ARM, Intel CPU-കളിലെ ഡാറ്റയിലെ നിർദ്ദേശ നിർവ്വഹണ സമയത്തിന്റെ ആശ്രിതത്വം

Adiantum സൈഫറിന്റെ ഡെവലപ്പർമാരിൽ ഒരാളും Linux kernel fscrypt സബ്സിസ്റ്റം പരിപാലിക്കുന്നവരുമായ Eric Biggers, വ്യത്യസ്ത പ്രോസസ്സ് ചെയ്ത ഡാറ്റയ്ക്ക് സ്ഥിരമായ എക്സിക്യൂഷൻ സമയം ഉറപ്പുനൽകാത്ത ഇന്റൽ പ്രോസസറുകളുടെ സവിശേഷതയിൽ നിന്ന് ഉണ്ടാകുന്ന സുരക്ഷാ പ്രശ്നങ്ങൾ തടയാൻ ഒരു കൂട്ടം പാച്ചുകൾ നിർദ്ദേശിച്ചു. ഐസ് ലേക്ക് ഫാമിലിയിൽ തുടങ്ങുന്ന ഇന്റൽ പ്രോസസറുകളിൽ പ്രശ്നം ദൃശ്യമാകുന്നു. ARM പ്രോസസറുകളിലും സമാനമായ ഒരു പ്രശ്നം നിരീക്ഷിക്കപ്പെടുന്നു.

ഈ നിർദ്ദേശങ്ങളിൽ പ്രോസസ്സ് ചെയ്ത ഡാറ്റയിലെ നിർദ്ദേശങ്ങളുടെ നിർവ്വഹണ സമയത്തിന്റെ ആശ്രിതത്വത്തിന്റെ സാന്നിധ്യം, പാച്ചുകളുടെ രചയിതാവ് പ്രോസസ്സറുകളിലെ ഒരു ദുർബലതയായി കണക്കാക്കുന്നു, കാരണം അത്തരം സ്വഭാവത്തിന് സിസ്റ്റത്തിൽ നടത്തുന്ന ക്രിപ്റ്റോഗ്രാഫിക് പ്രവർത്തനങ്ങളുടെ സുരക്ഷ ഉറപ്പ് നൽകാൻ കഴിയില്ല. ക്രിപ്‌റ്റോഗ്രാഫിക് അൽഗോരിതങ്ങളുടെ പല നിർവ്വഹണങ്ങളും നിർദ്ദേശങ്ങളുടെ നിർവ്വഹണ സമയത്തെ ഡാറ്റ ബാധിക്കില്ലെന്ന് ഉറപ്പാക്കാൻ രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്നു, ഈ സ്വഭാവം ലംഘിക്കുന്നത് അതിന്റെ പ്രോസസ്സിംഗ് സമയത്തിന്റെ വിശകലനത്തെ അടിസ്ഥാനമാക്കി ഡാറ്റ വീണ്ടെടുക്കുന്ന സൈഡ്-ചാനൽ ആക്രമണങ്ങൾ സൃഷ്ടിക്കുന്നതിലേക്ക് നയിച്ചേക്കാം.

സാധ്യതയനുസരിച്ച്, യൂസർ സ്‌പെയ്‌സിൽ നിന്ന് കേർണൽ ഡാറ്റ നിർണ്ണയിക്കാൻ ആക്രമണങ്ങൾ നടത്താനും റൺടൈം ഡാറ്റ ഡിപൻഡൻസി ഉപയോഗിക്കാം. എറിക് ബിഗേഴ്‌സിന്റെ അഭിപ്രായത്തിൽ, സങ്കലനവും XOR പ്രവർത്തനങ്ങളും നടത്തുന്ന നിർദ്ദേശങ്ങൾക്കും അതുപോലെ തന്നെ പ്രത്യേക AES-NI നിർദ്ദേശങ്ങൾക്കും പോലും സ്ഥിരമായ നിർവ്വഹണ സമയം സ്ഥിരസ്ഥിതിയായി നൽകുന്നില്ല (വിവരങ്ങൾ പരിശോധനകൾ സ്ഥിരീകരിച്ചിട്ടില്ല, മറ്റ് ഡാറ്റ അനുസരിച്ച്, ഒന്നിന്റെ കാലതാമസമുണ്ട്. വെക്റ്റർ ഗുണനത്തിലും ബിറ്റ് കൗണ്ടിംഗിലും ചക്രം ).

ഈ സ്വഭാവം പ്രവർത്തനരഹിതമാക്കുന്നതിന്, Intel ഉം ARM ഉം പുതിയ ഫ്ലാഗുകൾ നിർദ്ദേശിച്ചിട്ടുണ്ട്: ARM CPU-കൾക്കായി PSTATE bit DIT (ഡാറ്റ ഇൻഡിപെൻഡന്റ് ടൈമിംഗ്), Intel CPU-കൾക്കായി MSR ബിറ്റ് DOITM (ഡാറ്റ ഓപ്പറന്റ് ഇൻഡിപെൻഡന്റ് ടൈമിംഗ് മോഡ്). ക്രിട്ടിക്കൽ കോഡിന് ആവശ്യമായ സംരക്ഷണം പ്രവർത്തനക്ഷമമാക്കാൻ Intel ഉം ARM ഉം ശുപാർശ ചെയ്യുന്നു, എന്നാൽ വാസ്തവത്തിൽ, കേർണലിലും ഉപയോക്തൃ ഇടത്തിലും എവിടെയും ക്രിട്ടിക്കൽ കമ്പ്യൂട്ടേഷൻ സംഭവിക്കാം, അതിനാൽ മുഴുവൻ കേർണലിനും എല്ലായ്‌പ്പോഴും DOITM, DIT മോഡുകൾ പ്രവർത്തനക്ഷമമാക്കുന്നത് ഞങ്ങൾ പരിഗണിക്കുന്നു.

ARM പ്രോസസറുകൾക്കായി, ലിനക്സ് 6.2 കേർണൽ ബ്രാഞ്ച് ഇതിനകം തന്നെ കേർണലിനുള്ള സ്വഭാവം മാറ്റുന്ന പാച്ചുകൾ സ്വീകരിച്ചിട്ടുണ്ട്, എന്നാൽ ഈ പാച്ചുകൾ കേർണൽ കോഡ് മാത്രം ഉൾക്കൊള്ളുന്നതിനാൽ അവ അപര്യാപ്തമായി കണക്കാക്കപ്പെടുന്നു, മാത്രമല്ല ഉപയോക്തൃ സ്ഥലത്തിന്റെ സ്വഭാവം മാറ്റില്ല. ഇന്റൽ പ്രോസസ്സറുകൾക്ക്, പരിരക്ഷ ഉൾപ്പെടുത്തുന്നത് ഇപ്പോഴും അവലോകന ഘട്ടത്തിലാണ്. പ്രകടനത്തിലെ പാച്ചിന്റെ സ്വാധീനം ഇതുവരെ അളന്നിട്ടില്ല, എന്നാൽ ഇന്റൽ ഡോക്യുമെന്റേഷൻ അനുസരിച്ച്, DOITM മോഡ് പ്രവർത്തനക്ഷമമാക്കുന്നത് പ്രകടനത്തെ കുറയ്ക്കുന്നു (ഉദാഹരണത്തിന്, ഡാറ്റാ-നിർദ്ദിഷ്ട പ്രീലോഡിംഗ് പോലുള്ള ചില ഒപ്റ്റിമൈസേഷനുകൾ പ്രവർത്തനരഹിതമാക്കുന്നതിലൂടെ) കൂടാതെ ഭാവി പ്രോസസർ മോഡലുകളിൽ പ്രകടനം കുറയ്‌ക്കാനും സാധ്യതയുണ്ട്. .

അവലംബം: opennet.ru