इंटेल प्रोसेसरहरूमा कमजोरीले तेस्रो-पक्ष च्यानलहरू मार्फत डाटा चुहावट निम्त्याउँछ

चिनियाँ र अमेरिकी विश्वविद्यालयका अन्वेषकहरूको समूहले इन्टेल प्रोसेसरहरूमा एउटा नयाँ कमजोरी पहिचान गरेको छ जसले सट्टा सञ्चालनको परिणामको बारेमा तेस्रो-पक्ष जानकारी चुहावट निम्त्याउँछ, जुन प्रयोग गर्न सकिन्छ, उदाहरणका लागि, प्रक्रियाहरू वा बीचमा लुकेको सञ्चार च्यानल व्यवस्थित गर्न। मेल्टडाउन आक्रमणको समयमा चुहावट पहिचान गर्नुहोस्।

असुरक्षाको सार भनेको EFLAGS प्रोसेसर दर्तामा भएको परिवर्तनले निर्देशनहरूको अनुमानात्मक कार्यान्वयनको परिणाम स्वरूप हुने JCC निर्देशनहरूको पछिल्लो कार्यान्वयन समयलाई असर गर्छ (निर्दिष्ट सर्तहरू पूरा हुँदा जम्प)। सट्टा कार्यहरू पूरा हुँदैनन् र परिणाम खारेज गरिन्छ, तर खारेज गरिएको EFLAGS परिवर्तन JCC निर्देशनहरूको कार्यान्वयन समयको विश्लेषण गरेर निर्धारण गर्न सकिन्छ। ट्रान्जिसन अघि सट्टा मोडमा प्रदर्शन गरिएको तुलना कार्यहरू, यदि सफल भएमा, सानो ढिलाइको परिणाम हो जुन मापन गर्न सकिन्छ र सामग्री चयनको लागि संकेतको रूपमा प्रयोग गर्न सकिन्छ।

अन्य समान साइड-च्यानल आक्रमणहरू जस्तो नभई, नयाँ विधिले क्यास र अनक्यास डाटामा पहुँच समयमा परिवर्तनहरूको विश्लेषण गर्दैन र EFLAGS दर्तालाई यसको प्रारम्भिक अवस्थामा रिसेट गर्न चरणको आवश्यकता पर्दैन, जसले आक्रमण पत्ता लगाउन र ब्लक गर्न गाह्रो बनाउँछ। एक प्रदर्शनको रूपमा, शोधकर्ताहरूले सट्टा अपरेशनको नतिजाको बारेमा जानकारी प्राप्त गर्न नयाँ विधि प्रयोग गरी मेल्टडाउन आक्रमणको एक संस्करण लागू गरे। मेल्टडाउन आक्रमणको समयमा सूचना चुहावटलाई व्यवस्थित गर्ने विधिको सञ्चालन Ubuntu 7 र Linux कर्नेल 6700 सँगको वातावरणमा Intel Core i7-7700 र i22.04-5.15 CPU सँग प्रणालीहरूमा सफलतापूर्वक प्रदर्शन गरिएको थियो। Intel i9-10980XE CPU भएको प्रणालीमा, आक्रमण आंशिक रूपमा मात्र गरिएको थियो।

मेल्टडाउन भेद्यता यस तथ्यमा आधारित छ कि निर्देशनहरूको सट्टा कार्यान्वयनको क्रममा, प्रोसेसरले निजी डेटा क्षेत्रमा पहुँच गर्न सक्छ र परिणामलाई खारेज गर्न सक्छ किनभने सेट विशेषाधिकारहरूले प्रयोगकर्ताको प्रक्रियाबाट यस्तो पहुँचलाई निषेध गर्दछ। कार्यक्रममा, अनुमानित रूपमा निष्पादित ब्लकलाई सशर्त शाखाद्वारा मुख्य कोडबाट अलग गरिएको छ, जुन वास्तविक अवस्थामा सधैं फायर हुन्छ, तर तथ्यको कारणले गर्दा सशर्त कथनले गणना गरिएको मान प्रयोग गर्दछ जुन प्रोसेसरलाई पूर्वनिर्धारित कार्यान्वयनको क्रममा थाहा हुँदैन। कोड, सबै शाखा विकल्पहरू अनुमानित रूपमा गरिन्छ।

मेल्टडाउनको क्लासिक संस्करणमा, सामान्य रूपमा निष्पादित निर्देशनहरूको लागि समान क्यास सट्टा निष्पादित अपरेसनहरूको लागि प्रयोग गरिन्छ, बन्द मेमोरी क्षेत्रमा व्यक्तिगत बिटहरूको सामग्री प्रतिबिम्बित गर्ने क्यासमा मार्करहरू सेट गर्न सट्टा कार्यान्वयनको क्रममा सम्भव छ, र त्यसपछि। क्यास र अनक्यास डाटामा पहुँच समयको विश्लेषण मार्फत सामान्यतया निष्पादित कोडमा तिनीहरूको अर्थ निर्धारण गर्नुहोस्। नयाँ संस्करणले लीक मार्करको रूपमा EFLAGS दर्तामा परिवर्तन प्रयोग गर्दछ। गोप्य च्यानल प्रदर्शनमा, एउटा प्रक्रियाले EFLAGS दर्ताको सामग्रीहरू परिवर्तन गर्नका लागि सर्तहरू सिर्जना गर्न प्रेषित डाटालाई परिमार्जन गर्‍यो, र अर्को प्रक्रियाले पहिलो प्रक्रियाद्वारा प्रसारित डाटा पुन: सिर्जना गर्न JCC निर्देशनको कार्यान्वयन समयमा परिवर्तनको विश्लेषण गर्‍यो।

स्रोत: opennet.ru