[Информационная безопасность, Процессоры] AMD подтвердила теоретическую возможность использования уязвимости Spectre-STL в своих процессорах
Автор
Сообщение
news_bot ®
Стаж: 6 лет 9 месяцев
Сообщений: 27286
Компания AMD выпустила отчет, согласно которому на процессорах компании подтверждается теоретическая возможность использовать две новые уязвимости спекулятивного выполнения инструкций. Анализу безопасности были подвергнуты технологии оптимизации PSF (Predictive Store Forwarding), которые реализованы в процессорах серии Zen 3.Сам метод Spectre-STL — он же Spectre-v4 — был выявлен еще в конце 2018 года. Этот метод атаки, относящийся к семейству Spectre, напоминает механизм Spectre 1. При этом уязвимость v4 базируется на восстановлении остатков данных в процессорном кэше, который формируется после отбрасывания результата спекулятивного выполнения операций с использованием косвенной адресации. То есть, когда операция чтения следует за операцией записи, смещение адреса чтения может быть заранее известно из-за похожести выполняемых операций. Подобное предугадывание возможно, так как операции чтения выполняются чаще и могут быть произведены из кэша. Благодаря этому процессор имеет возможность спекулятивно выполнить чтение раньше записи, не дожидаясь вычисления смещения адреса. Если после вычисления смещения выявлено пересечение областей памяти, то процессор просто отбрасывает спекулятивный результат и повторяет операцию.Эта механика позволяет получить доступ к старому результату в виде данных памяти, пока операция сохранения результата не закончена. В случае ошибки предугадывания адреса неудачная операция просто отбрасывается, но следы выполнения остаются в кэше, что позволяет их извлечь на основе анализа изменения времени доступа к данным.В процессорах на базе Zen 3 реализована технология PSF, которая оптимизирует метод STLF (Store-To-Load-Forwarding) спекулятивного выполнения операций чтения на базе предсказания связи между операциями чтения и записи. Но в случае обычного STLF процессор выполняет load с данными, которые напрямую перенаправлены из прошлой команды store, не дожидаясь конечной записи, но производя проверку на пересечение адресов.Оптимизированная версия STLF — технология PSF — является более углубленной технологией предугадывания и операция load выполняется до завершения информации об адресах при условии, что до этого пара операций store/load относились к одному адресу. Если ошибка все же происходит, то состояние откатывается до изначального, но записанные данные все равно остаются в кэше. С прикладной точки зрения атака Spectre-STL осуществима только в рамках привилегий одного уровня, то есть атакующий должен иметь доступ к исследуемой памяти. Наиболее опасна эта атака при векторе через браузеры и системы совместного изолированного выполнения кода, т.е. JVM, JIT, системы изоляции sandbox. В контексте браузера атака позволяет получить доступ к содержимому вкладок через JS-кода. Стоит отметить, что разработчики софта активно блокируют вектор атаки через кэш, используя ограничения точности по таймеру. Так что главную угрозу атака представляет в рамках систем массового доступа, в том числе серверы на хостинге, системы виртуализации, облачные платформы и так далее. Кроме инженеров AMD, проблему выявили исследователи Google Project Zero и Microsoft Security Response Center (MSRC). Для защиты на уровне операционной системы для процессоров Intel предложена техника SSBD (Speculative Store Bypass Disable), основывающаяся на применении нового MSR-бита. Так как блокирование приводит к потери производительности, в исправлении для ядра Linux предусмотрена опция speculative_store_bypass_disable, позволяющая отключить защиту.
===========
Источник:
habr.com
===========
Похожие новости:
- [Информационная безопасность] Zero Click уязвимость в Apple MacOS Mail (перевод)
- [Информационная безопасность, Assembler, Реверс-инжиниринг, Хранение данных, CTF] Ломаем зашифрованный диск для собеседования от RedBalloonSecurity. Part 0x01
- [Информационная безопасность, Социальные сети и сообщества] В ходе утечки данных пользователей Facebook в открытый доступ попал номер Цукерберга
- [Информационная безопасность, Законодательство в IT, IT-компании] Произошла крупная утечка данных пользователей, которые подавали запрос на кредит в банк «Дом.РФ»
- [Гаджеты, Смартфоны, Процессоры] Google выпустит Pixel 6 с собственным чипом Whitechapel
- [Информационная безопасность, GitHub, IT-компании] GitHub расследует, как инфраструктуру функции Actions использовали для майнинга
- [Информационная безопасность, Криптография, Open source, *nix, ECM/СЭД] ЭЦП по ГОСТ на GNU/Linux с помощью OpenSSL
- [Информационная безопасность, Законодательство в IT] ЦИК обновляет фильтр от DDoS-атак
- [Информационная безопасность, Мессенджеры, Социальные сети и сообщества] Персональные данные 533 миллионов пользователей Facebook утекли в сеть
- [Информационная безопасность, Монетизация мобильных приложений, Контекстная реклама, Законодательство в IT] Яндекс и Mail.ru заявили, что их приложения никуда не передают данные пользователей
Теги для поиска: #_informatsionnaja_bezopasnost (Информационная безопасность), #_protsessory (Процессоры), #_spectre, #_amd, #_protsessory (процессоры), #_spekuljativnoe_vypolnenie_koda (спекулятивное выполнение кода), #_kesh (кэш), #_issledovanie (исследование), #_miran (Миран), #_miran.ru, #_datatsentr_miran (дата-центр Миран), [url=https://torrents-local.xyz/search.php?nm=%23_blog_kompanii_datatsentr_«miran»&to=0&allw=0&o=1&s=0&f%5B%5D=820&f%5B%5D=959&f%5B%5D=958&f%5B%5D=872&f%5B%5D=967&f%5B%5D=954&f%5B%5D=885&f%5B%5D=882&f%5B%5D=863&f%5B%5D=881&f%5B%5D=860&f%5B%5D=884&f%5B%5D=865&f%5B%5D=873&f%5B%5D=861&f%5B%5D=864&f%5B%5D=883&f%5B%5D=957&f%5B%5D=859&f%5B%5D=966&f%5B%5D=956&f%5B%5D=955]#_blog_kompanii_datatsentr_«miran» (
Блог компании Дата-центр «Миран»
)[/url], #_informatsionnaja_bezopasnost (
Информационная безопасность
), #_protsessory (
Процессоры
)
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы
Текущее время: 22-Ноя 13:54
Часовой пояс: UTC + 5
| Автор | Сообщение |
|---|---|
|
news_bot ®
Стаж: 6 лет 9 месяцев |
|
|
Компания AMD выпустила отчет, согласно которому на процессорах компании подтверждается теоретическая возможность использовать две новые уязвимости спекулятивного выполнения инструкций. Анализу безопасности были подвергнуты технологии оптимизации PSF (Predictive Store Forwarding), которые реализованы в процессорах серии Zen 3.Сам метод Spectre-STL — он же Spectre-v4 — был выявлен еще в конце 2018 года. Этот метод атаки, относящийся к семейству Spectre, напоминает механизм Spectre 1. При этом уязвимость v4 базируется на восстановлении остатков данных в процессорном кэше, который формируется после отбрасывания результата спекулятивного выполнения операций с использованием косвенной адресации. То есть, когда операция чтения следует за операцией записи, смещение адреса чтения может быть заранее известно из-за похожести выполняемых операций. Подобное предугадывание возможно, так как операции чтения выполняются чаще и могут быть произведены из кэша. Благодаря этому процессор имеет возможность спекулятивно выполнить чтение раньше записи, не дожидаясь вычисления смещения адреса. Если после вычисления смещения выявлено пересечение областей памяти, то процессор просто отбрасывает спекулятивный результат и повторяет операцию.Эта механика позволяет получить доступ к старому результату в виде данных памяти, пока операция сохранения результата не закончена. В случае ошибки предугадывания адреса неудачная операция просто отбрасывается, но следы выполнения остаются в кэше, что позволяет их извлечь на основе анализа изменения времени доступа к данным.В процессорах на базе Zen 3 реализована технология PSF, которая оптимизирует метод STLF (Store-To-Load-Forwarding) спекулятивного выполнения операций чтения на базе предсказания связи между операциями чтения и записи. Но в случае обычного STLF процессор выполняет load с данными, которые напрямую перенаправлены из прошлой команды store, не дожидаясь конечной записи, но производя проверку на пересечение адресов.Оптимизированная версия STLF — технология PSF — является более углубленной технологией предугадывания и операция load выполняется до завершения информации об адресах при условии, что до этого пара операций store/load относились к одному адресу. Если ошибка все же происходит, то состояние откатывается до изначального, но записанные данные все равно остаются в кэше. С прикладной точки зрения атака Spectre-STL осуществима только в рамках привилегий одного уровня, то есть атакующий должен иметь доступ к исследуемой памяти. Наиболее опасна эта атака при векторе через браузеры и системы совместного изолированного выполнения кода, т.е. JVM, JIT, системы изоляции sandbox. В контексте браузера атака позволяет получить доступ к содержимому вкладок через JS-кода. Стоит отметить, что разработчики софта активно блокируют вектор атаки через кэш, используя ограничения точности по таймеру. Так что главную угрозу атака представляет в рамках систем массового доступа, в том числе серверы на хостинге, системы виртуализации, облачные платформы и так далее. Кроме инженеров AMD, проблему выявили исследователи Google Project Zero и Microsoft Security Response Center (MSRC). Для защиты на уровне операционной системы для процессоров Intel предложена техника SSBD (Speculative Store Bypass Disable), основывающаяся на применении нового MSR-бита. Так как блокирование приводит к потери производительности, в исправлении для ядра Linux предусмотрена опция speculative_store_bypass_disable, позволяющая отключить защиту. =========== Источник: habr.com =========== Похожие новости:
Блог компании Дата-центр «Миран» )[/url], #_informatsionnaja_bezopasnost ( Информационная безопасность ), #_protsessory ( Процессоры ) |
|
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы
Текущее время: 22-Ноя 13:54
Часовой пояс: UTC + 5