🥇 गुगलच्या एका अभियंत्याने LVI-प्रकारच्या हल्ल्यांपासून प्रोसेसरसाठी सॉफ्टवेअर संरक्षण प्रस्तावित केले आहे

काही काळापूर्वी, इंटेल प्रोसेसरच्या सट्टेबाजीच्या आर्किटेक्चरमध्ये एक नवीन भेद्यता ज्ञात झाली, ज्याला म्हणतात लोड व्हॅल्यू इंजेक्शन (LVI). LVI च्या धोक्यांबद्दल आणि ते कमी करण्यासाठीच्या शिफारसींबद्दल इंटेलचे स्वतःचे मत आहे. अशा हल्ल्यांविरुद्ध त्याचे स्वतःचे संरक्षण सुचविले गुगल इंजिनिअर. पण सुरक्षेसाठी प्रोसेसरच्या कामगिरीत सरासरी ७% घट होते.

आम्ही आधी नमूद केले होते की LVI चा धोका संशोधकांनी शोधलेल्या विशिष्ट यंत्रणेत नाही, तर LVI साइड-चॅनेल हल्ल्याच्या तत्त्वात आहे, जे पहिल्यांदाच प्रदर्शित करण्यात आले. यामुळे अशा धोक्यांसाठी एक नवीन मार्ग उघडला ज्याचा कोणीही पूर्वी संशय घेतला नव्हता (किंवा किमान सार्वजनिकरित्या चर्चा केली नव्हती). म्हणूनच, Google तज्ञ झोला ब्रिजेसच्या विकासाचे मूल्य या वस्तुस्थितीत आहे की त्यांचा पॅच अद्याप अज्ञात असलेल्या नवीन LVI हल्ल्यांचा धोका कमी करतो.

पूर्वी GNU प्रोजेक्ट असेंबलरमध्ये (जीएनयू असेंबलर) LVI भेद्यतेची तीव्रता कमी करणारे बदल करण्यात आले. या बदलांमध्ये जोडणे समाविष्ट होते अडथळा सूचना LFENCE, ज्याने बॅरियरच्या आधी आणि नंतर मेमरी अॅक्सेसमध्ये कठोर क्रम लागू केला. इंटेलच्या काबी लेक प्रोसेसरपैकी एकावर पॅचची चाचणी करताना कामगिरीत २२% पर्यंत घट दिसून आली.

एका गुगल डेव्हलपरने LLVM कंपायलर सूटमध्ये LFENCE सूचना जोडणारा पॅच प्रस्तावित केला, ज्याला मिटिगेशन SESES (स्पेक्युलेटिव्ह एक्झिक्युशन साईड इफेक्ट सप्रेशन) असे नाव दिले. त्याचा प्रस्तावित मिटिगेशन LVI आणि स्पेक्टर V1/V4 सारख्या तत्सम धोक्यांना कमी करतो. SESES अंमलात आणल्याने कंपायलर मशीन कोड जनरेशन दरम्यान योग्य ठिकाणी LFENCE सूचना घालू शकतो. उदाहरणार्थ, ते प्रत्येक मेमरी रीड किंवा राइट सूचनांपूर्वी त्या घालू शकते.

LFENCE सूचना मागील मेमरी रीड पूर्ण होईपर्यंत सर्व पुढील सूचनांच्या पूर्व-अंमलबजावणीपासून रोखतात. याचा स्पष्टपणे प्रोसेसरच्या कामगिरीवर परिणाम होतो. संशोधकाला असे आढळून आले की, सरासरी, SESES संरक्षणामुळे संरक्षित लायब्ररी वापरून कार्यांच्या अंमलबजावणीची गती 7,1% ने कमी झाली. कामगिरी कपातीची श्रेणी 4% ते 23% पर्यंत होती. संशोधकांचा प्रारंभिक अंदाज अधिक निराशावादी होता, ज्यामध्ये 19 पट पर्यंत कामगिरी कपात होण्याची शक्यता होती.

स्त्रोत: 3dnews.ru

Google अभियंत्याने LVI हल्ल्यांपासून प्रोसेसरचे सॉफ्टवेअर संरक्षण प्रस्तावित केले