ເຕັກນິກໃຫມ່ສໍາລັບການຂຸດຄົ້ນຊ່ອງໂຫວ່ Spectre ໃນ Chrome

ກຸ່ມນັກຄົ້ນຄວ້າຈາກມະຫາວິທະຍາໄລອາເມລິກາ, ອົດສະຕຣາລີ ແລະອິດສະຣາແອນ ໄດ້ສະເໜີເຕັກນິກການໂຈມຕີທາງຂ້າງແບບໃໝ່ ເພື່ອນຳໃຊ້ຊ່ອງໂຫວ່ແບບ Spectre-class ໃນໂປຣແກຣມທ່ອງເວັບທີ່ອີງໃສ່ເຄື່ອງຈັກ Chromium. ການໂຈມຕີ, ມີຊື່ລະຫັດ Spook.js, ຊ່ວຍໃຫ້ທ່ານສາມາດຂ້າມກົນໄກການໂດດດ່ຽວຂອງເວັບໄຊໂດຍການແລ່ນລະຫັດ JavaScript ແລະອ່ານເນື້ອຫາຂອງພື້ນທີ່ທີ່ຢູ່ທັງຫມົດຂອງຂະບວນການປະຈຸບັນ, i.e. ເຂົ້າເຖິງຂໍ້ມູນຈາກຫນ້າທີ່ເຮັດວຽກຢູ່ໃນແຖບອື່ນ, ແຕ່ດໍາເນີນການໃນຂະບວນການດຽວກັນ.

ນັບຕັ້ງແຕ່ Chrome ດໍາເນີນການເວັບໄຊທ໌ທີ່ແຕກຕ່າງກັນໃນຂະບວນການທີ່ແຕກຕ່າງກັນ, ຄວາມສາມາດໃນການປະຕິບັດການໂຈມຕີທາງປະຕິບັດໄດ້ຖືກຈໍາກັດຢູ່ໃນການບໍລິການທີ່ອະນຸຍາດໃຫ້ຜູ້ໃຊ້ທີ່ແຕກຕ່າງກັນສາມາດເປັນເຈົ້າພາບຫນ້າເວັບຂອງເຂົາເຈົ້າ. ວິທີການອະນຸຍາດໃຫ້, ຈາກຫນ້າທີ່ຜູ້ໂຈມຕີມີໂອກາດທີ່ຈະຝັງລະຫັດ JavaScript ຂອງຕົນ, ເພື່ອກໍານົດການປະກົດຕົວຂອງຫນ້າອື່ນໆທີ່ເປີດໂດຍຜູ້ໃຊ້ຈາກເວັບໄຊທ໌ດຽວກັນແລະສະກັດຂໍ້ມູນລັບຈາກພວກເຂົາ, ຕົວຢ່າງ, ຂໍ້ມູນປະຈໍາຕົວຫຼືລາຍລະອຽດທະນາຄານທົດແທນ. ໂດຍລະບົບການຕື່ມຂໍ້ມູນອັດຕະໂນມັດໃນແບບຟອມເວັບ. ໃນຖານະເປັນການສາທິດ, ມັນສະແດງໃຫ້ເຫັນວິທີທີ່ທ່ານສາມາດໂຈມຕີບລັອກຂອງຄົນອື່ນໃນການບໍລິການ Tumblr ຖ້າເຈົ້າຂອງຂອງມັນເປີດບລັອກຂອງຜູ້ໂຈມຕີທີ່ໂຮດຢູ່ໃນບໍລິການດຽວກັນໃນແຖບອື່ນ.

ທາງເລືອກອື່ນສໍາລັບການນໍາໃຊ້ວິທີການແມ່ນການໂຈມຕີໃນ browser add-ons, ເຊິ່ງອະນຸຍາດໃຫ້, ໃນເວລາທີ່ການຕິດຕັ້ງ add-on ຄວບຄຸມໂດຍການໂຈມຕີ, ເພື່ອສະກັດຂໍ້ມູນຈາກ add-ons ອື່ນໆ. ເປັນຕົວຢ່າງ, ພວກເຮົາສະແດງໃຫ້ເຫັນວິທີການໂດຍການຕິດຕັ້ງ add-on ທີ່ເປັນອັນຕະລາຍທ່ານສາມາດສະກັດຂໍ້ມູນລັບຈາກຕົວຈັດການລະຫັດຜ່ານ LastPass.

ນັກຄົ້ນຄວ້າໄດ້ເຜີຍແຜ່ຕົ້ນແບບຂອງການຂຸດຄົ້ນທີ່ເຮັດວຽກຢູ່ໃນ Chrome 89 ໃນລະບົບທີ່ມີ CPUIntel i7-6700K ແລະ i7-7600U. ເມື່ອສ້າງການຂູດຮີດ, ຕົວແບບຂອງລະຫັດ JavaScript ທີ່ Google ເຜີຍແຜ່ໃນເມື່ອກ່ອນໄດ້ຖືກນໍາໃຊ້ເພື່ອປະຕິບັດການໂຈມຕີແບບ Spectre-class. ມັນໄດ້ຖືກສັງເກດເຫັນວ່ານັກຄົ້ນຄວ້າສາມາດກະກຽມການຂູດຮີດການເຮັດວຽກສໍາລັບລະບົບໂດຍອີງໃສ່ໂປເຊດເຊີ Intel ແລະ Apple M1, ເຊິ່ງເຮັດໃຫ້ມັນສາມາດຈັດລໍາດັບການອ່ານຫນ່ວຍຄວາມຈໍາດ້ວຍຄວາມໄວ 500 ໄບຕ໌ຕໍ່ວິນາທີແລະຄວາມຖືກຕ້ອງຂອງ 96%. ມັນສົມມຸດວ່າວິທີການດັ່ງກ່າວຍັງໃຊ້ໄດ້ກັບໂປເຊດເຊີ AMD, ແຕ່ມັນບໍ່ສາມາດທີ່ຈະກະກຽມການຂຸດຄົ້ນທີ່ເປັນປະໂຫຍດຢ່າງເຕັມທີ່.

ການໂຈມຕີແມ່ນໃຊ້ໄດ້ກັບທຸກຕົວທ່ອງເວັບທີ່ອີງໃສ່ເຄື່ອງຈັກ Chromium, ລວມທັງ Google Chrome, Microsoft Edge ແລະ Brave. ນັກຄົ້ນຄວ້າຍັງເຊື່ອວ່າວິທີການສາມາດປັບຕົວເຂົ້າກັບ Firefox ໄດ້, ແຕ່ເນື່ອງຈາກເຄື່ອງຈັກ Firefox ແຕກຕ່າງຈາກ Chrome, ການເຮັດວຽກໃນການສ້າງການຂຸດຄົ້ນດັ່ງກ່າວຖືກປະໄວ້ໃນອະນາຄົດ.

ເພື່ອປ້ອງກັນການໂຈມຕີທີ່ອີງໃສ່ຕົວທ່ອງເວັບທີ່ກ່ຽວຂ້ອງກັບການປະຕິບັດຄໍາແນະນໍາທີ່ຄາດເດົາ, Chrome ປະຕິບັດການແບ່ງສ່ວນພື້ນທີ່ທີ່ຢູ່ - ການແຍກ sandbox ອະນຸຍາດໃຫ້ JavaScript ເຮັດວຽກພຽງແຕ່ກັບຕົວຊີ້ 32-bit ແລະແບ່ງປັນຫນ່ວຍຄວາມຈໍາຂອງ handlers ໃນ heaps 4GB disjoint. ເພື່ອສະຫນອງການເຂົ້າເຖິງພື້ນທີ່ທີ່ຢູ່ຂອງຂະບວນການທັງຫມົດແລະຂ້າມຂໍ້ຈໍາກັດ 32-bit, ນັກຄົ້ນຄວ້າໄດ້ໃຊ້ເຕັກນິກທີ່ເອີ້ນວ່າ Type Confusion, ເຊິ່ງບັງຄັບໃຫ້ເຄື່ອງຈັກ JavaScript ປຸງແຕ່ງວັດຖຸທີ່ມີປະເພດທີ່ບໍ່ຖືກຕ້ອງ, ເຊິ່ງເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະປະກອບເປັນ 64-bit. ຕົວຊີ້ໂດຍອີງໃສ່ການປະສົມປະສານຂອງສອງຄ່າ 32-bit.

ໂດຍເນື້ອແທ້ແລ້ວຂອງການໂຈມຕີແມ່ນວ່າໃນເວລາທີ່ການປຸງແຕ່ງວັດຖຸເປັນອັນຕະລາຍທີ່ຖືກອອກແບບພິເສດໃນເຄື່ອງຈັກ JavaScript, ເງື່ອນໄຂຕ່າງໆໄດ້ຖືກສ້າງຂື້ນທີ່ນໍາໄປສູ່ການປະຕິບັດການຄາດເດົາຂອງຄໍາແນະນໍາທີ່ເຂົ້າເຖິງ array. ວັດຖຸຖືກເລືອກໃນລັກສະນະທີ່ຊ່ອງຂໍ້ມູນທີ່ຖືກຄວບຄຸມໂດຍຜູ້ໂຈມຕີຖືກຈັດໃສ່ຢູ່ໃນພື້ນທີ່ບ່ອນທີ່ຕົວຊີ້ 64-bit ຖືກນໍາໃຊ້. ເນື່ອງຈາກປະເພດຂອງວັດຖຸທີ່ເປັນອັນຕະລາຍບໍ່ກົງກັບປະເພດຂອງ array ທີ່ຖືກປະມວນຜົນ, ພາຍໃຕ້ເງື່ອນໄຂປົກກະຕິການດໍາເນີນການດັ່ງກ່າວຖືກບລັອກໃນ Chrome ໂດຍກົນໄກສໍາລັບການ deoptimizing ລະຫັດທີ່ໃຊ້ໃນການເຂົ້າເຖິງ arrays. ເພື່ອແກ້ໄຂບັນຫານີ້, ລະຫັດສໍາລັບການໂຈມຕີປະເພດຄວາມສັບສົນແມ່ນຖືກຈັດໃສ່ໃນບລັອກ "ຖ້າ" ທີ່ມີເງື່ອນໄຂ, ເຊິ່ງບໍ່ໄດ້ເປີດໃຊ້ພາຍໃຕ້ເງື່ອນໄຂປົກກະຕິ, ແຕ່ຖືກປະຕິບັດໃນຮູບແບບການຄາດເດົາ, ຖ້າໂຮງງານຜະລິດບໍ່ຖືກຕ້ອງຄາດຄະເນການຂະຫຍາຍສາຂາຕື່ມອີກ.

ດັ່ງນັ້ນ, ໂປເຊດເຊີໄດ້ຄາດຄະເນການເຂົ້າເຖິງຕົວຊີ້ 64-bit ທີ່ສ້າງຂຶ້ນແລະມ້ວນຄືນສະຖານະຫຼັງຈາກກໍານົດການຄາດຄະເນທີ່ລົ້ມເຫລວ, ແຕ່ຮ່ອງຮອຍຂອງການປະຕິບັດຍັງຄົງຢູ່ໃນແຄດທີ່ໃຊ້ຮ່ວມກັນແລະສາມາດຟື້ນຟູໄດ້ໂດຍໃຊ້ວິທີການກວດສອບ cache ຂ້າງຊ່ອງທາງທີ່ວິເຄາະການປ່ຽນແປງໃນ. ເວລາເຂົ້າເຖິງຂໍ້ມູນທີ່ຖືກເກັບໄວ້ໃນຖານຄວາມຈໍາ ແລະຂໍ້ມູນທີ່ບໍ່ໄດ້ເກັບໄວ້ . ເພື່ອວິເຄາະເນື້ອໃນຂອງ cache ໃນເງື່ອນໄຂຂອງຄວາມຖືກຕ້ອງບໍ່ພຽງພໍຂອງ timer ທີ່ມີຢູ່ໃນ JavaScript, ວິທີການທີ່ສະເຫນີໂດຍ Google ແມ່ນຖືກນໍາໃຊ້, ເຊິ່ງຫຼອກລວງຍຸດທະສາດການຂັບໄລ່ແຄດ Tree-PLRU ທີ່ໃຊ້ໃນໂປເຊດເຊີແລະອະນຸຍາດໃຫ້, ໂດຍການເພີ່ມຈໍານວນຂອງຮອບວຽນ, ເພື່ອ. ເພີ່ມ​ຄວາມ​ແຕກ​ຕ່າງ​ຢ່າງ​ຫຼວງ​ຫຼາຍ​ໃນ​ເວ​ລາ​ທີ່​ຄ່າ​ເປັນ​ປະ​ຈຸ​ບັນ​ແລະ​ບໍ່​ມີ​ໃນ​ຖານ​ຄວາມ​ຈໍາ​.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru