Heartzbleedسرقت اطلاعات از طریق فرکانس بوست سی‌پی‌یو!

سرقت اطلاعات از طریق فرکانس بوست سی‌پی‌یو! | کشف حفره امنیتی Heartzbleed

محمد جواد قلی پور 20 ژوئن 2022 , 11:08 اخبار / سخت افزار

(هنوز امتیازی ثبت نشده است)

در سال 2017، دنیای محصولات نیمه‌هادی با کشف حفره‌های امنیتی جدید در پردازنده‌های کمپانی‌های اینتل، ای‌ام‌دی و آرم در شکی عظیم فرو رفت. این نقاط ضعف که تحت عناوین Spectre و Meltdown نام‌گذاری شدند با بهره‌برداری از حملات کانال‌های جانبی وابسته به حافظه کش به سرقت اطلاعات از سیستم می‌پردازند. حال امروز تازه‌ترین گزارش‌ها خبر از کشف یک حفره امنیتی کانال جانبی جدید می‌دهند که در هر پردازشگری پنهان بوده و به سرقت اطلاعات از طریق فرکانس بوست می‌پردازد! این حفره امنیتی که تحت عنوان "Heartzbleed" نام گرفته است قادر به سرقت کلیدهای رمزنگاری AES از طریق مشاهده سرعت کلاک بوست سی‌پی‌یو می‌باشد. حمله از طریق نظارت بر توان مصرفی سر بار پردازشی رمزنگاری انجام می‌پذیرد. درست همانند هر المانی در بطن پردازنده، توان مصرفی سربارهای پردازشی مختلف با توجه مقیاس نرخ فرکانس در موقعیت‌های مختلف متغیر است. مشاهده این اطلاعات توانی و تبدیل آن‌ها به داده‌های زمانی به حمله‌کننده اجازه می‌دهد تا کلیدهای رمزنگاری را به سرقت ببرد. این عمل از طریق قابلیت Dynamic Voltage Frequency Boost Scaling یا به اختصار DVFS انجام می‌پذیرد که در بطن هر پردازنده‌ای حاضر است.

کمپانی‌های اینتل و ای‌ام‌دی رسماً اظهار داشته‌اند محصولات آن‌ها در برابر حفره امنیتی Heartzbleed تحت تأثیر قرار گرفته‌اند. متأسفانه تمامی پردازنده‌های کمپانی اینتل و پردازشگرهای سری Zen 2 و Zen 3 ای‌ام‌دی از آن رنج می‌برند. فرد حمله‌کننده می‌تواند به بهره‌برداری از این حفره امنیتی به‌صورت از راه دور و بدون دسترسی فیزیکی به سیستم بپردازد. در انتها لازم به ذکر است که این حفره امنیتی در اسناد عمومی منتشره با شناسه‌های Intel-SA-00698 و CVE-2022-24436 برای تراشه‌های اینتل و CVE-2022-23823 برای تراشه‌های ای‌ام‌دی شناخته می‌شود.

منبع: TechPowerUP

محمد جواد قلی پور

26 سال سن، ساکن مشهد، کارشناس ارشد مهندسی پزشکی. محمد جواد رشته خود را از روی علاقه انتخاب نموده و به تعمیرات، نگهداری، آنالیز و بررسی تجهیزات پزشکی علاقه مند است. وی هفت سال است که به نگارش اخبار و مقالات در حوزه فناوری اطلاعات می‌پردازد. با توجه به اطلاعات بالا در زمینه‌های سخت‌افزار و نرم‌افزار، مقالات کاربردی وی گره از مشکلات کاربران بسیاری گشوده است. محمد جواد به رنگ قرمز رادئونی علاقه مند است.