Yük değeri enjeksiyonu - Load value injection - Wikipedia

Yük değeri enjeksiyonu
Load Value Injection logo.svg
Load Value Injection güvenlik açığı logosu
CVE tanımlayıcılarıCVE-2020-0551
Keşfedildiği tarihMart 2020; 9 ay önce (2020-03)
Etkilenen donanımIntel x86 mikroişlemciler
İnternet sitesiIviattack.AB

Yük değeri enjeksiyonu (LVI) bir saldırıdır Intel mikroişlemciler saldırmak için kullanılabilir Intel 's Yazılım Koruma Uzantıları (SGX) teknolojisi.[1] Daha önce bilinen bir gelişmedir Erime güvenlik açığı. Yalnızca gizli verileri okuyabilen Meltdown'ın aksine, LVI veri değerlerini enjekte edebilir ve Meltdown güvenlik açığını azaltmak için şimdiye kadar kullanılan karşı önlemlere karşı dirençlidir.[2][3]

Teorik olarak, Meltdown'dan etkilenen herhangi bir işlemci LVI'ye karşı savunmasız olabilir,[4] ancak Mart 2020 itibariyle, LVI'nin yalnızca Intel mikro işlemcilerini etkilediği bilinmektedir.[2] Intel, derleyici teknolojisini kullanarak güvenlik açığını azaltmak için mevcut yazılımların yeniden derlenmesini gerektiren bir kılavuz yayınladı. LFENCE hafıza engeli Talimatlar koddaki potansiyel olarak savunmasız her noktada.[5] Ancak, bu azaltma, yeniden derlenen kodda önemli performans düşüşleriyle sonuçlanacak gibi görünmektedir.[6]

Ayrıca bakınız

Referanslar

  1. ^ "Yük Değeri Enjeksiyonu". software.intel.com. 2020-03-10. Alındı 2020-03-11.
  2. ^ a b Cimpanu, Catalin. "Yeni LVI saldırılarına karşı savunmasız Intel CPU'lar". ZDNet. Alındı 2020-03-11.
  3. ^ Alcorn, Paul (10 Mart 2020). "Intel Yongalarında Yeni Yük Değeri Enjeksiyonu Güvenlik Açığı Bulundu". Tom'un Donanımı. Alındı 2020-03-11.
  4. ^ Claburn, Thomas (10 Mart 2020). "Meltdown The Sequel Intel yongalarına saldırıyor - ve verilere karışan LVI kusuruna karşı tam azaltma performansı düşürecek". www.theregister.co.uk. Alındı 2020-03-11.
  5. ^ "Yük Değeri Enjeksiyonu İçin Optimize Edilmiş Bir Etki Azaltma Yaklaşımı". software.intel.com. Alındı 2020-03-11.
  6. ^ Cutress, Ian. "Yük Değeri Enjeksiyonu: Yeni Bir Intel Saldırısı SGX'i Önemli Performans Azaltma Endişeleriyle Atladı". www.anandtech.com. Alındı 2020-03-11.

Dış bağlantılar