ARM n jo: ailagbara pataki fun ikọlu lori iširo arosọ ni a ṣe awari

Fun awọn ilana lori ọpọlọpọ awọn ile-iṣọ Armv8-A (Cortex-A). ri ailagbara alailẹgbẹ tirẹ si awọn ikọlu ikanni ẹgbẹ nipa lilo awọn algoridimu iṣiro arosọ. ARM funrararẹ royin eyi ati pese awọn abulẹ ati awọn itọsọna lati dinku ailagbara ti a rii. Ewu naa ko tobi pupọ, ṣugbọn ko le ṣe igbagbe, nitori awọn ilana ti o da lori faaji ARM wa nibi gbogbo, eyiti o jẹ ki eewu awọn n jo airotẹlẹ ni awọn ofin ti awọn abajade.

ARM n jo: ailagbara pataki fun ikọlu lori iširo arosọ ni a ṣe awari

Ailagbara ti a rii nipasẹ awọn alamọja Google ni awọn faaji ARM jẹ koodu ti a fun lorukọ Straight-Line Speculation (SLS) ati ni aṣẹ CVE-2020-13844. Gẹgẹbi ARM, ailagbara SLS jẹ fọọmu kan ti ailagbara Specter, eyiti (pẹlu ailagbara Meltdown) di olokiki olokiki ni Oṣu Kini ọdun 2018. Ni awọn ọrọ miiran, eyi jẹ ailagbara Ayebaye ni awọn ọna ṣiṣe iṣiro arosọ pẹlu ikọlu ikanni ẹgbẹ kan.

Iṣiro asọye nilo data ṣiṣe ni ilosiwaju pẹlu ọpọlọpọ awọn ẹka ti o ṣeeṣe, botilẹjẹpe iwọnyi le jẹ asonu nigbamii bi ko ṣe pataki. Awọn ikọlu ikanni ẹgbẹ gba iru data agbedemeji laaye lati ji ṣaaju ki o to run patapata. Bi abajade, a ni awọn ilana ti o lagbara ati eewu jijo data.

Ikọlu Ifojusi Laini taara lori awọn ilana ti o da lori ARM fa ero isise naa, nigbakugba ti iyipada ba wa ninu ṣiṣan itọnisọna, lati yipada si awọn ilana ṣiṣe ti o rii taara ni iranti, dipo titẹle awọn itọnisọna ni ṣiṣan itọnisọna tuntun. O han ni, eyi kii ṣe oju iṣẹlẹ ti o dara julọ fun yiyan awọn ilana lati ṣiṣẹ, eyiti o le jẹ yanturu nipasẹ ikọlu.

Si kirẹditi rẹ, ARM ko ṣe idasilẹ itọnisọna olupilẹṣẹ nikan lati ṣe iranlọwọ yago fun eewu jijo nipasẹ ikọlu Laini Laini taara, ṣugbọn tun ti pese awọn abulẹ fun awọn ọna ṣiṣe pataki bii FreeBSD, OpenBSD, Firmware Trusted-A ati OP-TEE, ati tu awọn abulẹ silẹ fun awọn alakojọ GCC ati LLVM.

Ile-iṣẹ tun ṣalaye pe lilo awọn abulẹ kii yoo ni ipa lori iṣẹ ti awọn iru ẹrọ ARM, bi o ti ṣẹlẹ lori awọn iru ẹrọ Intel ibaramu x86 pẹlu didi ti Specter ati awọn ailagbara Meltdown. Bibẹẹkọ, a yoo ni anfani lati kọ ẹkọ nipa eyi lati awọn orisun ẹni-kẹta, eyiti yoo funni ni aworan ohun ti ailagbara tuntun.



orisun: 3dnews.ru

Fi ọrọìwòye kun