इंटेल प्रोसेसरहरूमा कमजोरीले तेस्रो-पक्ष च्यानलहरू मार्फत डाटा चुहावट निम्त्याउँछ

चिनियाँ र अमेरिकी विश्वविद्यालयका अनुसन्धानकर्ताहरूको टोलीले इन्टेल प्रोसेसरहरूमा एउटा नयाँ जोखिम पहिचान गरेको छ जसले साइड च्यानलहरू मार्फत सट्टा कार्यान्वयन सञ्चालनको नतिजाको बारेमा जानकारी चुहावट निम्त्याउँछ। यो जोखिम प्रयोग गर्न सकिन्छ, उदाहरणका लागि, प्रक्रियाहरू बीच गोप्य सञ्चार च्यानल स्थापना गर्न वा मेल्टडाउन आक्रमणको समयमा चुहावट पत्ता लगाउन।

जोखिम यो हो कि सट्टा निर्देशन कार्यान्वयनको परिणामस्वरूप EFLAGS प्रोसेसर दर्तामा परिवर्तनले पछिल्ला JCC (सर्तमा जम्प) निर्देशन कार्यान्वयन समयलाई असर गर्छ। सट्टा अपरेशनहरू पूरा हुँदैनन् र परिणाम खारेज गरिन्छ, तर खारेज गरिएको EFLAGS परिवर्तन JCC निर्देशनहरूको कार्यान्वयन समयको विश्लेषण गरेर पहिचान गर्न सकिन्छ। सट्टामा कार्यान्वयन गरिएको पूर्व-जम्प तुलना अपरेशनहरू, यदि तुलना सफल भयो भने, सामग्री चयनको लागि मार्करको रूपमा मापन गर्न र प्रयोग गर्न सकिने सानो ढिलाइ परिचय गराउनुहोस्।

अन्य समान साइड-च्यानल आक्रमणहरू भन्दा फरक, नयाँ विधिले क्यास गरिएको र अनक्यास गरिएको डेटाको लागि पहुँच समयमा परिवर्तनहरूको विश्लेषण गर्दैन र EFLAGS दर्ता रिसेट चरण आवश्यक पर्दैन, जसले गर्दा पत्ता लगाउन र ब्लक गर्न गाह्रो हुन्छ। प्रदर्शनको रूपमा, अनुसन्धानकर्ताहरूले मेल्टडाउन आक्रमणको एक प्रकार लागू गरे, सट्टा अपरेशनको परिणामको बारेमा जानकारी प्राप्त गर्न नयाँ विधि प्रयोग गर्दै। मेल्टडाउन आक्रमणको समयमा जानकारी चुहावट गर्ने विधिलाई इंटेल कोर i7-6700 र i7-7700 CPU हरू भएका प्रणालीहरूमा सफलतापूर्वक प्रदर्शन गरिएको थियो। Ubuntu २२.०४ र कोर Linux ५.१५. Intel i9-10980XE CPU भएको प्रणालीमा, आक्रमण आंशिक रूपमा मात्र सफल भयो।

मेल्टडाउन जोखिम यस तथ्यमा आधारित छ कि निर्देशनहरूको सट्टा कार्यान्वयनको क्रममा, प्रोसेसरले निजी डेटा क्षेत्र पहुँच गर्न सक्छ र त्यसपछि परिणाम खारेज गर्न सक्छ, किनकि विशेषाधिकार सेटले प्रयोगकर्ता प्रक्रियाबाट यस्तो पहुँचलाई निषेध गर्दछ। कार्यक्रममा, सट्टा कार्यान्वयन गरिएको ब्लकलाई मुख्य कोडबाट सशर्त शाखाद्वारा अलग गरिन्छ, जुन सधैं वास्तविक-विश्व अवस्थाहरूमा कार्यान्वयन हुन्छ। यद्यपि, सशर्त कथनले गणना गरिएको मान प्रयोग गर्दछ जुन प्रोसेसर सट्टा कार्यान्वयनको क्रममा अनजान हुन्छ, सबै शाखा विकल्पहरू सट्टा कार्यान्वयन गरिन्छ।

क्लासिक मेल्टडाउन भेरियन्टमा, सामान्य रूपमा कार्यान्वयन गरिएका निर्देशनहरू जस्तै सट्टामा कार्यान्वयन गरिएका अपरेशनहरूको लागि उही क्यास प्रयोग गरिन्छ, त्यसैले सट्टामा कार्यान्वयनको क्रममा क्यासमा मार्करहरू सेट गर्न सम्भव छ जसले निजी मेमोरी क्षेत्रमा व्यक्तिगत बिटहरूको सामग्री प्रतिबिम्बित गर्दछ, र त्यसपछि क्यास गरिएको र अनक्यास गरिएको डाटामा पहुँचको समयको विश्लेषण गरेर सामान्य रूपमा कार्यान्वयन गरिएको कोडमा तिनीहरूको मान निर्धारण गर्दछ। नयाँ भेरियन्टमा, EFLAGS दर्तामा परिवर्तनलाई चुहावट मार्करको रूपमा प्रयोग गरिन्छ। प्रदर्शनको क्रममा, एक गुप्त सञ्चार च्यानल स्थापना गर्न, एउटा प्रक्रियाले प्रसारित डाटालाई मोड्युलेट गर्‍यो, EFLAGS दर्ताको सामग्री परिवर्तन गर्नका लागि अवस्थाहरू सिर्जना गर्‍यो, जबकि अर्को प्रक्रियाले पहिलो प्रक्रियाद्वारा प्रसारित डाटा पुनर्निर्माण गर्न JCC निर्देशनको कार्यान्वयन समयमा परिवर्तनको विश्लेषण गर्‍यो।

स्रोत: opennet.ru