ARM ചോർന്നൊലിക്കുന്നു: ഊഹക്കച്ചവട കമ്പ്യൂട്ടിംഗിനെ ആക്രമിക്കുന്നതിനുള്ള അസാധാരണമായ ഒരു അപകടസാധ്യത കണ്ടെത്തി

Armv8-A (Cortex-A) ആർക്കിടെക്ചറുകളുടെ വിപുലമായ ശ്രേണിയിലുള്ള പ്രോസസ്സറുകൾക്കായി കണ്ടെത്തി ഊഹക്കച്ചവട കമ്പ്യൂട്ടിംഗ് അൽഗോരിതങ്ങൾ ഉപയോഗിച്ച് സൈഡ്-ചാനൽ ആക്രമണങ്ങൾക്ക് അതിന്റേതായ സവിശേഷമായ ദുർബലത. ARM തന്നെ ഇത് റിപ്പോർട്ട് ചെയ്യുകയും കണ്ടെത്തിയ അപകടസാധ്യത ലഘൂകരിക്കാൻ പാച്ചുകളും ഗൈഡുകളും നൽകുകയും ചെയ്തു. അപകടം അത്ര വലുതല്ല, പക്ഷേ അത് അവഗണിക്കാൻ കഴിയില്ല, കാരണം ARM ആർക്കിടെക്ചറിനെ അടിസ്ഥാനമാക്കിയുള്ള പ്രോസസ്സറുകൾ എല്ലായിടത്തും ഉണ്ട്, ഇത് അനന്തരഫലങ്ങളുടെ അടിസ്ഥാനത്തിൽ ചോർച്ചയുടെ അപകടസാധ്യത സങ്കൽപ്പിക്കാനാവില്ല.

ARM ആർക്കിടെക്ചറുകളിൽ Google വിദഗ്ധർ കണ്ടെത്തിയ അപകടസാധ്യതയെ സ്ട്രെയിറ്റ്-ലൈൻ ഊഹക്കച്ചവടം (SLS) എന്ന കോഡ്നാമത്തിൽ വിളിക്കുകയും ഔദ്യോഗികമായി CVE-2020-13844 എന്ന് നാമകരണം ചെയ്യുകയും ചെയ്തു. ARM അനുസരിച്ച്, SLS ദുർബലത സ്‌പെക്‌റ്റർ ദുർബലതയുടെ ഒരു രൂപമാണ്, ഇത് (മെൽറ്റ്‌ഡൗൺ ദുർബലതയ്‌ക്കൊപ്പം) 2018 ജനുവരിയിൽ വ്യാപകമായി അറിയപ്പെട്ടു. മറ്റൊരു വിധത്തിൽ പറഞ്ഞാൽ, ഇത് ഒരു സൈഡ് ചാനൽ ആക്രമണമുള്ള ഊഹക്കച്ചവട കമ്പ്യൂട്ടിംഗ് മെക്കാനിസങ്ങളിലെ ഒരു ക്ലാസിക് ദുർബലതയാണ്.

ഊഹക്കച്ചവട കമ്പ്യൂട്ടിംഗിന് സാധ്യമായ നിരവധി ശാഖകളിൽ മുൻകൂട്ടി ഡാറ്റ പ്രോസസ്സ് ചെയ്യേണ്ടതുണ്ട്, എന്നിരുന്നാലും അവ പിന്നീട് അനാവശ്യമായി തള്ളിക്കളയാം. സൈഡ്-ചാനൽ ആക്രമണങ്ങൾ അത്തരം ഇന്റർമീഡിയറ്റ് ഡാറ്റ പൂർണ്ണമായും നശിപ്പിക്കപ്പെടുന്നതിന് മുമ്പ് മോഷ്ടിക്കാൻ അനുവദിക്കുന്നു. തൽഫലമായി, ഞങ്ങൾക്ക് ശക്തമായ പ്രോസസ്സറുകളും ഡാറ്റ ചോർച്ചയുടെ അപകടസാധ്യതയും ഉണ്ട്.

ARM-അധിഷ്‌ഠിത പ്രോസസറുകളിലെ സ്‌ട്രെയിറ്റ്-ലൈൻ സ്‌പെക്കുലേഷൻ ആക്രമണം, ഇൻസ്ട്രക്ഷൻ സ്‌ട്രീമിൽ മാറ്റം വരുമ്പോഴെല്ലാം, പുതിയ ഇൻസ്ട്രക്ഷൻ സ്‌ട്രീമിലെ നിർദ്ദേശങ്ങൾ പാലിക്കുന്നതിനുപകരം, മെമ്മറിയിൽ നേരിട്ട് കാണുന്ന നിർദ്ദേശങ്ങൾ നടപ്പിലാക്കുന്നതിലേക്ക് മാറാൻ പ്രോസസർ കാരണമാകുന്നു. വ്യക്തമായും, ഇത് എക്സിക്യൂട്ട് ചെയ്യുന്നതിനുള്ള നിർദ്ദേശങ്ങൾ തിരഞ്ഞെടുക്കുന്നതിനുള്ള മികച്ച സാഹചര്യമല്ല, ഇത് ഒരു ആക്രമണകാരി ചൂഷണം ചെയ്തേക്കാം.

സ്‌ട്രെയിറ്റ്-ലൈൻ സ്‌പെക്കുലേഷൻ ആക്രമണം വഴി ചോർച്ച ഉണ്ടാകാനുള്ള സാധ്യത ഒഴിവാക്കാൻ സഹായിക്കുന്നതിന് ഡെവലപ്പർ മാർഗ്ഗനിർദ്ദേശം ARM പുറത്തിറക്കുക മാത്രമല്ല, FreeBSD, OpenBSD, Trusted Firmware-A, OP-TEE തുടങ്ങിയ പ്രധാന ഓപ്പറേറ്റിംഗ് സിസ്റ്റങ്ങൾക്ക് പാച്ചുകളും നൽകിയിട്ടുണ്ട്. കൂടാതെ GCC, LLVM കംപൈലറുകൾക്കുള്ള പാച്ചുകൾ പുറത്തിറക്കി.

x86-അനുയോജ്യമായ ഇന്റൽ പ്ലാറ്റ്‌ഫോമുകളിൽ സ്‌പെക്‌റ്റർ, മെൽറ്റ്‌ഡൗൺ കേടുപാടുകൾ തടഞ്ഞത് പോലെ പാച്ചുകളുടെ ഉപയോഗം ARM പ്ലാറ്റ്‌ഫോമുകളുടെ പ്രകടനത്തെ ബാധിക്കില്ലെന്നും കമ്പനി വ്യക്തമാക്കി. എന്നിരുന്നാലും, മൂന്നാം കക്ഷി ഉറവിടങ്ങളിൽ നിന്ന് ഞങ്ങൾക്ക് ഇതിനെക്കുറിച്ച് പഠിക്കാൻ കഴിയും, ഇത് പുതിയ അപകടസാധ്യതയുടെ വസ്തുനിഷ്ഠമായ ചിത്രം നൽകും.

അവലംബം: 3dnews.ru