ការពឹងផ្អែកលើពេលវេលាប្រតិបត្តិតាមការណែនាំលើទិន្នន័យនៅលើ ARM និង Intel CPUs

Eric Biggers ដែលជាអ្នកអភិវឌ្ឍន៍មួយរូបនៃ Adiantum cipher និងអ្នកថែទាំប្រព័ន្ធរង Linux kernel fscrypt បានស្នើសំណុំនៃបំណះដើម្បីទប់ស្កាត់បញ្ហាសុវត្ថិភាពដែលកើតឡើងពីលក្ខណៈពិសេសរបស់ Intel processors ដែលមិនធានានូវពេលវេលាប្រតិបត្តិថេរសម្រាប់ទិន្នន័យដែលបានដំណើរការខុសៗគ្នា។ បញ្ហាលេចឡើងនៅក្នុងប្រព័ន្ធដំណើរការ Intel ដែលចាប់ផ្តើមជាមួយគ្រួសារ Ice Lake ។ បញ្ហាស្រដៀងគ្នានេះត្រូវបានគេសង្កេតឃើញនៅក្នុងប្រព័ន្ធដំណើរការ ARM ។

វត្តមាននៃការពឹងផ្អែកនៃពេលវេលាប្រតិបត្តិនៃការណែនាំលើទិន្នន័យដែលបានដំណើរការនៅក្នុងការណែនាំទាំងនេះត្រូវបានចាត់ទុកដោយអ្នកនិពន្ធនៃបំណះថាជាភាពងាយរងគ្រោះនៅក្នុង processors ចាប់តាំងពីឥរិយាបថបែបនេះមិនអាចធានាសុវត្ថិភាពនៃប្រតិបត្តិការគ្រីបដែលបានអនុវត្តនៅក្នុងប្រព័ន្ធ។ ការអនុវត្តជាច្រើននៃក្បួនដោះស្រាយការគ្រីបត្រូវបានរចនាឡើងដើម្បីធានាថាទិន្នន័យមិនប៉ះពាល់ដល់ពេលវេលាប្រតិបត្តិនៃការណែនាំ ហើយការបំពានអាកប្បកិរិយានេះអាចនាំទៅដល់ការបង្កើតការវាយប្រហារតាមឆានែលចំហៀងដែលទាញយកទិន្នន័យដោយផ្អែកលើការវិភាគនៃពេលវេលាដំណើរការរបស់វា។

សក្តានុពល ភាពអាស្រ័យទិន្នន័យពេលដំណើរការក៏អាចត្រូវបានប្រើដើម្បីចាប់ផ្តើមការវាយប្រហារដើម្បីកំណត់ទិន្នន័យខឺណែលពីទំហំអ្នកប្រើប្រាស់។ យោងតាមលោក Eric Biggers ពេលវេលាប្រតិបត្តិថេរមិនត្រូវបានផ្តល់ឱ្យតាមលំនាំដើមទេ សូម្បីតែការណែនាំដែលអនុវត្តប្រតិបត្តិការបន្ថែម និង XOR ក៏ដូចជាការណែនាំ AES-NI ឯកទេស (ព័ត៌មានមិនត្រូវបានបញ្ជាក់ដោយការធ្វើតេស្ត យោងតាមទិន្នន័យផ្សេងទៀត មានការពន្យារពេលមួយ វដ្តកំឡុងពេលគុណវ៉ិចទ័រ និងការរាប់ប៊ីត)។

ដើម្បីបិទឥរិយាបទនេះ Intel និង ARM បានស្នើរទង់ថ្មី៖ PSTATE bit DIT (Data Independent Timing) សម្រាប់ ARM CPUs និង MSR bit DoITM (Data Operand Independent Timing Mode) សម្រាប់ Intel CPUs ត្រឡប់ឥរិយាបថចាស់ជាមួយនឹងពេលវេលាប្រតិបត្តិថេរ។ Intel និង ARM ណែនាំឱ្យបើកការការពារតាមតម្រូវការសម្រាប់កូដសំខាន់ៗ ប៉ុន្តែតាមពិត ការគណនាសំខាន់ៗអាចកើតឡើងគ្រប់ទីកន្លែងនៅក្នុងខឺណែល និងទំហំអ្នកប្រើប្រាស់ ដូច្នេះយើងកំពុងពិចារណាបើករបៀប DITM និង DIT សម្រាប់ខឺណែលទាំងមូលគ្រប់ពេលវេលា។

សម្រាប់ប្រព័ន្ធដំណើរការ ARM សាខាខឺណែលលីនុច 6.2 បានទទួលយកបំណះដែលផ្លាស់ប្តូរឥរិយាបថសម្រាប់ខឺណែលរួចហើយ ប៉ុន្តែបំណះទាំងនេះត្រូវបានចាត់ទុកថាមិនគ្រប់គ្រាន់ ដោយសារពួកវាគ្របដណ្តប់តែកូដខឺណែលប៉ុណ្ណោះ ហើយមិនផ្លាស់ប្តូរឥរិយាបថសម្រាប់ទំហំអ្នកប្រើប្រាស់។ សម្រាប់ប្រព័ន្ធដំណើរការ Intel ការដាក់បញ្ចូលការការពារនៅតែស្ថិតក្នុងដំណាក់កាលពិនិត្យឡើងវិញ។ ផលប៉ះពាល់នៃបំណះលើការអនុវត្តមិនទាន់ត្រូវបានវាស់វែងនៅឡើយទេ ប៉ុន្តែយោងទៅតាមឯកសាររបស់ Intel ការបើករបៀប DITM កាត់បន្ថយដំណើរការ (ឧទាហរណ៍ ដោយការបិទការបង្កើនប្រសិទ្ធភាពមួយចំនួន ដូចជាការផ្ទុកទិន្នន័យជាមុនជាក់លាក់) ហើយនៅក្នុងម៉ូដែលដំណើរការនាពេលអនាគត ការកាត់បន្ថយដំណើរការអាចកើនឡើង។ .

ប្រភព: opennet.ru