ARM 유출: 투기 컴퓨팅 공격에 대한 예외적인 취약점이 발견되었습니다.

다양한 Armv8-A(Cortex-A) 아키텍처의 프로세서용 설립하다 추측성 컴퓨팅 알고리즘을 사용하는 부채널 공격에 대한 고유한 취약점입니다. ARM 자체적으로 이를 보고하고 발견된 취약점을 완화하기 위한 패치와 가이드를 제공했습니다. 위험은 그리 크지 않지만 무시할 수는 없습니다. ARM 아키텍처 기반 프로세서가 어디에나 있기 때문에 결과 측면에서 누출 위험을 상상할 수 없기 때문입니다.

Google 전문가가 ARM 아키텍처에서 발견한 취약점은 코드명 SLS(Straight-Line Speculation)이며 공식적으로 CVE-2020-13844로 지정되었습니다. ARM에 따르면 SLS 취약점은 Meltdown 취약점과 함께 2018년 XNUMX월에 널리 알려진 Spectre 취약점의 한 형태입니다. 즉, 이는 부채널 공격을 사용하는 추측 컴퓨팅 메커니즘의 전형적인 취약점입니다.

추측 컴퓨팅은 여러 가지 가능한 분기를 따라 사전에 데이터를 처리해야 하지만 나중에 불필요한 것으로 폐기될 수 있습니다. 부채널 공격을 통해 이러한 중간 데이터가 완전히 파괴되기 전에 도난당할 수 있습니다. 결과적으로 우리는 강력한 프로세서와 데이터 유출 위험을 갖게 되었습니다.

ARM 기반 프로세서에 대한 직선 추측 공격은 명령 스트림이 변경될 때마다 프로세서가 새 명령 스트림의 명령을 따르지 않고 메모리에 있는 명령을 직접 실행하도록 전환합니다. 분명히 이것은 공격자가 악용할 수 있는 실행할 명령을 선택하는 최선의 시나리오는 아닙니다.

ARM은 Straight-Line Speculation 공격을 통한 유출 위험을 방지하는 데 도움이 되는 개발자 지침을 발표했을 뿐만 아니라 FreeBSD, OpenBSD, Trusted Firmware-A 및 OP-TEE와 같은 주요 운영 체제에 대한 패치도 제공했습니다. GCC 및 LLVM 컴파일러용 패치가 출시되었습니다.

또한 회사는 Spectre 및 Meltdown 취약점이 차단된 x86 호환 Intel 플랫폼에서 발생한 것처럼 패치 사용이 ARM 플랫폼의 성능에 영향을 미치지 않을 것이라고 밝혔습니다. 그러나 우리는 새로운 취약점에 대한 객관적인 그림을 제공하는 제XNUMX자 소스로부터 이에 대해 배울 수 있을 것입니다.

출처 : 3dnews.ru