ARM протекува: откриена е исклучителна ранливост за напад на шпекулативни компјутери

За процесори на широк опсег на архитектури Armv8-A (Cortex-A). пронајден сопствена уникатна ранливост на напади на страничните канали користејќи шпекулативни пресметувачки алгоритми. Самата АРМ го пријави ова и обезбеди закрпи и водичи за ублажување на пронајдената ранливост. Опасноста не е толку голема, но не може да се занемари, бидејќи процесорите базирани на архитектурата на АРМ се насекаде, што го прави ризикот од протекување незамислив во однос на последиците.

Ранливоста што ја открија експертите на Google во архитектурите на ARM беше со кодно име Straight-Line Speculation (SLS) и официјално означена CVE-2020-13844. Според АРМ, ранливоста на SLS е форма на ранливоста Spectre, која (заедно со ранливоста на Meltdown) стана широко позната во јануари 2018 година. Со други зборови, ова е класична ранливост во шпекулативните компјутерски механизми со напад на страничен канал.

Спекулативното пресметување бара однапред да се обработуваат податоците по неколку можни гранки, иако тие подоцна може да бидат отфрлени како непотребни. Нападите на страничните канали дозволуваат да се украдат таквите посредни податоци пред да бидат целосно уништени. Како резултат на тоа, имаме моќни процесори и ризик од истекување на податоци.

Нападот Straight-Line Speculation на процесорите базирани на ARM предизвикува процесорот, секогаш кога има промена во протокот на инструкции, да се префрли на инструкции за извршување кои се наоѓаат директно во меморијата, наместо да ги следи упатствата во новиот проток на инструкции. Очигледно, ова не е најдоброто сценарио за избор на инструкции за извршување, што може да ги искористи напаѓачот.

За нејзина заслуга, ARM не само што објави упатство за програмерите за да помогне да се избегне ризикот од истекување преку нападот „Stright-Line Speculation“, туку обезбеди и закрпи за главните оперативни системи како што се FreeBSD, OpenBSD, Trusted Firmware-A и OP-TEE. и издадени закрпи за компајлерите на GCC и LLVM.

Компанијата исто така изјави дека употребата на закрпи нема да влијае на перформансите на платформите на ARM, како што се случи на платформите на Intel компатибилни со x86 со блокирање на ранливостите на Spectre и Meltdown. Сепак, за ова ќе можеме да дознаеме од извори од трети страни, што ќе даде објективна слика за новата ранливост.

Извор: 3dnews.ru