SQUIP - te whakaeke i nga kaitukatuka AMD, e arai ana ki te rerenga raraunga ma nga awa tuatoru

He roopu kairangahau mai i te Whare Wananga Hangarau o Graz (Austria), i mohiotia i mua mo te whakawhanake i nga whakaeke MDS, NetSpectre, Throwhammer me ZombieLoad, i whakaatu i nga korero mo te whakaeke-taha hou (CVE-2021-46778) i runga i te rarangi kaiwhakarite tukatuka AMD. , whakamahia ki te whakarite i te whakatinanatanga o nga tohutohu i roto i nga waahanga mahi rereke o te PTM. Ko te whakaeke, e kiia ana ko SQUIP, ka taea e koe te whakatau i nga raraunga e whakamahia ana i roto i nga tatauranga i roto i tetahi atu tukanga, i te miihini mariko ranei, ki te whakarite ranei i tetahi waahana korero huna i waenga i nga tukanga, i nga miihini mariko ranei e taea ai e koe te whakawhiti raraunga ma te whakawhiti i nga tikanga whakahaere urunga punaha.

Ko nga PTM AMD i runga i te 2000st, 5000nd, and 3000rd generation Zen microarchitectures (AMD Ryzen XNUMX-XNUMX, AMD Ryzen Threadripper, AMD Athlon XNUMX, AMD EPYC) ka pangia i te wa e whakamahi ana i te Hangarau Tukutahi Tuturu (SMT). Ko nga kaitahuri Intel e kore e kaha ki te whakaeke, na te mea ka whakamahi ratou i te rarangi kairangi kotahi, engari ka whakamahia e nga kaitukatuka AMD whakaraerae nga rarangi motuhake mo ia waahanga mahi. Hei mahi ki te aukati i te rerenga korero, ka taunaki a AMD kia whakamahi nga kaiwhakawhanake i nga algorithms e mahi tonu ana i nga tatauranga pangarau i roto i te waa tonu, ahakoa te ahua o nga raraunga e tukatukahia ana, me te karo ano hoki i nga peka i runga i nga raraunga ngaro.

Ko te whakaeke i runga i te aromatawai i te taumata o te tautohetohe (taumata tautohe) i roto i nga rarangi kaiwhakariterite rereke, ka mahia ma te inenga o nga whakaroa ka tiimata ana nga mahi tirotiro i mahia i tetahi atu miro SMT i runga i te PTM tinana ano. Hei tātari i nga ihirangi, i whakamahia te tikanga Prime+Probe, e kii ana ki te whakakii i te rarangi ki tetahi huinga tohutoro o nga uara me te whakatau i nga huringa ma te ine i te wa uru ki a raatau ina whakakiia.

I te wa o te whakamatautau, i taea e nga kairangahau te hanga ano i te taviri RSA 4096-bit motuhake i whakamahia hei waihanga i nga waitohu mamati ma te whakamahi i te whare pukapuka cryptographic mbedTLS 3.0, e whakamahi ana i te Montgomery algorithm ki te whakaara i tetahi tau ki te modulo mana. E 50500 nga tohu hei whakatau i te ki. E 38 meneti te roa o te whakaeke. Ko nga momo whakaeke e whakaatuhia ana e whakarato ana i te pakaru i waenga i nga tikanga rereke me nga miihini mariko e whakahaerehia ana e te KVM hypervisor. Kei te whakaatuhia ano ka taea te whakamahi i te tikanga ki te whakarite i te whakawhiti raraunga huna i waenga i nga miihini mariko i te tere o te 0.89 Mbit/s me waenganui i nga tukanga i te tere o te 2.70 Mbit/s me te reiti hapa iti iho i te 0.8%.

Source: opennet.ru

Tāpiri i te kōrero