एआरएम लीक होत आहे: सट्टा संगणनावरील हल्ल्यासाठी एक अपवादात्मक भेद्यता शोधली गेली

आर्मव्ही8-ए (कॉर्टेक्स-ए) आर्किटेक्चरच्या विस्तृत श्रेणीवरील प्रोसेसरसाठी आढळले सट्टा कंप्युटिंग अल्गोरिदम वापरून साइड-चॅनेल हल्ल्यांसाठी स्वतःची अद्वितीय असुरक्षा. एआरएमने स्वतः याची नोंद केली आणि आढळलेली भेद्यता कमी करण्यासाठी पॅच आणि मार्गदर्शक प्रदान केले. धोका इतका मोठा नाही, परंतु त्याकडे दुर्लक्ष केले जाऊ शकत नाही, कारण एआरएम आर्किटेक्चरवर आधारित प्रोसेसर सर्वत्र आहेत, ज्यामुळे गळती होण्याचा धोका परिणामांच्या दृष्टीने अकल्पनीय बनतो.

ARM आर्किटेक्चर्समध्ये Google तज्ञांना आढळलेल्या भेद्यतेला स्ट्रेट-लाइन स्पेक्युलेशन (SLS) असे कोडनेम दिले गेले आणि CVE-2020-13844 अधिकृतपणे नियुक्त केले गेले. एआरएमच्या मते, एसएलएस असुरक्षा ही स्पेक्टर असुरक्षाचा एक प्रकार आहे, जी (मेल्टडाउन भेद्यतेसह) जानेवारी 2018 मध्ये व्यापकपणे ओळखली गेली. दुस-या शब्दात सांगायचे तर, साइड चॅनेल अटॅकसह सट्टा संगणन यंत्रणांमध्ये ही एक उत्कृष्ट असुरक्षा आहे.

सट्टा संगणनाला अनेक संभाव्य शाखांसह डेटावर आगाऊ प्रक्रिया करणे आवश्यक आहे, जरी ते नंतर अनावश्यक म्हणून टाकून दिले जाऊ शकतात. साइड-चॅनल हल्ल्यांमुळे असा इंटरमीडिएट डेटा पूर्णपणे नष्ट होण्यापूर्वी चोरीला जाऊ शकतो. परिणामी, आमच्याकडे शक्तिशाली प्रोसेसर आहेत आणि डेटा लीक होण्याचा धोका आहे.

एआरएम-आधारित प्रोसेसरवरील स्ट्रेट-लाइन स्पेक्युलेशन अटॅकमुळे, जेव्हा जेव्हा सूचना प्रवाहात बदल होतो तेव्हा, नवीन सूचना प्रवाहातील सूचनांचे पालन करण्याऐवजी, थेट मेमरीमध्ये आढळलेल्या सूचना कार्यान्वित करण्यासाठी स्विच करण्यासाठी प्रोसेसर प्रवृत्त करतो. स्पष्टपणे, अंमलात आणण्यासाठी सूचना निवडण्यासाठी ही सर्वोत्तम परिस्थिती नाही, ज्याचा आक्रमणकर्त्याद्वारे शोषण केला जाऊ शकतो.

त्याच्या श्रेयासाठी, एआरएमने स्ट्रेट-लाइन स्पेक्युलेशन अटॅकद्वारे गळती होण्याचा धोका टाळण्यात मदत करण्यासाठी केवळ विकसक मार्गदर्शन जारी केले नाही तर फ्रीबीएसडी, ओपनबीएसडी, ट्रस्टेड फर्मवेअर-ए आणि ओपी-टीईई सारख्या प्रमुख ऑपरेटिंग सिस्टमसाठी पॅच देखील प्रदान केले आहेत. आणि GCC आणि LLVM कंपाइलर्ससाठी पॅचेस जारी केले.

कंपनीने असेही म्हटले आहे की पॅचेसचा वापर ARM प्लॅटफॉर्मच्या कार्यक्षमतेवर परिणाम करणार नाही, जसे की स्पेक्टर आणि मेल्टडाउन भेद्यता अवरोधित करणे x86-सुसंगत इंटेल प्लॅटफॉर्मवर घडले. तथापि, आम्ही याबद्दल तृतीय-पक्ष स्त्रोतांकडून शिकू शकू, जे नवीन असुरक्षिततेचे वस्तुनिष्ठ चित्र देईल.

स्त्रोत: 3dnews.ru