Google अभियंत्याने LVI हल्ल्यांपासून प्रोसेसरचे सॉफ्टवेअर संरक्षण प्रस्तावित केले

काही काळापूर्वी इंटेल प्रोसेसरच्या सट्टा आर्किटेक्चरमधील नवीन भेद्यतेबद्दल ज्ञात झाले, ज्याला लोड मूल्य इंजेक्शन (LVI). LVI चे धोके आणि ते कमी करण्याच्या शिफारशींबद्दल इंटेलचे स्वतःचे मत आहे. अशा हल्ल्यांपासून संरक्षणाची तुमची स्वतःची आवृत्ती सुचविले गुगलमध्ये इंजिनियर. परंतु तुम्हाला प्रोसेसर कामगिरी सरासरी 7% कमी करून सुरक्षिततेसाठी पैसे द्यावे लागतील.

आम्ही आधी नमूद केले आहे की एलव्हीआयचा धोका संशोधकांनी शोधलेल्या विशिष्ट यंत्रणेमध्ये नसून एलव्हीआय साइड-चॅनेल हल्ल्याच्या तत्त्वामध्ये आहे, जो प्रथमच दर्शविला गेला होता. अशाप्रकारे, धमक्यांसाठी एक नवीन दिशा उघडली गेली ज्याबद्दल कोणालाही पूर्वी संशय नव्हता (किमान, सार्वजनिक जागेवर याबद्दल चर्चा झाली नाही). म्हणूनच, Google विशेषज्ञ झोला ब्रिजेसच्या विकासाचे मूल्य या वस्तुस्थितीत आहे की त्याचा पॅच LVI तत्त्वावर आधारित अगदी अज्ञात नवीन हल्ल्यांचा धोका कमी करतो.

पूर्वी GNU प्रोजेक्ट असेंबलरमध्ये (जीएनयू असेंबलर) बदल केले गेले आहेत जे LVI असुरक्षिततेचा धोका कमी करतात. या बदलांमध्ये जोडणे समाविष्ट होते अडथळा सूचना LFENCE, ज्याने अडथळ्यापूर्वी आणि नंतर मेमरी ऍक्सेस दरम्यान कठोर क्रम स्थापित केला. इंटेलच्या काबी लेक जनरेशन प्रोसेसरपैकी एकावर पॅचची चाचणी केल्याने 22% पर्यंत कामगिरी कमी झाली.

Google डेव्हलपरने LLVM कंपाइलर सेटमध्ये LFENCE सूचना जोडून त्याचा पॅच प्रस्तावित केला आणि त्याला संरक्षण SESES (सट्टा एक्झिक्युशन साइड इफेक्ट सप्रेशन) म्हटले. त्याने प्रस्तावित केलेला संरक्षण पर्याय एलव्हीआय धोके आणि इतर तत्सम दोन्ही धोके कमी करतो, उदाहरणार्थ, स्पेक्टर V1/V4. SESES अंमलबजावणी कंपाइलरला मशीन कोड जनरेशन दरम्यान योग्य ठिकाणी LFENCE सूचना जोडण्याची परवानगी देते. उदाहरणार्थ, मेमरीमधून वाचण्यासाठी किंवा मेमरीमध्ये लिहिण्यासाठी प्रत्येक सूचनेपूर्वी ते घाला.

LFENCE सूचना मागील मेमरी रीड पूर्ण होईपर्यंत पुढील सर्व सूचनांचे प्रीम्प्शन प्रतिबंधित करते. अर्थात, याचा प्रोसेसरच्या कार्यक्षमतेवर परिणाम होतो. संशोधकाला असे आढळून आले की, SESES संरक्षणामुळे संरक्षित लायब्ररी वापरून कार्ये पूर्ण करण्याची गती 7,1% कमी झाली. या प्रकरणात उत्पादकता कमी करण्याची श्रेणी 4 ते 23% पर्यंत आहे. संशोधकांचा प्रारंभिक अंदाज अधिक निराशावादी होता, ज्यामुळे कामगिरीत 19-पट घट झाली.

स्त्रोत: 3dnews.ru