ARM ਅਤੇ Intel CPUs 'ਤੇ ਡੇਟਾ 'ਤੇ ਨਿਰਦੇਸ਼ਾਂ ਦੇ ਅਮਲ ਦੇ ਸਮੇਂ ਦੀ ਨਿਰਭਰਤਾ

ਏਰਿਕ ਬਿਗਰਸ, ਐਡੀਐਂਟਮ ਸਿਫਰ ਦੇ ਡਿਵੈਲਪਰਾਂ ਵਿੱਚੋਂ ਇੱਕ ਅਤੇ ਲੀਨਕਸ ਕਰਨਲ fscrypt ਸਬਸਿਸਟਮ ਦੇ ਰੱਖ-ਰਖਾਅ ਕਰਨ ਵਾਲੇ, ਨੇ Intel ਪ੍ਰੋਸੈਸਰਾਂ ਦੀ ਇੱਕ ਵਿਸ਼ੇਸ਼ਤਾ ਤੋਂ ਪੈਦਾ ਹੋਣ ਵਾਲੀਆਂ ਸੁਰੱਖਿਆ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਰੋਕਣ ਲਈ ਪੈਚਾਂ ਦੇ ਇੱਕ ਸਮੂਹ ਦਾ ਪ੍ਰਸਤਾਵ ਕੀਤਾ ਜੋ ਵੱਖ-ਵੱਖ ਪ੍ਰੋਸੈਸ ਕੀਤੇ ਡੇਟਾ ਲਈ ਨਿਰੰਤਰ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਸਮੇਂ ਦੀ ਗਰੰਟੀ ਨਹੀਂ ਦਿੰਦਾ ਹੈ। ਸਮੱਸਿਆ ਆਈਸ ਲੇਕ ਪਰਿਵਾਰ ਤੋਂ ਸ਼ੁਰੂ ਹੋਣ ਵਾਲੇ ਇੰਟੇਲ ਪ੍ਰੋਸੈਸਰਾਂ ਵਿੱਚ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ। ਏਆਰਐਮ ਪ੍ਰੋਸੈਸਰਾਂ ਵਿੱਚ ਇੱਕ ਸਮਾਨ ਸਮੱਸਿਆ ਦੇਖੀ ਜਾਂਦੀ ਹੈ.

ਇਹਨਾਂ ਨਿਰਦੇਸ਼ਾਂ ਵਿੱਚ ਪ੍ਰੋਸੈਸ ਕੀਤੇ ਗਏ ਡੇਟਾ 'ਤੇ ਨਿਰਦੇਸ਼ਾਂ ਦੇ ਲਾਗੂ ਹੋਣ ਦੇ ਸਮੇਂ ਦੀ ਨਿਰਭਰਤਾ ਦੀ ਮੌਜੂਦਗੀ ਨੂੰ ਪੈਚ ਦੇ ਲੇਖਕ ਦੁਆਰਾ ਪ੍ਰੋਸੈਸਰਾਂ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਵਜੋਂ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ, ਕਿਉਂਕਿ ਅਜਿਹਾ ਵਿਵਹਾਰ ਸਿਸਟਮ ਵਿੱਚ ਕੀਤੇ ਗਏ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਓਪਰੇਸ਼ਨਾਂ ਦੀ ਸੁਰੱਖਿਆ ਦੀ ਗਰੰਟੀ ਨਹੀਂ ਦੇ ਸਕਦਾ ਹੈ। ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਐਲਗੋਰਿਦਮ ਦੇ ਬਹੁਤ ਸਾਰੇ ਲਾਗੂਕਰਨ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਤਿਆਰ ਕੀਤੇ ਗਏ ਹਨ ਕਿ ਡੇਟਾ ਨਿਰਦੇਸ਼ਾਂ ਦੇ ਲਾਗੂ ਹੋਣ ਦੇ ਸਮੇਂ ਨੂੰ ਪ੍ਰਭਾਵਤ ਨਹੀਂ ਕਰਦਾ ਹੈ, ਅਤੇ ਇਸ ਵਿਵਹਾਰ ਦੀ ਉਲੰਘਣਾ ਕਰਨ ਨਾਲ ਸਾਈਡ-ਚੈਨਲ ਹਮਲੇ ਹੋ ਸਕਦੇ ਹਨ ਜੋ ਇਸਦੇ ਪ੍ਰੋਸੈਸਿੰਗ ਸਮੇਂ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਦੇ ਅਧਾਰ ਤੇ ਡੇਟਾ ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਦੇ ਹਨ।

ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ, ਯੂਜ਼ਰ ਸਪੇਸ ਤੋਂ ਕਰਨਲ ਡੇਟਾ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ ਹਮਲੇ ਸ਼ੁਰੂ ਕਰਨ ਲਈ ਰਨਟਾਈਮ ਡੇਟਾ ਨਿਰਭਰਤਾ ਦੀ ਵਰਤੋਂ ਵੀ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਐਰਿਕ ਬਿਗਰਜ਼ ਦੇ ਅਨੁਸਾਰ, ਐਡੀਸ਼ਨ ਅਤੇ ਐਕਸਓਆਰ ਓਪਰੇਸ਼ਨ ਕਰਨ ਵਾਲੀਆਂ ਹਦਾਇਤਾਂ ਦੇ ਨਾਲ-ਨਾਲ ਵਿਸ਼ੇਸ਼ ਏਈਐਸ-ਐਨਆਈ ਨਿਰਦੇਸ਼ਾਂ ਲਈ ਵੀ ਡਿਫੌਲਟ ਤੌਰ 'ਤੇ ਨਿਰੰਤਰ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਸਮਾਂ ਪ੍ਰਦਾਨ ਨਹੀਂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ (ਜਾਣਕਾਰੀ ਟੈਸਟਾਂ ਦੁਆਰਾ ਪੁਸ਼ਟੀ ਨਹੀਂ ਕੀਤੀ ਜਾਂਦੀ, ਦੂਜੇ ਡੇਟਾ ਦੇ ਅਨੁਸਾਰ, ਇੱਕ ਦੀ ਦੇਰੀ ਹੁੰਦੀ ਹੈ) ਵੈਕਟਰ ਗੁਣਾ ਅਤੇ ਬਿੱਟ ਗਿਣਤੀ ਦੌਰਾਨ ਚੱਕਰ)।

ਇਸ ਵਿਵਹਾਰ ਨੂੰ ਅਸਮਰੱਥ ਬਣਾਉਣ ਲਈ, Intel ਅਤੇ ARM ਨੇ ਨਵੇਂ ਫਲੈਗ ਪ੍ਰਸਤਾਵਿਤ ਕੀਤੇ ਹਨ: ARM CPUs ਲਈ PSTATE bit DIT (ਡੇਟਾ ਸੁਤੰਤਰ ਟਾਈਮਿੰਗ) ਅਤੇ Intel CPUs ਲਈ MSR ਬਿੱਟ DOITM (ਡੇਟਾ ਓਪਰੇਂਡ ਇੰਡੀਪੈਂਡੈਂਟ ਟਾਈਮਿੰਗ ਮੋਡ), ਸਥਿਰ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਸਮੇਂ ਦੇ ਨਾਲ ਪੁਰਾਣੇ ਵਿਵਹਾਰ ਨੂੰ ਵਾਪਸ ਕਰਨਾ। Intel ਅਤੇ ARM ਮਹੱਤਵਪੂਰਨ ਕੋਡ ਲਈ ਲੋੜੀਂਦੇ ਆਧਾਰ 'ਤੇ ਸੁਰੱਖਿਆ ਨੂੰ ਸਮਰੱਥ ਕਰਨ ਦੀ ਸਿਫ਼ਾਰਿਸ਼ ਕਰਦੇ ਹਨ, ਪਰ ਅਸਲ ਵਿੱਚ, ਨਾਜ਼ੁਕ ਗਣਨਾ ਕਰਨਲ ਅਤੇ ਉਪਭੋਗਤਾ ਸਪੇਸ ਵਿੱਚ ਕਿਤੇ ਵੀ ਹੋ ਸਕਦੀ ਹੈ, ਇਸਲਈ ਅਸੀਂ ਹਰ ਸਮੇਂ ਪੂਰੇ ਕਰਨਲ ਲਈ DOITM ਅਤੇ DIT ਮੋਡਾਂ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਣ 'ਤੇ ਵਿਚਾਰ ਕਰ ਰਹੇ ਹਾਂ।

ARM ਪ੍ਰੋਸੈਸਰਾਂ ਲਈ, ਲੀਨਕਸ 6.2 ਕਰਨਲ ਸ਼ਾਖਾ ਨੇ ਪਹਿਲਾਂ ਹੀ ਪੈਚ ਅਪਣਾਏ ਹਨ ਜੋ ਕਰਨਲ ਲਈ ਵਿਵਹਾਰ ਨੂੰ ਬਦਲਦੇ ਹਨ, ਪਰ ਇਹ ਪੈਚ ਨਾਕਾਫ਼ੀ ਮੰਨੇ ਜਾਂਦੇ ਹਨ ਕਿਉਂਕਿ ਇਹ ਸਿਰਫ਼ ਕਰਨਲ ਕੋਡ ਨੂੰ ਕਵਰ ਕਰਦੇ ਹਨ ਅਤੇ ਉਪਭੋਗਤਾ ਸਪੇਸ ਲਈ ਵਿਹਾਰ ਨੂੰ ਨਹੀਂ ਬਦਲਦੇ ਹਨ। Intel ਪ੍ਰੋਸੈਸਰਾਂ ਲਈ, ਸੁਰੱਖਿਆ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨਾ ਇਸ ਸਮੇਂ ਸਿਰਫ ਸਮੀਖਿਆ ਪੜਾਅ 'ਤੇ ਹੈ। ਪ੍ਰਦਰਸ਼ਨ 'ਤੇ ਪੈਚ ਦੇ ਪ੍ਰਭਾਵ ਨੂੰ ਅਜੇ ਤੱਕ ਮਾਪਿਆ ਨਹੀਂ ਗਿਆ ਹੈ, ਪਰ ਇੰਟੈੱਲ ਦਸਤਾਵੇਜ਼ਾਂ ਦੇ ਅਨੁਸਾਰ, DOITM ਮੋਡ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਣਾ ਪ੍ਰਦਰਸ਼ਨ ਨੂੰ ਘਟਾਉਂਦਾ ਹੈ (ਉਦਾਹਰਨ ਲਈ, ਕੁਝ ਅਨੁਕੂਲਨ ਨੂੰ ਅਸਮਰੱਥ ਬਣਾ ਕੇ, ਜਿਵੇਂ ਕਿ ਡੇਟਾ-ਵਿਸ਼ੇਸ਼ ਪ੍ਰੀਲੋਡਿੰਗ) ਅਤੇ ਭਵਿੱਖ ਦੇ ਪ੍ਰੋਸੈਸਰ ਮਾਡਲਾਂ ਵਿੱਚ ਪ੍ਰਦਰਸ਼ਨ ਵਿੱਚ ਕਮੀ ਵਧ ਸਕਦੀ ਹੈ। .

ਸਰੋਤ: opennet.ru