شرکت نیمه‌هادی AMD در مورد مجموعه جدیدی از آسیب‌پذیری‌ها هشدار داده که طیف گسترده‌ای از تراشه‌ها را تحت تأثیر قرار می‌دهد و می‌تواند منجر به افشای اطلاعات شود. این نقص‌ها که در مجموع “حملات زمان‌بند گذرا” (Transient Scheduler Attacks – TSA) نامیده می‌شوند، به شکل کانال جانبی تخمینی (speculative side channel) در پردازنده‌های این شرکت ظاهر می‌شوند و از زمان‌بندی اجرای دستورالعمل‌ها تحت شرایط خاص معماری میکرو بهره‌برداری می‌کنند. AMD اعلام کرد که “در برخی موارد، مهاجم ممکن است بتواند از این اطلاعات زمان‌بندی برای استنتاج داده‌ها از زمینه‌های دیگر استفاده کند که منجر به نشت اطلاعات می‌شود.”
این مسائل در قالب مطالعه‌ای توسط محققان مایکروسافت و دانشگاه ETH زوریخ کشف شدند و چهار شناسه CVE با امتیازات CVSS بین ۳.۸ تا ۵.۶ دریافت کرده‌اند. AMD این آسیب‌پذیری‌ها را “کلاس جدیدی از کانال‌های جانبی تخمینی” توصیف کرده و به‌روزرسانی‌های میکروکد برای پردازنده‌های تحت تأثیر از جمله سری‌های EPYC، Ryzen و Threadripper منتشر کرده است. شرکت تأکید کرد که بهره‌برداری از این نقص‌ها نیازمند دسترسی مخرب به دستگاه و قابلیت اجرای کد دلخواه است و از طریق وب‌سایت‌های مخرب قابل استفاده نیست.
کلمات کلیدی : AMD آسیب‌پذیری, حملات زمان‌بند گذرا, کانال جانبی تخمینی, میکروکد, EPYC Ryzen, نشت اطلاعات
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.