Teknikat e zbutjes së softverit spektral nuk janë të mjaftueshme

kohët e fundit një grup studiuesish që punojnë për Google kanë argumentuar se do të jetë e vështirë të shmangen gabimet në lidhje me Spektrin në të ardhmen, përveç nëse CPU-të servisohen plotësisht.

Sipas tyre, teknikat zbutëse të bazuara në softuer nuk do të jenë të mjaftueshme. Për të shmangur shfrytëzimin e dobësive të tilla harduerike, zgjidhjet e softuerit zbutës që ata i konsiderojnë në pjesën më të madhe si jo të plota.

Rreth Spektrit

Ne duhet ta kujtojmë atë është falë Google që ne e dimë se dobësitë kritike që ndikojnë në patate të skuqura moderne dhe ndoshta e gjithë industria gjysmëpërçuese, ato prekin kryesisht CPU-të 86-bit Intel x64.

Por këto të meta të sigurisë ato gjithashtu ndikojnë në procesorët bazuar në arkitekturën e ARM (Samsung, Qualcomm, MediaTek, Apple, Huawei, etj.) Nëpo si arkitektura e CPU e zhvilluar nga IBM dhe në një masë më të vogël për procesorët AMD.

Spektri korrespondon me dy variantet e para: 1 (Bypass i Kontrollit të Kufijve) dhe 2 (Injection Bypass Branch) Këto dobësi kritike u zbuluan nga kompania Mountain View dhe u ekspozuan llojeve specifike të sulmeve të lidhura.

Spektri në thelb thyen pengesat midis aplikacioneve dhe lejon një sulmues të marrë fshehurazi informacione të ndjeshme në ekzekutimin e aplikacioneve, edhe nëse ato janë të mbrojtura.

Zbuloni një vrimë për të mbuluar një tjetër

Studiuesit e Google kanë zbuluar që koha moderne e memorjes së të dhënave të procesorit mund të abuzohet për të marrë në mënyrë të paligjshme informacionin nga një kompjuter.

Kjo veçori përdoret nga shumica e procesorëve modernë për të optimizuar performancën, por gjithashtu mund të shkaktojë probleme serioze të sigurisë.

Studiuesit e Google ishin në gjendje të demonstronin se sulmuesit mund të përfitojnë nga kjo karakteristikë (i njohur gjithashtu si ekzekutim spekulativ) për të shfrytëzuar proceset e nivelit të përdoruesit duke anashkaluar MMU dhe duke lexuar përmbajtjen e memorjes së kernelit.

Një kompjuter që normalisht duhet të ishte i paarritshëm për ta. Ky problem është material, domethënë, i referohet patate të skuqura të pa-konfigurueshme Nuk do të ishte e mundur të përdoret një copë toke përmes mikrokodit për të korrigjuar të gjitha variantet e dobësive të ndryshme të sigurisë të zbuluara gjatë 14 muajve të fundit, veçanërisht për dobësitë e Specter.

Për të zgjidhur këtë problem në mënyrë efektive, do të ishte e nevojshme të përdorej një teknikë e izolimit të tabelës së hartës ose të projektoheshin procesorë të rinj me një arkitekturë të rishikuar në përputhje me rrethanat.

Në një dokument i shpërndarë nga ArXivStudiuesit në filialin e Alphabet tani sigurojnë që të gjithë përpunuesit që mbështesin ekzekutimin spekulativ të mbeten të ndjeshëm ndaj sulmeve të ndryshme të kanaleve anësore, pavarësisht masave lehtësuese që mund të zbulohen në të ardhmen.

Këto dështime duhet të korrigjohen me çdo kusht

Sipas tyre, Për të rregulluar me të vërtetë të gjitha gabimet aktuale dhe të ardhshme të lidhura me Spektrin dhe kërcënimin që ata paraqesin, projektuesit e CPU-së duhet të përpiqen për ofrimin e arkitekturave të reja për mikroprocesorët e tyre.

Intel tha se do të përfshijë rregullime të pajisjeve për të metat të hardverit specifik dhe të njohur në çipat e tij të ardhshëm.

Problemi, sipas studiuesve të Google, është se lGabimet e lidhura me spektrin konsiderohen si një klasë e plotë dhe që, përveç kësaj, dobësitë në lidhje me ekzekutimin spekulativ favorizojnë ndjeshëm sulmet e kanaleve anësore.

Studiuesit e Google ata propozuan disa zgjidhje të mundshme, Këto përfshijnë çaktivizimin e plotë të funksionalitetit të ekzekutimit spekulativ, si dhe zbutjen e saktë të vonesës dhe së fundmi "maskimin".

Studiuesit e Google Ata gjithashtu theksuan se këto masa zbutëse nuk janë pa probleme dhe se ndëshkimet e performancës ka të ngjarë të zbatohen nëse zbatohen.

Më në fund ata Ata përfunduan duke thënë se Spektri mund të jetë shumë i mirë për emrin e tijpasi duket se është e destinuar të na ndjekë për një kohë të gjatë.

E cila nënvizon faktin se ne jemi përqendruar prej kohësh në performancën dhe kompleksitetin në dëm të sigurisë.