ຊ່ອງໂຫວ່ໃນໂປເຊດເຊີ Intel ນໍາໄປສູ່ການຮົ່ວໄຫລຂອງຂໍ້ມູນຜ່ານຊ່ອງທາງພາກສ່ວນທີສາມ

ກຸ່ມນັກຄົ້ນຄວ້າຈາກມະຫາວິທະຍາໄລຈີນແລະອາເມລິກາໄດ້ກໍານົດຊ່ອງໂຫວ່ໃຫມ່ໃນໂປເຊດເຊີ Intel ທີ່ນໍາໄປສູ່ການຮົ່ວໄຫລຂອງພາກສ່ວນທີສາມກ່ຽວກັບຜົນໄດ້ຮັບຂອງການດໍາເນີນງານການຄາດເດົາ, ເຊິ່ງສາມາດນໍາໃຊ້ໄດ້, ສໍາລັບການຍົກຕົວຢ່າງ, ການຈັດຕັ້ງຊ່ອງທາງການສື່ສານທີ່ເຊື່ອງໄວ້ລະຫວ່າງຂະບວນການຫຼື. ລະບຸການຮົ່ວໄຫຼໃນລະຫວ່າງການໂຈມຕີ Meltdown.

ໂດຍເນື້ອແທ້ແລ້ວຂອງຊ່ອງໂຫວ່ແມ່ນວ່າການປ່ຽນແປງໃນທະບຽນໂປເຊດເຊີ EFLAGS ທີ່ເກີດຂຶ້ນເປັນຜົນມາຈາກການປະຕິບັດການຄາດເດົາຂອງຄໍາແນະນໍາຜົນກະທົບຕໍ່ເວລາປະຕິບັດຕໍ່ໄປຂອງຄໍາແນະນໍາ JCC (ເຕັ້ນໄປຫາເມື່ອເງື່ອນໄຂທີ່ລະບຸໄວ້). ການປະຕິບັດການຄາດເດົາບໍ່ສໍາເລັດແລະຜົນໄດ້ຮັບຖືກຍົກເລີກ, ແຕ່ການປ່ຽນແປງ EFLAGS ທີ່ຖືກຍົກເລີກສາມາດຖືກກໍານົດໂດຍການວິເຄາະເວລາປະຕິບັດຄໍາແນະນໍາຂອງ JCC. ການປະຕິບັດການປຽບທຽບປະຕິບັດໃນຮູບແບບການຄາດເດົາກ່ອນການປ່ຽນແປງ, ຖ້າປະສົບຜົນສໍາເລັດ, ເຮັດໃຫ້ເກີດຄວາມລ່າຊ້າເລັກນ້ອຍທີ່ສາມາດວັດແທກແລະໃຊ້ເປັນສັນຍານສໍາລັບການເລືອກເນື້ອຫາ.

ບໍ່ເຫມືອນກັບການໂຈມຕີທາງຂ້າງອື່ນໆທີ່ຄ້າຍຄືກັນ, ວິທີການໃຫມ່ບໍ່ໄດ້ວິເຄາະການປ່ຽນແປງເວລາການເຂົ້າເຖິງຂໍ້ມູນໃນຖານຄວາມຈໍາແລະ uncached ແລະບໍ່ຮຽກຮ້ອງໃຫ້ມີຂັ້ນຕອນເພື່ອປັບການລົງທະບຽນ EFLAGS ກັບສະຖານະເບື້ອງຕົ້ນຂອງມັນ, ເຊິ່ງເຮັດໃຫ້ມັນຍາກທີ່ຈະກວດພົບແລະສະກັດກັ້ນການໂຈມຕີ. ໃນຖານະເປັນການສາທິດ, ນັກຄົ້ນຄວ້າໄດ້ປະຕິບັດຕົວແປຂອງການໂຈມຕີ Meltdown, ການນໍາໃຊ້ວິທີການໃຫມ່ເພື່ອໃຫ້ໄດ້ຮັບຂໍ້ມູນກ່ຽວກັບຜົນຂອງການດໍາເນີນງານການຄາດເດົາ. ການປະຕິບັດງານຂອງວິທີການໃນການຈັດຕັ້ງການຮົ່ວໄຫລຂອງຂໍ້ມູນໃນລະຫວ່າງການໂຈມຕີ Meltdown ໄດ້ຖືກສະແດງໃຫ້ເຫັນຢ່າງສໍາເລັດຜົນໃນລະບົບທີ່ມີ CPU Intel Core i7-6700 ແລະ i7-7700 ໃນສະພາບແວດລ້ອມທີ່ມີ Ubuntu 22.04 ແລະ Linux kernel 5.15. ໃນລະບົບທີ່ມີ CPU Intel i9-10980XE, ການໂຈມຕີໄດ້ຖືກປະຕິບັດພຽງແຕ່ບາງສ່ວນ.

ຊ່ອງໂຫວ່ຂອງ Meltdown ແມ່ນອີງໃສ່ຄວາມຈິງທີ່ວ່າໃນລະຫວ່າງການປະຕິບັດການຄາດເດົາຂອງຄໍາແນະນໍາ, ໂປເຊດເຊີສາມາດເຂົ້າເຖິງພື້ນທີ່ຂໍ້ມູນສ່ວນຕົວແລະຫຼັງຈາກນັ້ນຍົກເລີກຜົນໄດ້ຮັບເພາະວ່າສິດທິທີ່ກໍານົດໄວ້ຫ້າມການເຂົ້າເຖິງດັ່ງກ່າວຈາກຂະບວນການຂອງຜູ້ໃຊ້. ໃນໂຄງການ, ຕັນທີ່ຖືກປະຕິບັດໂດຍ speculatively ຖືກແຍກອອກຈາກລະຫັດຕົ້ນຕໍໂດຍສາຂາທີ່ມີເງື່ອນໄຂ, ເຊິ່ງໃນສະພາບທີ່ແທ້ຈິງສະເຫມີໄຟໄຫມ້, ແຕ່ເນື່ອງຈາກຄວາມຈິງທີ່ວ່າຄໍາຖະແຫຼງການຕາມເງື່ອນໄຂໃຊ້ມູນຄ່າການຄິດໄລ່ທີ່ໂປເຊດເຊີບໍ່ຮູ້ໃນລະຫວ່າງການປະຕິບັດການລ່ວງລະເມີດ. ລະຫັດ, ທາງເລືອກສາຂາທັງຫມົດແມ່ນດໍາເນີນການໂດຍຄາດເດົາ.

ໃນສະບັບຄລາສສິກຂອງ Meltdown, ນັບຕັ້ງແຕ່ cache ດຽວກັນຖືກນໍາໃຊ້ສໍາລັບການປະຕິບັດການຄາດເດົາສໍາລັບຄໍາແນະນໍາທີ່ຖືກປະຕິບັດຕາມປົກກະຕິ, ມັນເປັນໄປໄດ້ໃນລະຫວ່າງການປະຕິບັດການຄາດເດົາເພື່ອກໍານົດເຄື່ອງຫມາຍໃນ cache ທີ່ສະທ້ອນໃຫ້ເຫັນເນື້ອໃນຂອງແຕ່ລະ bits ໃນພື້ນທີ່ຫນ່ວຍຄວາມຈໍາປິດ, ແລະຫຼັງຈາກນັ້ນ. ກໍານົດໃນລະຫັດປະຕິບັດຕາມປົກກະຕິຄວາມຫມາຍຂອງເຂົາເຈົ້າໂດຍຜ່ານການວິເຄາະຂອງເວລາການເຂົ້າເຖິງຂໍ້ມູນ cache ແລະ uncached. ຕົວປ່ຽນແປງໃຫມ່ໃຊ້ການປ່ຽນແປງໃນທະບຽນ EFLAGS ເປັນເຄື່ອງຫມາຍການຮົ່ວໄຫຼ. ໃນການສາທິດຊ່ອງທາງທີ່ລັບໆ, ຂະບວນການຫນຶ່ງໄດ້ດັດແປງຂໍ້ມູນທີ່ຖືກຖ່າຍທອດເພື່ອສ້າງເງື່ອນໄຂສໍາລັບການປ່ຽນແປງເນື້ອໃນຂອງທະບຽນ EFLAGS, ແລະຂະບວນການອື່ນໄດ້ວິເຄາະການປ່ຽນແປງເວລາການປະຕິບັດຄໍາແນະນໍາຂອງ JCC ເພື່ອສ້າງຂໍ້ມູນທີ່ຖືກສົ່ງໂດຍຂະບວນການທໍາອິດ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru