Процессоры AMD уязвимы перед новым вектором атаки — SQUIP

Процессоры AMD уязвимы перед новым вектором атаки — SQUIP

Процессоры AMD уязвимы перед новым вектором атаки — SQUIP

Команда специалистов опубликовала исследование, описывающее первый вектор атаки по сторонним каналам, в котором задействована очередь планировщика в современных процессорах. В случае с CPU от AMD атаку назвали “SQUIP”.

Суперскалярные процессоры, как известно, полагаются на очередь планировщика при выполнении инструкций. Если у CPU от Intel есть только одна очередь, то процессоры Apple и AMD располагают отдельными очередями для каждой единицы запуска.

У AMD есть также одновременная многопоточность, когда ядро CPU разделяется на множество логических ядер или потоков, которые выполняют независимые друг от друга инструкции.

Как выяснили исследователи, атакующий, располагающий доступом к тому же ядру, что и пользователь, но находясь в другом SMT-потоке, может замерить время простоя планировщика и достать конфиденциальную информацию. Этот вектор атаки назвали SQUIP (Scheduler Queue Usage via Interference Probing).

«Если злоумышленник воспользуется SQUIP и будет находиться на том же хосте и CPU, что и жертва, он получит доступ к выполняемым инструкциям. Брешь существует из-за разделённого типа планировщика в процессорах AMD», — объясняет Дэниел Грасс из Грацского технического университета.

Несмотря на то что Apple также использует метод разделения очереди планировщика в процессорах M1, яблочная продукция не затронута SQUIP. Штука в том, что купертиновцы пока не имплементировали SMT. Тем не менее, если в будущем процессоры Apple начнут использовать SMT, для них SQUIP также может стать актуальной.

Исследователи продемонстрировали состоятельность выявленного вектора атаки, создав скрытый канал, который использовался для извлечения данных из виртуальной машины и соответствующего процесса. В результате эксперимент специалистов показал, что атакующий может вытащить ключ шифрования RSA-4096 полностью.

AMD получила уведомление об уязвимости в декабре 2021 года, после чего присвоила ей идентификатор CVE-2021-46778 и среднюю степень риска. Корпорация опубликовала сообщение, в котором предупреждает пользователей о том, что микроархитектуры Zen 1, Zen 2 и Zen 3 находятся в зоне риска.

Пенсионеры смогут подтверждать право на скидки в магазинах через MAX

Процедура получения льгот, вводимых российским ретейлом для людей преклонного возраста, скоро упростится. Таким покупателям достаточно будет зайти в MAX и предъявить на кассе QR-код, сгенерированный на основе цифрового ID.

Сервис подтверждения статуса пенсионера через MAX уже запущен в пилотном режиме компанией X5.

В настоящее время нововведение доступно лишь москвичам — посетителям ряда «Перекрестков» и «Пятерочек», освоившим самообслуживание. В следующем месяце планируется распространить его на все торговые точки этих сетей.

«Каждый месяц в наши магазины приходят около 20 млн покупателей пенсионного возраста, — отметил Александр Костин, управляющий директор Х5 Tech. — Мы последовательно развиваем цифровые сервисы, которые делают покупки для клиентов любого возраста быстрее и удобнее, а процессы в магазинах — более эффективными».

Воспользоваться новой функцией несложно. На кассе самообслуживания нужно отсканировать товар, открыть раздел «Скидки пенсионерам и другие», выбрать из списка «Скидка пенсионерам» и поднести к считывателю смартфон с QR-кодом в профиле MAX (в мессенджере на такие случаи предусмотрена опция «Показать ID»).

Возможность использования MAX для подтверждения возраста в России закреплена законом. Создаваемый в мессенджере цифровой ID разрешено применять с этой целью наравне с бумажными документами, и ретейлеры уже начали осваивать это новшество при продаже товаров 18+.

RSS: Новости на портале Anti-Malware.ru