ARM uniká: bola objavená výnimočná zraniteľnosť pre útok na špekulatívne výpočty

Pre procesory na širokej škále architektúr Armv8-A (Cortex-A) nájdený Spoločnosť ARM nahlásila jedinečnú zraniteľnosť pre útoky cez bočné kanály využívajúce špekulatívne výpočtové algoritmy, ktorá poskytla záplaty a návody na zmiernenie rizík. Nebezpečenstvo nie je vážne, ale nemalo by sa ignorovať, pretože procesory založené na ARM sú všadeprítomné, takže riziko úniku je z hľadiska následkov nepredstaviteľné.

Zraniteľnosť, ktorú spoločnosť Google objavila v architektúrach ARM, dostala kódové označenie Straight-Line Speculation (SLS) a oficiálne označenie CVE-2020-13844. Podľa spoločnosti ARM je SLS formou vírusu Spectre, ktorý sa (spolu s Meltdown) stal všeobecne známym v januári 2018. Inými slovami, ide o klasickú zraniteľnosť v mechanizmoch špekulatívnych výpočtov s útokom cez bočný kanál.

Špekulatívne výpočty vyžadujú spracovanie údajov vopred pozdĺž niekoľkých možných ciest, hoci tieto cesty môžu byť neskôr zahodené ako nepotrebné. Útoky cez bočné kanály umožňujú krádež takýchto medziľahlých údajov skôr, ako sú úplne zničené. Výsledkom sú vysokovýkonné procesory a riziko úniku údajov.

Útok metódou Straight-Line Spekulation na procesory ARM núti procesor vykonávať inštrukcie nachádzajúce sa priamo v pamäti vždy, keď sa zmení prúd inštrukcií, namiesto toho, aby sa riadil inštrukciami v novom prúde inštrukcií. Toto zjavne nie je najlepší scenár výberu inštrukcií, ktorý môže útočník zneužiť.

K dobru spoločnosti ARM patrí nielen to, že vydala vývojársku príručku, ktorá má pomôcť vyhnúť sa riziku úniku informácií prostredníctvom útoku Straight-Line Speculation, ale poskytla aj záplaty pre hlavné operačné systémy ako FreeBSD, OpenBSD, Trusted Firmware-A a OP-TEE a vydala záplaty pre kompilátory GCC a LLVM.

Spoločnosť tiež uviedla, že aplikácia záplat nebude mať vplyv na výkon platforiem ARM, ako to bolo v prípade platforiem Intel kompatibilných s architektúrou x86 pri blokovaní zraniteľností Spectre a Meltdown. Viac informácií o tejto problematike však budeme môcť získať zo zdrojov tretích strán, ktoré poskytnú objektívny obraz o novej zraniteľnosti.

Zdroj: 3dnews.ru