Para processadores em uma ampla gama de arquiteturas Armv8-A (Cortex-A) sua própria vulnerabilidade única para ataques de canal lateral usando algoritmos de computação especulativa. Isto foi comunicado pela própria ARM, que forneceu patches e orientações para mitigar a vulnerabilidade encontrada. O risco não é tão grande, mas não deve ser ignorado, pois os processadores com arquitetura ARM estão em toda parte, o que torna o risco de vazamentos incalculável em suas consequências.
A vulnerabilidade descoberta pelos especialistas do Google na arquitetura ARM recebeu o codinome Straight-Line Speculation (SLS) e a designação oficial CVE-2020-13844. Segundo a ARM, a vulnerabilidade SLS é uma das formas da vulnerabilidade Spectre, que se tornou amplamente conhecida em janeiro de 2018, junto com a vulnerabilidade Meltdown. Em outras palavras, é uma vulnerabilidade clássica nos mecanismos de computação especulativa, permitindo ataques por canais laterais.
Computações especulativas exigem o processamento de dados antecipadamente em várias ramificações possíveis, embora posteriormente possam ser descartadas como desnecessárias. Ataques de canal lateral permitem roubar esses dados intermediários antes que sejam completamente eliminados. Como resultado, temos processadores de alto desempenho e o risco de vazamento de dados.
O ataque Straight-Line Speculation em processadores com arquitetura ARM faz com que o processador, a cada mudança no fluxo de comandos, passe a executar instruções encontradas diretamente na memória, em vez de seguir as instruções no novo fluxo de comandos. É evidente que esse não é o melhor cenário de escolha de instruções para execução, do qual um invasor pode se aproveitar.
Para o crédito da ARM, ela não apenas lançou um guia para desenvolvedores que ajudará a evitar o risco de vazamento através do ataque Straight-Line Speculation, mas também forneceu patches para os principais sistemas operacionais, como FreeBSD, OpenBSD, Trusted Firmware-A e OP-TEE, além de ter lançado patches para os compiladores GCC e LLVM.
A empresa também afirmou que a aplicação dos patches não afetará o desempenho das plataformas ARM, como ocorreu nas plataformas compatíveis com x86 Intel com o bloqueio das vulnerabilidades Spectre e Meltdown. No entanto, poderemos descobrir isso através de fontes externas, o que proporcionará uma visão objetiva sobre a nova vulnerabilidade.
Fonte: 3dnews.ru
