Nj\u00eb grup k\u00ebrkuesish nga Universiteti i Teksasit, Universiteti i Illinois dhe Universiteti i Washingtonit zbuluan informacione mbi nj\u00eb familje t\u00eb re sulmesh p\u00ebrmes kanaleve an\u00ebsore (CVE-2022-23823, CVE-2022-24436), e quajtur Hertzbleed. Metoda e propozuar e sulmit bazohet n\u00eb ve\u00e7orit\u00eb e menaxhimit dinamik t\u00eb frekuenc\u00ebs n\u00eb procesor\u00ebt modern\u00eb dhe prek t\u00eb gjith\u00eb CPU-t\u00eb aktuale t\u00eb Intel dhe AMD. Problemi potencialisht mund t\u00eb shfaqet edhe n\u00eb procesor\u00ebt e prodhuesve t\u00eb tjer\u00eb q\u00eb mb\u00ebshtesin ndryshimin dinamik t\u00eb frekuenc\u00ebs, si n\u00eb sistemet ARM, por studimi i kryer u kufizua n\u00eb verifikimin e \u00e7ipave Intel dhe AMD. Tekstet burimore me implementimin e metod\u00ebs s\u00eb sulmit jan\u00eb publikuar n\u00eb GitHub (implementimi \u00ebsht\u00eb testuar n\u00eb nj\u00eb kompjuter me CPU Intel i7-9700). <\/p>\n
P\u00ebr optimizimin e konsumit t\u00eb energjis\u00eb dhe parandalimin e mbinxehjes, procesor\u00ebt ndryshojn\u00eb dinamikisht frekuenc\u00ebn n\u00eb var\u00ebsi t\u00eb ngarkes\u00ebs, e cila \u00e7on n\u00eb ndryshimin e performanc\u00ebs dhe ndikon n\u00eb koh\u00ebn e ekzekutimit t\u00eb operacioneve (ndryshimi i frekuenc\u00ebs me 1 Hz \u00e7on n\u00eb ndryshimin e performanc\u00ebs me 1 cik\u00ebl n\u00eb sekond\u00eb). Gjat\u00eb nj\u00eb studimi t\u00eb kryer u zbuluan se n\u00ebn kushte t\u00eb caktuara, ndryshimi i frekuenc\u00ebs n\u00eb procesor\u00ebt AMD dhe Intel korrespondon drejtp\u00ebrdrejt me t\u00eb dh\u00ebnat e p\u00ebrpunuara, \u00e7ka, p\u00ebr shembull, \u00e7on n\u00eb dallimin e koh\u00ebs s\u00eb llogaritjes p\u00ebr operacionet \u201e2022 + 23823\u201c dhe \u201e2022 + 24436\u201c. Bazuar n\u00eb analiz\u00ebn e dallimeve t\u00eb koh\u00ebs s\u00eb ekzekutimit t\u00eb operacioneve me t\u00eb dh\u00ebna t\u00eb ndryshme, mund t\u00eb rikuperohet indirekt informacioni i p\u00ebrdorur n\u00eb llogaritje. N\u00eb k\u00ebt\u00eb kontekst, n\u00eb rrjetet me shpejt\u00ebsi t\u00eb lart\u00eb dhe me vonesa t\u00eb parashikueshme, sulmi mund t\u00eb kryhet n\u00eb distanc\u00eb duke vler\u00ebsuar koh\u00ebn e ekzekutimit t\u00eb k\u00ebrkesave. <\/p>\n
Me nj\u00eb sulm t\u00eb suksessh\u00ebm, problemet e identifikuara lejojn\u00eb t\u00eb p\u00ebrcaktohen \u00e7el\u00ebsat e mbyllur n\u00eb baz\u00eb t\u00eb analiz\u00ebs s\u00eb koh\u00ebs s\u00eb llogaritjeve n\u00eb bibliotekat kriptografike, q\u00eb p\u00ebrdorin algoritme, llogaritjet matematikore n\u00eb t\u00eb cilat gjithmon\u00eb kryhen brenda nj\u00eb kohe t\u00eb q\u00ebndrueshme, pavar\u00ebsisht nga natyra e t\u00eb dh\u00ebnave q\u00eb p\u00ebrpunohen. Bibliotekat e tilla ishin konsideruar t\u00eb mbrojtura nga sulmet p\u00ebrmes kanaleve t\u00eb jashtme, por si\u00e7 doli, koha e llogaritjes p\u00ebrcaktohet jo vet\u00ebm nga algoritmi, por gjithashtu nga karakteristikat e pun\u00ebs s\u00eb procesorit. <\/p>\n
Si nj\u00eb shembull praktik q\u00eb tregon realizueshm\u00ebrin\u00eb e p\u00ebrdorimit t\u00eb metod\u00ebs s\u00eb propozuar, \u00ebsht\u00eb demonstruar nj\u00eb sulm ndaj implementimit t\u00eb mekanizmit t\u00eb inkapsulimit t\u00eb \u00e7el\u00ebsit SIKE (Supersingular Isogeny Key Encapsulation), i cili ka hyr\u00eb n\u00eb finale t\u00eb gar\u00ebs s\u00eb sistemeve t\u00eb kriptografis\u00eb post-kwantike t\u00eb organizuar nga Instituti Komb\u00ebtar i Standardeve dhe Teknologjis\u00eb i SHBA (NIST) dhe pozicionohet si i mbrojtur nga sulmet p\u00ebrmes kanaleve an\u00ebsore. Gjat\u00eb eksperimentit, me an\u00eb t\u00eb nj\u00eb varianti t\u00eb ri t\u00eb sulmit bazuar n\u00eb tekstin e enkriptuar (p\u00ebrzgjedhje graduale mbi baz\u00ebn e manipulimeve me tekstin e enkriptuar dhe marrjen e dekodimit t\u00eb tij), u arrit t\u00eb rikuperohej plot\u00ebsisht \u00e7el\u00ebsi i p\u00ebrdorur p\u00ebr enkriptimin, duke kryer matje nga nj\u00eb sistem n\u00eb distanc\u00eb, pavar\u00ebsisht nga p\u00ebrdorimi i implementimit SIKE me koh\u00eb t\u00eb p\u00ebrhershme ekzekutimi. P\u00ebrcaktimi i nj\u00eb \u00e7el\u00ebsi prej 364 bit\u00ebsh n\u00eb implementimin CIRCL mori 36 or\u00eb, nd\u00ebrsa PQCrypto-SIDH - 89 or\u00eb. <\/p>\n
Kompani si Intel dhe AMD e kan\u00eb pranuar ekspozimin e procesor\u00ebve t\u00eb tyre ndaj problemit, por nuk planifikojn\u00eb t\u00eb bllokojn\u00eb vulnerabilitetin p\u00ebrmes azhurnimeve t\u00eb mikrokodit, sepse pa ndikim t\u00eb r\u00ebnd\u00ebsish\u00ebm n\u00eb performanc\u00eb, eliminimi i vulnerabilitetit do t\u00eb ishte i pamundur. N\u00eb vend t\u00eb k\u00ebsaj, jan\u00eb dh\u00ebn\u00eb rekomandime p\u00ebr zhvilluesit e librarive kriptografike p\u00ebr bllokimin programatik t\u00eb rrjedhjes s\u00eb informacionit gjat\u00eb kryerjes s\u00eb llogaritjeve konfidenciale. Kompanit\u00eb Cloudflare dhe Microsoft kan\u00eb shtuar mbrojtje t\u00eb till\u00eb n\u00eb implementimet e tyre SIKE, gj\u00eb q\u00eb ka \u00e7uar n\u00eb uljen e performanc\u00ebs s\u00eb CIRCL me 5%, dhe t\u00eb PQCrypto-SIDH me 11%. Si nj\u00eb tjet\u00ebr m\u00ebnyr\u00eb p\u00ebr t\u00eb bllokuar vulnerabilitetin n\u00eb BIOS ose n\u00eb drejtues, mund t\u00eb \u00e7aktivizohen modet \u201eTurbo Boost\u201c, \u201eTurbo Core\u201c ose \u201ePrecision Boost\u201c, por ky ndryshim do t\u00eb sjell\u00eb nj\u00eb ulje drastike t\u00eb performanc\u00ebs. <\/p>\n