Nj\u00eb grup hulumtuesish nga Universiteti i Teksasit, Universiteti i Illinoisit dhe Universiteti i Washingtonit kan\u00eb zbuluar detaje mbi nj\u00eb familje t\u00eb re sulmesh p\u00ebrmes kanaleve an\u00ebsore (CVE-2022-23823, CVE-2022-24436), t\u00eb quajtur Hertzbleed. Metoda e propozuar e sulmit bazohet n\u00eb ve\u00e7orit\u00eb e menaxhimit dinamik t\u00eb frekuenc\u00ebs n\u00eb procesor\u00ebt modern\u00eb dhe prek t\u00eb gjith\u00eb CPU-t\u00eb aktual\u00eb Intel dhe AMD. Potencialisht, problemi mund t\u00eb shfaqet edhe n\u00eb procesor\u00ebt e prodhuesve t\u00eb tjer\u00eb q\u00eb mb\u00ebshtesin ndryshimin dinamik t\u00eb frekuenc\u00ebs, si\u00e7 jan\u00eb sistemet ARM, por hulumtimi i kryer u kufizua n\u00eb verifikimin e \u00e7ipave Intel dhe AMD. Kodet burimore p\u00ebr realizimin e metod\u00ebs s\u00eb sulmit jan\u00eb publikuar n\u00eb GitHub (implementimi \u00ebsht\u00eb testuar n\u00eb nj\u00eb kompjuter me CPU Intel i7-9700). <\/p>\n
P\u00ebr optimizimin e konsumit t\u00eb energjis\u00eb dhe parandalimin e mbinxehjes, procesor\u00ebt dinamikisht ndryshojn\u00eb frekuenc\u00ebn n\u00eb var\u00ebsi t\u00eb ngarkes\u00ebs, \u00e7ka ndikon n\u00eb performanc\u00ebn dhe koh\u00ebn e ekzekutimit t\u00eb operacioneve (ndryshimi i frekenc\u00ebs p\u00ebr 1 Hz \u00e7on n\u00eb ndryshimin e performanc\u00ebs p\u00ebr 1 cik\u00ebl n\u00eb sekond\u00eb). Gjat\u00eb nj\u00eb studimi \u00ebsht\u00eb zbuluar se, n\u00ebn disa kushte, n\u00eb procesor\u00ebt AMD dhe Intel, ndryshimi i frekenc\u00ebs korrelaton drejtp\u00ebrdrejt me t\u00eb dh\u00ebnat e p\u00ebrpunuara, \u00e7ka, p\u00ebr shembull, b\u00ebn q\u00eb koha e llogaritjes p\u00ebr operacionet «2022 + 23823» dhe «2022 + 24436» t\u00eb jet\u00eb e ndryshme. N\u00eb baz\u00eb t\u00eb analizes s\u00eb dallimeve n\u00eb koh\u00ebn e ekzekutimit t\u00eb operacioneve me t\u00eb dh\u00ebna t\u00eb ndryshme, mund t\u00eb rikuperohet n\u00eb m\u00ebnyr\u00eb indirekte informacioni q\u00eb \u00ebsht\u00eb p\u00ebrdorur gjat\u00eb llogaritjeve. N\u00eb t\u00eb nj\u00ebjt\u00ebn koh\u00eb, n\u00eb rrjetet me shpejt\u00ebsi t\u00eb lart\u00eb me vonesa t\u00eb parashikueshme konstante, sulmi mund t\u00eb realizohet nga distanca duke vler\u00ebsuar koh\u00ebn e ekzekutimit t\u00eb k\u00ebrkesave. <\/p>\n
N\u00ebse sulmi realizohet me sukses, problemet e zbuluara lejojn\u00eb p\u00ebrcaktimin e \u00e7el\u00ebsave t\u00eb mbyllur n\u00ebp\u00ebrmjet analizimit t\u00eb koh\u00ebs s\u00eb llogaritjeve n\u00eb biblioteka kriptografike q\u00eb p\u00ebrdorin algoritme t\u00eb cilat kryejn\u00eb llogaritje matematikore gjithnj\u00eb p\u00ebr nj\u00eb koh\u00eb t\u00eb q\u00ebndrueshme, pa marr\u00eb parasysh karakterin e t\u00eb dh\u00ebnave t\u00eb p\u00ebrpunuara. Bleret e tilla u konsideruan t\u00eb mbrojtura nga sulmet p\u00ebrmes kanaleve an\u00ebsore, por si\u00e7 duket, koha e llogaritjes p\u00ebrcaktohet jo vet\u00ebm nga algoritmi, por edhe nga ve\u00e7orit\u00eb e funksionimit t\u00eb procesorit. <\/p>\n
Si nj\u00eb shembull praktik q\u00eb tregon realizueshm\u00ebrin\u00eb e aplikimit t\u00eb metod\u00ebs s\u00eb propozuar, \u00ebsht\u00eb demonstruar nj\u00eb sulm n\u00eb implementimin e mekanizmit t\u00eb inkapsulimit t\u00eb \u00e7el\u00ebsit SIKE (Supersingular Isogeny Key Encapsulation), i cili ka hyr\u00eb n\u00eb finale t\u00eb konkursit p\u00ebr kriptosistemet post-kvantore t\u00eb organizuar nga Instituti Komb\u00ebtar i Standardeve dhe Teknologjis\u00eb n\u00eb SHBA (NIST) dhe pozicionohet si i mbrojtur nga sulmet p\u00ebrmes kanaleve an\u00ebsore. Gjat\u00eb eksperimenteve, n\u00ebp\u00ebrmjet nj\u00eb varianti t\u00eb ri t\u00eb sulmit bazuar n\u00eb tekstin e enkriptuar (p\u00ebrzgjedhje graduale p\u00ebrmes manipulimeve me tekstin e enkriptuar dhe marrjen e dekriptimit t\u00eb tij), u arrit t\u00eb rikuperohej plot\u00ebsisht \u00e7el\u00ebsi i p\u00ebrdorur p\u00ebr enkriptim, duke realizuar masa nga nj\u00eb sistem i larg\u00ebt, pavar\u00ebsisht nga zbatimi i SIKE me koh\u00eb t\u00eb konstanteve t\u00eb llogaritjeve. P\u00ebr identifikimin e \u00e7el\u00ebsit 364-bit n\u00eb zbatimin e CIRCL u shpenzuan 36 or\u00eb, nd\u00ebrsa p\u00ebr PQCrypto-SIDH - 89 or\u00eb. <\/p>\n
Kompanit\u00eb Intel dhe AMD e pranuan ndjeshm\u00ebrin\u00eb e procesor\u00ebve t\u00eb tyre ndaj k\u00ebtij problemi, por nuk planifikojn\u00eb t\u00eb bllokojn\u00eb dob\u00ebsin\u00eb p\u00ebrmes azhurnimit t\u00eb mikro kodit, pasi nuk \u00ebsht\u00eb e mundur t\u00eb eliminohet dob\u00ebsia p\u00ebrve\u00e7se me ndikim t\u00eb r\u00ebnd\u00ebsish\u00ebm n\u00eb performanc\u00eb. N\u00eb vend t\u00eb k\u00ebsaj, zhvilluesit e bibliotekave kriptografike jan\u00eb k\u00ebshilluar p\u00ebr bllokimin programatik t\u00eb rrjedhjes s\u00eb informacionit gjat\u00eb ekzekutimit t\u00eb llogaritjeve konfidenciale. Kompanit\u00eb Cloudflare dhe Microsoft tashm\u00eb kan\u00eb shtuar nj\u00eb mbrojtje t\u00eb till\u00eb n\u00eb zbatimet e tyre t\u00eb SIKE, q\u00eb ka sjell\u00eb nj\u00eb ulje t\u00eb performanc\u00ebs CIRCL me 5%, dhe PQCrypto-SIDH me 11%. Si nj\u00eb m\u00ebnyr\u00eb tjet\u00ebr p\u00ebr t\u00eb bllokuar dob\u00ebsin\u00eb n\u00eb BIOS ose n\u00eb drejtuese, mund t\u00eb \u00e7aktivizoni modalitetet 'Turbo Boost', 'Turbo Core' ose 'Precision Boost', por ky ndryshim do t\u00eb \u00e7oj\u00eb n\u00eb nj\u00eb ulje drastike t\u00eb performanc\u00ebs. <\/p>\n