Indirector ແມ່ນການໂຈມຕີສະຖາປັດຕະຍະກໍາຈຸລະພາກໃຫມ່ທີ່ມີຜົນກະທົບຕໍ່ Intel Raptor Lake ແລະ Alder Lake CPUs

ນັກຄົ້ນຄວ້າຈາກມະຫາວິທະຍາໄລຄາລິຟໍເນຍທີ່ San Diego ໄດ້ນໍາສະເຫນີວິທີການໃຫມ່ໃນການໂຈມຕີໂຄງສ້າງຈຸລະພາກຂອງໂປເຊດເຊີ Intel, ສາມາດນໍາໃຊ້ໄດ້, ໃນບັນດາສິ່ງອື່ນໆ, ກັບ CPUs ໂດຍອີງໃສ່ Raptor Lake ແລະ Alder Lake microarchitectures. ການໂຈມຕີ, ມີຊື່ລະຫັດວ່າ Indirector, ອະນຸຍາດໃຫ້ປະຕິບັດການຄາດເດົາຂອງຄໍາແນະນໍາທີ່ຈະປ່ຽນແປງໃນຂະບວນການອື່ນໆແລະໃນລະດັບສິດທິພິເສດອື່ນໆ (ຕົວຢ່າງເຊັ່ນໃນ kernel ຫຼືເຄື່ອງ virtual ອື່ນ) ແລ່ນຢູ່ໃນຫົວຂໍ້ CPU ດຽວກັນກັບລະຫັດຂອງຜູ້ໂຈມຕີ. ເພື່ອສະແດງໃຫ້ເຫັນວ່າວິທີການເຮັດວຽກ, ການຂຸດຄົ້ນແບບຕົ້ນແບບໄດ້ຖືກກະກຽມທີ່ຊ່ວຍໃຫ້ຜູ້ຫນຶ່ງສາມາດກໍານົດຮູບແບບຂອງທີ່ຢູ່ຫນ່ວຍຄວາມຈໍາເພື່ອຂ້າມກົນໄກການປົກປ້ອງ ASLR (Address Space Layout Randomization). ນອກຈາກນັ້ນ, ເຄື່ອງມືທີ່ພັດທະນາສໍາລັບການວິເຄາະແລະວິສະວະກໍາຍ້ອນກັບຂອງ CPU microarchitectural logic ໄດ້ຖືກຈັດພີມມາພາຍໃຕ້ໃບອະນຸຍາດ MIT.

ສອງ​ວິ​ທີ​ການ​ຈັດ​ຕັ້ງ​ການ​ໂຈມ​ຕີ​ໄດ້​ຖືກ​ສະ​ເຫນີ​. ວິທີທໍາອິດແມ່ນອີງໃສ່ການບິດເບືອນເນື້ອໃນຂອງ IBP (Indirect Branch Predictor) buffer, ເຊິ່ງຖືກນໍາໃຊ້ເພື່ອຄາດຄະເນສາຂາທາງອ້ອມໃນເງື່ອນໄຂທີ່ທີ່ຢູ່ຫຼືຊົດເຊີຍສໍາລັບສາຂາຍັງບໍ່ທັນຮູ້ແລະຖືກຄິດໄລ່ໃນຄໍາແນະນໍາກ່ອນຄໍາແນະນໍາສາຂາ. ວິທີທີສອງມີຜົນກະທົບຕໍ່ສາຂາເປົ້າຫມາຍ buffer (BTB), ເຊິ່ງປະກອບດ້ວຍຂໍ້ມູນກ່ຽວກັບສາຂາທີ່ຜ່ານມາ.

ຊ່ອງໂຫວ່ທີ່ລະບຸໄວ້ອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີສາມາດກໍານົດເນື້ອໃນຂອງລາຍການໃນ IBP ແລະ BTB buffers ທີ່ມີທີ່ຢູ່ໂດດທີ່ໃຊ້ໃນຂະບວນການຂອງພາກສ່ວນທີສາມ, ເຊັ່ນດຽວກັນກັບການທົດແທນທີ່ຢູ່ jumper arbitrary ເຂົ້າໄປໃນຕາຕະລາງຂໍ້ມູນ buffer. ດັ່ງນັ້ນ, ຜູ້ໂຈມຕີສາມາດບັນລຸການປ່ຽນເສັ້ນທາງຂອງກະທູ້ການປະຕິບັດຂອງຂະບວນການພາກສ່ວນທີສາມໄປຫາທີ່ຢູ່ຫນ່ວຍຄວາມຈໍາທີ່ຕ້ອງການໃນລະຫວ່າງການປະຕິບັດຄໍາແນະນໍາທີ່ຄາດເດົາ. ເມື່ອການຄາດເດົາທີ່ບໍ່ຖືກຕ້ອງຖືກ ກຳ ນົດ, ຜົນຂອງການປະຕິບັດການຄາດເດົາຈະຖືກຍົກເລີກ, ແຕ່ທີ່ຢູ່ແລະຂໍ້ມູນທີ່ອ່ານຈາກຄວາມຊົງ ຈຳ ໃນລະຫວ່າງການປະຕິບັດ ຄຳ ແນະ ນຳ ຈະສິ້ນສຸດລົງໃນແຄດແລະສາມາດດຶງຂໍ້ມູນໄດ້ໂດຍໃຊ້ວິທີການ ໜຶ່ງ ໃນການ ກຳ ນົດເນື້ອຫາ. ຂອງ cache ໂດຍອີງໃສ່ການວິເຄາະຂອງການປ່ຽນແປງເວລາການເຂົ້າເຖິງຂໍ້ມູນ cache ແລະ uncached. ການກໍານົດທີ່ຢູ່ທີ່ແນ່ນອນຂອງການກະໂດດທາງອ້ອມໃນການປະຕິບັດ, ສໍາລັບການຍົກຕົວຢ່າງ, ສາມາດຖືກນໍາໃຊ້ເພື່ອ bypass ກົນໄກການປົກປ້ອງ ASLR.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru