För processorer pÄ ett brett spektrum av Armv8-A-arkitekturer (Cortex-A) en unik sÄrbarhet för sidokanalsattacker med anvÀndning av spekulativa berÀkningsalgoritmer. Detta meddelades av ARM och patchar och riktlinjer för att mildra den upptÀckta sÄrbarheten tillhandahölls. Riskerna Àr inte extremt stora, men man fÄr inte bortse frÄn dem eftersom ARM-arkitekturer finns överallt, vilket gör risken för lÀckage ofattbar enligt konsekvenserna.
Den sÄrbarhet som upptÀcktes av specialister pÄ Google fick kodnamnet Straight-Line Speculation (SLS) och det officiella beteckningen CVE-2020-13844. Enligt ARM Àr SLS en av formerna av Spectre-sÄrbarheten, som (tillsammans med Meltdown-sÄrbarheten) blev allmÀnt kÀnd i januari 2018. Med andra ord Àr det en klassisk sÄrbarhet i spekulativa berÀkningsmekanismer med sidokanalsattacker.
Spekulativa berÀkningar krÀver att data behandlas i förvÀg lÀngs flera möjliga grenar, Àven om de senare kan kasseras som onödiga. Sidokanalsattacker gör det möjligt att stjÀla sÄdana mellanliggande data innan de helt förstörs. Resultatet blir kraftfulla processorer och risk för datalÀckage.
Straight-Line Speculation-angreppet pÄ processorer med ARM-arkitektur fÄr processorn att varje gÄng efter en förÀndring i kommandoströmmen gÄ över till att utföra instruktioner som hittas direkt i minnet, istÀllet för att följa instruktionerna i den nya kommandoströmmen. Uppenbarligen Àr det inte det bÀsta valet av instruktioner för att utföra, vilket en angripare kan utnyttja.
Till ARM:s Àra har de inte bara slÀppt en handbok för utvecklare som hjÀlper till att undvika risken för lÀckage genom en attack pÄ Straight-Line Speculation, utan ocksÄ tillhandahÄllit patchar för de största operativsystemen, som FreeBSD, OpenBSD, Trusted Firmware-A och OP-TEE samt slÀppt patchar för kompilatorerna GCC och LLVM.
Företaget uppgav ocksÄ att patcharna inte skulle pÄverka prestandan pÄ ARM-plattformar, som det hÀnde pÄ x86-kompatibla Intel-plattformar med blockering av Spectre- och Meltdown-sÄrbarheterna. Men detta kommer vi att fÄ veta frÄn externa kÀllor som ger en objektiv bild av den nya sÄrbarheten.
KĂ€lla: 3dnews.ru
