Οι ερευνητές του MIT βρίσκουν έναν τρόπο προστασίας από το φάντασμα και την κατάρρευση

Η ανακοίνωση των ομάδων τρωτών σημείων Spectre and Meltdown, που βρέθηκαν στο ίδιο το πυρίτιο των περισσότερων σύγχρονων επεξεργαστών τον Ιανουάριο, πυροδότησε την έναρξη ενός annus horribilis για τη βιομηχανία ημιαγωγών, ειδικότερα η Intel, η οποία παραμένει ο μεγαλύτερος προμηθευτής επηρεάστηκε άσχημα και αναγκάστηκε να απελευθερώσει ενημερωμένες επιδιορθώσεις ασφαλείας που είχαν μειωμένη απόδοση και είχαν μια ατυχή τάση να καταρρεύσουν τα συστήματα. Το MIT φαίνεται να βρίσκεται κοντά στην τελική λύση.

Το MIT διερευνά τη χρήση της τεχνολογίας χαρτογράφησης της κρυφής μνήμης για προστασία από το Spectre and Meltdown

Από τότε που αποκαλύφθηκαν οι αρχικές παραλλαγές, εμφανίστηκαν νέες εκδόσεις: Spectre Variant 4, Variant 1.1 και 1.2, Spectre RSB και NetSpectre, τα οποία μπορούν να αξιοποιηθούν εξ αποστάσεως, για να αναφέρουμε μόνο μια χούφτα. Ενώ οι πιο πρόσφατες επεξεργαστές Intel περιλαμβάνουν προστασία υλικού από ορισμένες παραλλαγές, άλλοι βασίζονται σε μικροκώδικα ή μπαλώματα λογισμικού, αλλά μια νέα τεχνική προστασίας από τους ερευνητές του MIT θα μπορούσε να λύσει το πρόβλημα.

Σας συνιστούμε να διαβάσετε την ανάρτησή μας στα σχέδια της Intel για να διαιρέσετε την ομάδα παραγωγής της σε τρία τμήματα

Το έργο της ερευνητικής ομάδας βασίζεται στην τεχνολογία χαρτογράφησης της μνήμης cache της Intel (CAT), η οποία εισήχθη το 2016 για να βελτιώσει την ασφάλεια, αλλά αυτό δεν πήγε αρκετά μακριά για να αποφευχθεί το φαινόμενο Spectre and Meltdown. Με το όνομα DAWG, το σύστημα παρέχει μια μέθοδο απόλυτης απομόνωσης κάθε νήματος στο πρόγραμμα από άλλους και, το σημαντικότερο, έχει ελάχιστη επίδραση επίδοσης πάνω από CATm και απαιτεί μόνο μικρές τροποποιήσεις. στο λειτουργικό σύστημα για την υλοποίηση.

Παρόλο που το DAWG έχει υπόσχεση για προστασία από τις τρέχουσες και μελλοντικές επιθέσεις Specter and Meltdown, δεν είναι πανάκεια, η ομάδα σημειώνει ότι το σύστημα δεν έχει αναπτυχθεί ακόμα στο σημείο όπου μπορεί να προστατευθεί από το πλήρες φάσμα επί του παρόντος γνωστές επιθέσεις, αν και είναι σίγουροι ότι μπορεί να γίνει με τη μελλοντική ανάπτυξη.

Γραμματοσειρά Techpowerup