Yuk qiymatini in'ektsiya qilish - Load value injection - Wikipedia
 Load Value Injection xavfsizlik zaifligi logotipi | |
| CVE identifikatori (lar) i | CVE-2020-0551 |
|---|---|
| Topilgan sana | 2020 yil mart |
| Ta'sir qilingan apparat | Intel x86 mikroprotsessorlar |
| Veb-sayt | lviattack |
Yuk qiymatini in'ektsiya qilish (LVI) hujumdir Intel mikroprotsessorlari hujum qilish uchun ishlatilishi mumkin Intel "s Software Guard kengaytmalari (SGX) texnologiyasi.[1] Bu ilgari ma'lum bo'lgan rivojlanishdir Erish xavfsizlik zaifligi. Faqatgina yashirin ma'lumotlarni o'qiy oladigan Meltdown-dan farqli o'laroq, LVI ma'lumotlar qiymatlarini kiritishi mumkin va hozirgacha Meltdown zaifligini yumshatish uchun ishlatilgan qarshi choralarga chidamli.[2][3]
Nazariy jihatdan, Meltdown ta'sir qilgan har qanday protsessor LVIga nisbatan zaif bo'lishi mumkin,[4] ammo 2020 yil martidan boshlab[yangilash], LVI faqat Intel mikroprotsessorlariga ta'sir qilishi ma'lum.[2] Intel kompilyator texnologiyasidan foydalangan holda zaiflikni yumshatish bo'yicha qo'llanmani nashr etdi va qo'shish uchun mavjud dasturiy ta'minotni qayta kompilyatsiya qilishni talab qildi. YO'Q xotira to'sig'i ko'rsatmalar kodning har bir potentsial zaif nuqtasida.[5] Biroq, bu yumshatish, qayta tuzilgan kodning ishlashini sezilarli darajada pasayishiga olib kelishi mumkin.[6]
Shuningdek qarang
Adabiyotlar
- ^ "Yuk qiymatiga qarshi in'ektsiya". software.intel.com. 2020-03-10. Olingan 2020-03-11.
- ^ a b Cimpanu, Katalin. "Intel protsessorlari yangi LVI hujumlari ta'sirida". ZDNet. Olingan 2020-03-11.
- ^ Alkorn, Pol (10 mart 2020). "Intel mikrosxemalarida yuk qiymatini in'ektsiya qilishning yangi zaifligi topildi". Tomning uskuna. Olingan 2020-03-11.
- ^ Klaburn, Tomas (2020 yil 10-mart). "Meltdown Sequel Intel chiplariga zarba beradi - va ma'lumot aralashadigan LVI kamchiliklarini to'liq yumshatish ishlashni pasaytiradi". www.theregister.co.uk. Olingan 2020-03-11.
- ^ "Yuk qiymatini in'ektsiya qilish uchun optimallashtirilgan yumshatish yondashuvi". software.intel.com. Olingan 2020-03-11.
- ^ Kotess, Yan. "Yuk qiymatini in'ektsiya qilish: Intelning yangi hujumi SGXni chetlab o'tib, ishlashni sezilarli darajada kamaytirishga bog'liq". www.anandtech.com. Olingan 2020-03-11.