Жүк құю инъекциясы - Load value injection - Wikipedia

Жүк құю инъекциясы
Load Value Injection logo.svg
Жүктеме инъекциясы қауіпсіздігінің осалдығына арналған логотип
CVE идентификаторыCVE-2020-0551
Табылған күніНаурыз 2020; 9 ай бұрын (2020-03)
Әсер еткен аппараттық құралIntel x86 микропроцессорлар
Веб-сайтлвиатак.ЕО

Жүк құю инъекциясы (LVI) шабуыл болып табылады Intel микропроцессорлары шабуыл жасау үшін қолдануға болады Intel Келіңіздер Бағдарламалық жасақтама кеңейтімдері (SGX) технологиясы.[1] Бұл бұрын белгілі болғанның дамуы Еру қауіпсіздіктің осалдығы. Тек жасырын деректерді оқи алатын Meltdown-тен айырмашылығы, LVI деректер мәндерін енгізе алады және Meltdown осалдығын азайту үшін қолданылатын қарсы шараларға төзімді.[2][3]

Теориялық тұрғыдан Meltdown әсер еткен кез-келген процессор LVI-ге осал болуы мүмкін,[4] бірақ 2020 жылдың наурызындағы жағдай бойынша, LVI тек Intel микропроцессорларына әсер ететіні белгілі.[2] Intel компилятор технологиясын қолдана отырып, осалдықты азайту жөніндегі нұсқаулықты шығарды, оған қосымша бағдарламалық жасақтаманы қосу үшін қайта жинау қажет Қоршау жад кедергісі нұсқаулық кодтың барлық әлеуетті нүктелерінде.[5] Алайда, бұл жеңілдету қайта құрастырылған кодтағы өнімділіктің айтарлықтай төмендеуіне әкелуі мүмкін.[6]

Сондай-ақ қараңыз

Әдебиеттер тізімі

Сыртқы сілтемелер