ 8 តាមសំណើរបស់ Intel ។ វត្តមាននៃបញ្ហាត្រូវបានបញ្ជាក់នៅក្នុងប្រព័ន្ធដំណើរការកុំព្យូទ័រលើតុ និងកុំព្យូទ័រយួរដៃដោយផ្អែកលើ 11-2 ជំនាន់នៃ Intel Core microarchitecture ក៏ដូចជាសម្រាប់កុំព្យូទ័រលើតុ ទូរស័ព្ទ និងម៉ាស៊ីនមេផ្សេងៗ AMD Ryzen, Athlon, A-Series និង EPYC (អ្នកស្រាវជ្រាវបានបង្ហាញពីវិធីសាស្ត្រ នៅលើស៊ីភីយូ Ryzen ជាមួយ Zen microarchitecture 3 និង Zen XNUMX) ។

ប្រភព: opennet.ru