गुगल इन्जिनियरले LVI आक्रमणहरूबाट प्रोसेसरहरूको सफ्टवेयर सुरक्षा प्रस्ताव गरे

केहि समय पहिले यो इंटेल प्रोसेसर को सट्टा वास्तुकला मा एक नयाँ कमजोरी को बारे मा ज्ञात भयो, जसलाई भनिन्छ। लोड मूल्य इंजेक्शन (LVI)। LVI को खतराहरू र यसलाई कम गर्नका लागि सिफारिसहरू बारे इंटेलको आफ्नै राय छ। त्यस्ता आक्रमणहरू विरुद्ध सुरक्षाको तपाईंको आफ्नै संस्करण सुझाव दिए Google मा इन्जिनियर। तर तपाईले प्रोसेसरको कार्यसम्पादनलाई औसत 7% घटाएर सुरक्षाको लागि तिर्नुपर्नेछ।

हामीले पहिले उल्लेख गरेका थियौं कि LVI को खतरा अन्वेषकहरूले पत्ता लगाएको विशिष्ट संयन्त्रमा होइन, तर LVI साइड-च्यानल आक्रमणको सिद्धान्तमा छ, जुन पहिलो पटक देखाइएको थियो। यसरी, धम्कीहरूको लागि नयाँ दिशा खोलिएको थियो जुन कसैले पहिले नै शंका नगरेको थियो (कम्तीमा, यो सार्वजनिक स्थानमा छलफल गरिएको थिएन)। तसर्थ, Google विशेषज्ञ Zola Bridges को विकासको मूल्य यस तथ्यमा निहित छ कि उसको प्याचले LVI सिद्धान्तमा आधारित अज्ञात नयाँ आक्रमणहरूको खतरालाई कम गर्छ।

पहिले GNU प्रोजेक्ट एसेम्बलरमा (GNU एसेम्बलर) परिवर्तनहरू गरिएका छन् जसले LVI जोखिमको जोखिमलाई कम गर्छ। यी परिवर्तनहरू थपिएका थिए बाधा निर्देशन LFENCE, जसले अवरोध अघि र पछि मेमोरी पहुँचहरू बीच कडा अनुक्रम स्थापना गर्‍यो। इंटेलको काबी लेक जेनरेशन प्रोसेसरहरू मध्ये एउटामा प्याच परीक्षण गर्दा 22% सम्मको प्रदर्शन घटेको देखियो।

Google विकासकर्ताले LLVM कम्पाइलर सेटमा LFENCE निर्देशनहरू थपेर आफ्नो प्याच प्रस्ताव गरे, र सुरक्षा SESES (सट्टा कार्यान्वयन साइड इफेक्ट सप्रेसन) भनिन्छ। उसले प्रस्ताव गरेको सुरक्षा विकल्पले LVI खतराहरू र अन्य समानहरूलाई कम गर्छ, उदाहरणका लागि, Specter V1/V4। SESES कार्यान्वयनले कम्पाइलरलाई मेसिन कोड उत्पादनको क्रममा उपयुक्त स्थानहरूमा LFENCE निर्देशनहरू थप्न अनुमति दिन्छ। उदाहरणका लागि, मेमोरीबाट पढ्न वा मेमोरीमा लेख्नका लागि प्रत्येक निर्देशन अघि तिनीहरूलाई घुसाउनुहोस्।

LFENCE निर्देशनहरूले अघिल्लो मेमोरी पढाइ पूरा नभएसम्म सबै पछिका निर्देशनहरूको पूर्वनिर्धारण रोक्छ। जाहिर छ, यसले प्रोसेसरहरूको प्रदर्शनलाई असर गर्छ। शोधकर्ताले पत्ता लगाए कि औसतमा, SESES सुरक्षाले संरक्षित पुस्तकालय प्रयोग गरेर कार्यहरू पूरा गर्ने गतिलाई 7,1% ले घटाएको छ। यस मामला मा उत्पादकता कटौती को दायरा 4 देखि 23% सम्म थियो। अन्वेषकहरूको प्रारम्भिक पूर्वानुमान अधिक निराशावादी थियो, प्रदर्शनमा 19-गुना कमीको लागि कल।

स्रोत: 3dnews.ru