ARM ਲੀਕ ਹੋ ਰਿਹਾ ਹੈ: ਸੱਟੇਬਾਜ਼ੀ ਕੰਪਿਊਟਿੰਗ 'ਤੇ ਹਮਲੇ ਲਈ ਇੱਕ ਬੇਮਿਸਾਲ ਕਮਜ਼ੋਰੀ ਖੋਜੀ ਗਈ ਸੀ

ਆਰਮਵੀ8-ਏ (ਕਾਰਟੈਕਸ-ਏ) ਆਰਕੀਟੈਕਚਰ ਦੀ ਵਿਸ਼ਾਲ ਸ਼੍ਰੇਣੀ ਦੇ ਪ੍ਰੋਸੈਸਰਾਂ ਲਈ ਪਾਇਆ ਅੰਦਾਜ਼ੇ ਵਾਲੇ ਕੰਪਿਊਟਿੰਗ ਐਲਗੋਰਿਦਮ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਸਾਈਡ-ਚੈਨਲ ਹਮਲਿਆਂ ਲਈ ਆਪਣੀ ਵਿਲੱਖਣ ਕਮਜ਼ੋਰੀ। ARM ਨੇ ਖੁਦ ਇਸਦੀ ਰਿਪੋਰਟ ਕੀਤੀ ਅਤੇ ਲੱਭੀ ਗਈ ਕਮਜ਼ੋਰੀ ਨੂੰ ਘਟਾਉਣ ਲਈ ਪੈਚ ਅਤੇ ਗਾਈਡ ਪ੍ਰਦਾਨ ਕੀਤੇ। ਖ਼ਤਰਾ ਇੰਨਾ ਵੱਡਾ ਨਹੀਂ ਹੈ, ਪਰ ਇਸ ਨੂੰ ਨਜ਼ਰਅੰਦਾਜ਼ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ, ਕਿਉਂਕਿ ਏਆਰਐਮ ਆਰਕੀਟੈਕਚਰ 'ਤੇ ਅਧਾਰਤ ਪ੍ਰੋਸੈਸਰ ਹਰ ਜਗ੍ਹਾ ਹੁੰਦੇ ਹਨ, ਜੋ ਨਤੀਜਿਆਂ ਦੇ ਲਿਹਾਜ਼ ਨਾਲ ਲੀਕ ਦੇ ਜੋਖਮ ਨੂੰ ਕਲਪਨਾਯੋਗ ਬਣਾਉਂਦੇ ਹਨ.

ARM ਆਰਕੀਟੈਕਚਰ ਵਿੱਚ Google ਮਾਹਰਾਂ ਦੁਆਰਾ ਲੱਭੀ ਗਈ ਕਮਜ਼ੋਰੀ ਦਾ ਕੋਡਨੇਮ ਸਟ੍ਰੇਟ-ਲਾਈਨ ਸਪੇਕੁਲੇਸ਼ਨ (SLS) ਅਤੇ ਅਧਿਕਾਰਤ ਤੌਰ 'ਤੇ CVE-2020-13844 ਰੱਖਿਆ ਗਿਆ ਸੀ। ਏਆਰਐਮ ਦੇ ਅਨੁਸਾਰ, ਐਸਐਲਐਸ ਕਮਜ਼ੋਰੀ ਸਪੈਕਟਰ ਕਮਜ਼ੋਰੀ ਦਾ ਇੱਕ ਰੂਪ ਹੈ, ਜੋ (ਮੇਲਟਡਾਊਨ ਕਮਜ਼ੋਰੀ ਦੇ ਨਾਲ) ਜਨਵਰੀ 2018 ਵਿੱਚ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਜਾਣੀ ਗਈ ਸੀ। ਦੂਜੇ ਸ਼ਬਦਾਂ ਵਿੱਚ, ਇਹ ਇੱਕ ਸਾਈਡ ਚੈਨਲ ਹਮਲੇ ਦੇ ਨਾਲ ਸੱਟੇਬਾਜ਼ੀ ਕੰਪਿਊਟਿੰਗ ਵਿਧੀਆਂ ਵਿੱਚ ਇੱਕ ਸ਼ਾਨਦਾਰ ਕਮਜ਼ੋਰੀ ਹੈ।

ਸੱਟੇਬਾਜ਼ੀ ਵਾਲੀ ਕੰਪਿਊਟਿੰਗ ਨੂੰ ਕਈ ਸੰਭਾਵਿਤ ਸ਼ਾਖਾਵਾਂ ਦੇ ਨਾਲ ਪਹਿਲਾਂ ਤੋਂ ਹੀ ਡਾਟਾ ਪ੍ਰੋਸੈਸ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਹਾਲਾਂਕਿ ਇਹ ਬਾਅਦ ਵਿੱਚ ਬੇਲੋੜੀ ਦੇ ਤੌਰ ਤੇ ਰੱਦ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ। ਸਾਈਡ-ਚੈਨਲ ਹਮਲੇ ਅਜਿਹੇ ਵਿਚਕਾਰਲੇ ਡੇਟਾ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਨਸ਼ਟ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਚੋਰੀ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ। ਨਤੀਜੇ ਵਜੋਂ, ਸਾਡੇ ਕੋਲ ਸ਼ਕਤੀਸ਼ਾਲੀ ਪ੍ਰੋਸੈਸਰ ਹਨ ਅਤੇ ਡਾਟਾ ਲੀਕ ਹੋਣ ਦਾ ਖਤਰਾ ਹੈ।

ARM-ਅਧਾਰਿਤ ਪ੍ਰੋਸੈਸਰਾਂ 'ਤੇ ਸਟ੍ਰੇਟ-ਲਾਈਨ ਸਪੇਕੁਲੇਸ਼ਨ ਹਮਲੇ ਕਾਰਨ ਪ੍ਰੋਸੈਸਰ, ਜਦੋਂ ਵੀ ਨਿਰਦੇਸ਼ ਸਟ੍ਰੀਮ ਵਿੱਚ ਕੋਈ ਤਬਦੀਲੀ ਹੁੰਦੀ ਹੈ, ਨਵੀਂ ਹਦਾਇਤ ਸਟ੍ਰੀਮ ਵਿੱਚ ਨਿਰਦੇਸ਼ਾਂ ਦੀ ਪਾਲਣਾ ਕਰਨ ਦੀ ਬਜਾਏ, ਸਿੱਧੇ ਮੈਮੋਰੀ ਵਿੱਚ ਮਿਲੀਆਂ ਹਦਾਇਤਾਂ ਨੂੰ ਚਲਾਉਣ ਲਈ ਸਵਿਚ ਕਰਨ ਲਈ। ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ, ਇਹ ਲਾਗੂ ਕਰਨ ਲਈ ਨਿਰਦੇਸ਼ਾਂ ਦੀ ਚੋਣ ਕਰਨ ਲਈ ਸਭ ਤੋਂ ਵਧੀਆ ਦ੍ਰਿਸ਼ ਨਹੀਂ ਹੈ, ਜਿਸਦਾ ਹਮਲਾਵਰ ਦੁਆਰਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਇਸਦੇ ਕ੍ਰੈਡਿਟ ਲਈ, ARM ਨੇ ਨਾ ਸਿਰਫ਼ ਸਟ੍ਰੇਟ-ਲਾਈਨ ਸਪੇਕੁਲੇਸ਼ਨ ਹਮਲੇ ਦੁਆਰਾ ਲੀਕ ਹੋਣ ਦੇ ਜੋਖਮ ਤੋਂ ਬਚਣ ਵਿੱਚ ਮਦਦ ਕਰਨ ਲਈ ਡਿਵੈਲਪਰ ਮਾਰਗਦਰਸ਼ਨ ਜਾਰੀ ਕੀਤਾ ਹੈ, ਸਗੋਂ ਮੁੱਖ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮਾਂ ਜਿਵੇਂ ਕਿ FreeBSD, OpenBSD, ਭਰੋਸੇਮੰਦ ਫਰਮਵੇਅਰ-ਏ ਅਤੇ ਓਪੀ-ਟੀਈਈ ਲਈ ਪੈਚ ਵੀ ਪ੍ਰਦਾਨ ਕੀਤੇ ਹਨ। GCC ਅਤੇ LLVM ਕੰਪਾਈਲਰਾਂ ਲਈ ਜਾਰੀ ਕੀਤੇ ਪੈਚ।

ਕੰਪਨੀ ਨੇ ਇਹ ਵੀ ਕਿਹਾ ਕਿ ਪੈਚਾਂ ਦੀ ਵਰਤੋਂ ARM ਪਲੇਟਫਾਰਮਾਂ ਦੇ ਪ੍ਰਦਰਸ਼ਨ ਨੂੰ ਪ੍ਰਭਾਵਤ ਨਹੀਂ ਕਰੇਗੀ, ਜਿਵੇਂ ਕਿ ਸਪੈਕਟਰ ਅਤੇ ਮੇਲਟਡਾਊਨ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਨਾਲ x86-ਅਨੁਕੂਲ ਇੰਟੇਲ ਪਲੇਟਫਾਰਮਾਂ 'ਤੇ ਹੋਇਆ ਹੈ। ਹਾਲਾਂਕਿ, ਅਸੀਂ ਇਸ ਬਾਰੇ ਤੀਜੀ-ਧਿਰ ਦੇ ਸਰੋਤਾਂ ਤੋਂ ਸਿੱਖਣ ਦੇ ਯੋਗ ਹੋਵਾਂਗੇ, ਜੋ ਨਵੀਂ ਕਮਜ਼ੋਰੀ ਦੀ ਇੱਕ ਉਦੇਸ਼ ਤਸਵੀਰ ਦੇਵੇਗਾ।

ਸਰੋਤ: 3dnews.ru