[Matsuro]

Intel’in belirli çiplerini etkileyen yeni bir güvenlik açığı daha keşfedildi. Intel Raptor Lake (13. Nesil) ve Alder Lake (12. Nesil) CPU’lar, CPU’dan hassas verilerin çalınması riskini taşıyan “Indirector” adlı yeni keşfedilen bir yan kanal (side-channel) saldırısına karşı savunmasız halde.

Indirector, 2018’de teknoloji dünyasını ateşe veren Spectre güvenlik açıklarıyla yakından ilişkili ve yeni makale ilk kez Intel işlemcilerin içinde spekülatif yürütmeyi mümkün kılan iki temel bileşenin ayrıntılı bir diyagramını sunuyor. Intel ise yaptığı açıklamada bu güvenlik açıklarının mevcut hafifletme tavsiyeleri kapsamında olduğunu söyledi.

San Diego’daki California Üniversitesi’nden araştırmacılar Luyi Li, Hosein Yavarzadeh ve Dean Tullsen bu açığı ilk kez keşfetmiş ve ilk bulgularını paylaşmışlardı. Makalenin tam sunumu Ağustos ayında USENIX Güvenlik Sempozyumunda yapılacak. Kusurların “Spectre-V2” olarak da adlandırılan bir yan kanal saldırıları ailesi olan yüksek hassasiyetli Branch Target Injections (BTI) ile bağlantılı olduğu söyleniyor. Indirector isimlendirmesi ise özellikle yeni üst düzey Intel işlemcilerde bulunan iki donanım parçası olan Indirect Branch Predictor (IBP) ve Branch Target Buffer’ı (BTB) hedef alan saldırıları ifade ediyor.

Spectre benzeri güvenlik açıkları oldukça tehlikeli, çünkü yan kanal saldırıları yoluyla bir CPU içinde işlenen bilgilere tespit edilmeden ve ücretsiz erişim sağlarlar. İşlemci beklendiği gibi çalışmaya devam ettiği için bu saldırılar anti-virüs yazılımı tarafından tespit edilemiyor. Spesifik yan kanal saldırısı, CPU içinde if-then yapılarının (dalların) nereye gideceğini tahmin etmeye çalışan tahmini bir işlem olan dal tahminini kullanmakta. Verimsiz bir şekilde gerçekleştirilirse, dallanma tahmini, şifreleme anahtarları, parolalar veya benzer hassas verileri içerebilecek önbellekleri ve diğer verileri geride bırakmakta.

Indirector, daha önce bahsedilen IBP ve BTB’deki kusurları vuran bir Spectre-V2 saldırısı olarak nitelendiriliyor. IBP ve BTB daha önce yeni Intel mikro mimarisinin gizemli parçalarıydı. Intel, makalenin yazarları tarafından Şubat ayında güvenlik açığı konusunda bilgilendirildi. Şirketin açıklaması ise şu şekilde:

“Intel, akademik araştırmacılar tarafından sunulan raporu incelemiş ve IBRS, eIBRS ve BHI gibi sorunlar için sağlanan önceki hafifletme kılavuzunun bu yeni araştırmaya karşı etkili olduğunu ve yeni bir hafifletme veya kılavuz gerekmediğini belirlemiştir.”

Intel’in güvenlik açıklarını hafifletmek için sağladığı teknik kılavuzlar:

[Foruma üye olmadığınız sürece forum içeriğindeki bağlantıları görüntüleyemezsiniz. Foruma üye olmak için TIKLAYIN!]
[Foruma üye olmadığınız sürece forum içeriğindeki bağlantıları görüntüleyemezsiniz. Foruma üye olmak için TIKLAYIN!]

Yazarlar ayrıca saldırıları azaltmak için iki strateji önermekte: Indirect Branch Predictor Barrier’,n (IBPB) daha agresif kullanımı ve BTB’nin rastgeleleştirilmesi ile şifrelenmesinin artırılması. Bunlar, özellikle IBPB’nin performans üzerindeki olumsuz etkisi nedeniyle Linux çekirdeğinde zayıflatıldığı düşünüldüğünde kusurlu çözümler. Araştırmaya göre Intel, düzeltmelerin bir kısmını yeni CPU tasarımlarına dahil etmiş durumda.

[Foruma üye olmadığınız sürece forum içeriğindeki bağlantıları görüntüleyemezsiniz. Foruma üye olmak için TIKLAYIN!]

Eğlence

❤Kalp Fırlat🌸Çiçek Fırlat💧Su Fırlat💣Bomba Fırlat↕Titret