Процессоры AMD уязвимы перед новым вектором атаки — SQUIP

Процессоры AMD уязвимы перед новым вектором атаки — SQUIP

Процессоры AMD уязвимы перед новым вектором атаки — SQUIP

Команда специалистов опубликовала исследование, описывающее первый вектор атаки по сторонним каналам, в котором задействована очередь планировщика в современных процессорах. В случае с CPU от AMD атаку назвали “SQUIP”.

Суперскалярные процессоры, как известно, полагаются на очередь планировщика при выполнении инструкций. Если у CPU от Intel есть только одна очередь, то процессоры Apple и AMD располагают отдельными очередями для каждой единицы запуска.

У AMD есть также одновременная многопоточность, когда ядро CPU разделяется на множество логических ядер или потоков, которые выполняют независимые друг от друга инструкции.

Как выяснили исследователи, атакующий, располагающий доступом к тому же ядру, что и пользователь, но находясь в другом SMT-потоке, может замерить время простоя планировщика и достать конфиденциальную информацию. Этот вектор атаки назвали SQUIP (Scheduler Queue Usage via Interference Probing).

«Если злоумышленник воспользуется SQUIP и будет находиться на том же хосте и CPU, что и жертва, он получит доступ к выполняемым инструкциям. Брешь существует из-за разделённого типа планировщика в процессорах AMD», — объясняет Дэниел Грасс из Грацского технического университета.

Несмотря на то что Apple также использует метод разделения очереди планировщика в процессорах M1, яблочная продукция не затронута SQUIP. Штука в том, что купертиновцы пока не имплементировали SMT. Тем не менее, если в будущем процессоры Apple начнут использовать SMT, для них SQUIP также может стать актуальной.

Исследователи продемонстрировали состоятельность выявленного вектора атаки, создав скрытый канал, который использовался для извлечения данных из виртуальной машины и соответствующего процесса. В результате эксперимент специалистов показал, что атакующий может вытащить ключ шифрования RSA-4096 полностью.

AMD получила уведомление об уязвимости в декабре 2021 года, после чего присвоила ей идентификатор CVE-2021-46778 и среднюю степень риска. Корпорация опубликовала сообщение, в котором предупреждает пользователей о том, что микроархитектуры Zen 1, Zen 2 и Zen 3 находятся в зоне риска.

Дурову может грозить пожизненный срок в России, считает адвокат

Основателю Telegram Павлу Дурову может грозить пожизненное лишение свободы, если российский суд признает его виновным. Такой сценарий допустил адвокат Владимир Жеребенков в беседе с ТАСС.

По его словам, статья о содействии террористической деятельности относится к числу самых серьёзных.

Часть 1.1 статьи 205.1 УК РФ предусматривает от восьми до 15 лет колонии либо пожизненное заключение. Кроме того, в ходе расследования обвинение может пополниться и другими статьями.

Иными словами, уголовное дело только стартовало, а верхняя планка уже максимальная. Это подтверждается действующей редакцией УК РФ.

Ранее ФСБ сообщила, что Дурову предъявили обвинение и объявляют его в международный розыск. По версии ведомства, администрация Telegram не удалила каналы, чаты и боты, которые украинские спецслужбы якобы использовали для подготовки диверсий и терактов в России, массовых убийств и кибермошенничества.

Какие именно действия следствие вменяет лично основателю мессенджера, пока не уточняется. Также неизвестно, избрана ли ему мера пресечения и направлены ли документы в Интерпол.

Тут важно, что слова адвоката — это оценка возможного наказания, а не готовый приговор. Вина Дурова судом не установлена, а максимальная санкция статьи не означает, что пожизненный срок будет назначен автоматически.

Сам Павел Дуров и представители Telegram обвинение ФСБ пока не комментировали.

RSS: Новости на портале Anti-Malware.ru