Жүктеме инъекциясы - Википедия - Load value injection

Жүк құю инъекциясы
Load Value Injection logo.svg
Жүктеме инъекциясы қауіпсіздігінің осалдығына арналған логотип
CVE идентификаторыCVE-2020-0551
Табылған күніНаурыз 2020; 9 ай бұрын (2020-03)
Әсер еткен аппараттық құралIntel x86 микропроцессорлар
Веб-сайтлвиатак.ЕО

Жүк құю инъекциясы (LVI) шабуыл болып табылады Intel микропроцессорлары шабуыл жасау үшін қолдануға болады Intel Келіңіздер Бағдарламалық жасақтама кеңейтімдері (SGX) технологиясы.[1] Бұл бұрын белгілі болғанның дамуы Еру қауіпсіздіктің осалдығы. Тек жасырын деректерді оқи алатын Meltdown-тен айырмашылығы, LVI деректер мәндерін енгізе алады және Meltdown осалдығын азайту үшін қолданылатын қарсы шараларға төзімді.[2][3]

Теориялық тұрғыдан Meltdown әсер еткен кез-келген процессор LVI-ге осал болуы мүмкін,[4] бірақ 2020 жылдың наурызындағы жағдай бойынша, LVI тек Intel микропроцессорларына әсер ететіні белгілі.[2] Intel компилятор технологиясын қолдана отырып, осалдықты азайту жөніндегі нұсқаулықты шығарды, оған қосымша бағдарламалық жасақтаманы қосу үшін қайта жинау қажет Қоршау жад кедергісі нұсқаулық кодтың барлық әлеуетті нүктелерінде.[5] Алайда, бұл жеңілдету қайта құрастырылған кодтағы өнімділіктің айтарлықтай төмендеуіне әкелуі мүмкін.[6]

Сондай-ақ қараңыз

Әдебиеттер тізімі

  1. ^ «Құнды инъекциялау». software.intel.com. 2020-03-10. Алынған 2020-03-11.
  2. ^ а б Цимпану, Каталин. «Intel процессорлары жаңа LVI шабуылдарына осал». ZDNet. Алынған 2020-03-11.
  3. ^ Алкорн, Пол (10 наурыз 2020). «Intel чиптерінде жүктеме инъекциясының жаңа осалдығы анықталды». Tom's Hardware. Алынған 2020-03-11.
  4. ^ Клабурн, Томас (10 наурыз 2020). «Meltdown The Sequel Intel микросхемаларына соққы береді - және деректерге араласатын LVI кемшіліктерін толық азайту өнімділікті төмендетеді». www.theregister.co.uk. Алынған 2020-03-11.
  5. ^ «Құнды инъекциялау үшін оңтайландырылған азайту тәсілі». software.intel.com. Алынған 2020-03-11.
  6. ^ Котлет, Ян. «Жүк құю инъекциясы: Intel-дің SGX-ті шабуылдаудың жаңа тиімділігі азайтуға қатысты маңызды шабуылдар». www.anandtech.com. Алынған 2020-03-11.

Сыртқы сілтемелер