ARM र Intel CPU मा डेटामा निर्देशन कार्यान्वयन समयको निर्भरता

एरिक बिगर्स, एडियन्टम साइफरका विकासकर्ताहरू मध्ये एक र लिनक्स कर्नेल fscrypt सबसिस्टमको मर्मतकर्ता, इंटेल प्रोसेसरहरूको सुविधाबाट उत्पन्न हुने सुरक्षा समस्याहरू रोक्न प्याचहरूको सेट प्रस्ताव गरे जसले विभिन्न प्रशोधित डाटाको लागि निरन्तर कार्यान्वयन समयको ग्यारेन्टी गर्दैन। समस्या आइस लेक परिवारबाट सुरु हुने इंटेल प्रोसेसरहरूमा देखिन्छ। एआरएम प्रोसेसरहरूमा पनि यस्तै समस्या देखिएको छ।

यी निर्देशनहरूमा प्रशोधन गरिएको डाटामा निर्देशनहरूको कार्यान्वयन समयको निर्भरताको उपस्थितिलाई प्याचहरूको लेखकले प्रोसेसरहरूमा जोखिमको रूपमा लिन्छ, किनकि यस्तो व्यवहारले प्रणालीमा गरिएको क्रिप्टोग्राफिक अपरेशनहरूको सुरक्षाको ग्यारेन्टी गर्न सक्दैन। क्रिप्टोग्राफिक एल्गोरिदमका धेरै कार्यान्वयनहरू डाटाले निर्देशनहरूको कार्यान्वयन समयलाई असर गर्दैन भनेर सुनिश्चित गर्न डिजाइन गरिएको हो, र यो व्यवहार उल्लङ्घन गर्नाले साइड-च्यानल आक्रमणहरू सिर्जना गर्न सक्छ जसले यसको प्रशोधन समयको विश्लेषणको आधारमा डाटा रिकभर गर्दछ।

सम्भावित रूपमा, रनटाइम डाटा निर्भरता पनि प्रयोगकर्ता स्पेसबाट कर्नेल डाटा निर्धारण गर्न आक्रमण सुरु गर्न प्रयोग गर्न सकिन्छ। एरिक बिगर्सका अनुसार, थप र XOR कार्यहरू गर्ने निर्देशनहरूका साथै विशेष AES-NI निर्देशनहरूको लागि पनि पूर्वनिर्धारित रूपमा निरन्तर कार्यान्वयन समय प्रदान गरिएको छैन (जानकारी परीक्षणहरू द्वारा पुष्टि गरिएको छैन, अन्य डाटा अनुसार, त्यहाँ एक ढिलाइ छ। वेक्टर गुणन र बिट गणनाको क्रममा चक्र)।

यस व्यवहारलाई असक्षम गर्न, Intel र ARM ले नयाँ झण्डाहरू प्रस्ताव गरेका छन्: PSTATE बिट DIT (डेटा स्वतन्त्र समय) ARM CPU हरूको लागि र MSR बिट DOITM (डेटा अपरेन्ड स्वतन्त्र समय मोड) Intel CPU को लागि, पुरानो व्यवहारलाई स्थिर कार्यान्वयन समयको साथ फिर्ता गर्दै। Intel र ARM ले क्रिटिकल कोडको लागि आवश्यक पर्ने सुरक्षा सक्षम गर्न सिफारिस गर्छ, तर वास्तवमा, क्रिटिकल कम्प्युटेशन कर्नेल र प्रयोगकर्ता स्पेसमा कहिँ पनि हुन सक्छ, त्यसैले हामी सम्पूर्ण कर्नेलका लागि DOITM र DIT मोडहरू सधैं सक्षम गर्ने विचार गरिरहेका छौं।

ARM प्रोसेसरहरूको लागि, Linux 6.2 कर्नेल शाखाले पहिले नै प्याचहरू अपनाएको छ जसले कर्नेलको लागि व्यवहार परिवर्तन गर्दछ, तर यी प्याचहरूलाई अपर्याप्त मानिन्छ किनभने तिनीहरूले कर्नेल कोड मात्र कभर गर्दछ र प्रयोगकर्ता स्पेसको लागि व्यवहार परिवर्तन गर्दैन। इंटेल प्रोसेसरहरूको लागि, सुरक्षाको समावेश अझै समीक्षा चरणमा छ। कार्यसम्पादनमा प्याचको प्रभाव अझै मापन गरिएको छैन, तर Intel कागजातका अनुसार, DOITM मोड सक्षम गर्नाले कार्यसम्पादन घटाउँछ (उदाहरणका लागि, डेटा-विशिष्ट प्रिलोडिङ जस्ता केही अप्टिमाइजेसनहरू असक्षम गरेर) र भविष्यका प्रोसेसर मोडेलहरूमा कार्यसम्पादन घटाउन सक्छ। ।

स्रोत: opennet.ru