Yük değeri enjeksiyonu - Load value injection
 Load Value Injection güvenlik açığı logosu | |
| CVE tanımlayıcıları | CVE-2020-0551 |
|---|---|
| Keşfedildiği tarih | Mart 2020 |
| Etkilenen donanım | Intel x86 mikroişlemciler |
| İnternet sitesi | Iviattack |
Yük değeri enjeksiyonu (LVI) bir saldırıdır Intel mikroişlemciler saldırmak için kullanılabilir Intel 's Yazılım Koruma Uzantıları (SGX) teknolojisi.[1] Daha önce bilinen bir gelişmedir Erime güvenlik açığı. Yalnızca gizli verileri okuyabilen Meltdown'ın aksine, LVI veri değerlerini enjekte edebilir ve Meltdown güvenlik açığını azaltmak için şimdiye kadar kullanılan karşı önlemlere karşı dirençlidir.[2][3]
Teorik olarak, Meltdown'dan etkilenen herhangi bir işlemci LVI'ye karşı savunmasız olabilir,[4] ancak Mart 2020 itibariyle[Güncelleme], LVI'nin yalnızca Intel mikro işlemcilerini etkilediği bilinmektedir.[2] Intel, derleyici teknolojisini kullanarak güvenlik açığını azaltmak için mevcut yazılımların yeniden derlenmesini gerektiren bir kılavuz yayınladı. LFENCE hafıza engeli Talimatlar koddaki potansiyel olarak savunmasız her noktada.[5] Ancak, bu azaltma, yeniden derlenen kodda önemli performans düşüşleriyle sonuçlanacak gibi görünmektedir.[6]
Ayrıca bakınız
Referanslar
- ^ "Yük Değeri Enjeksiyonu". software.intel.com. 2020-03-10. Alındı 2020-03-11.
- ^ a b Cimpanu, Catalin. "Yeni LVI saldırılarına karşı savunmasız Intel CPU'lar". ZDNet. Alındı 2020-03-11.
- ^ Alcorn, Paul (10 Mart 2020). "Intel Yongalarında Yeni Yük Değeri Enjeksiyonu Güvenlik Açığı Bulundu". Tom'un Donanımı. Alındı 2020-03-11.
- ^ Claburn, Thomas (10 Mart 2020). "Meltdown The Sequel Intel yongalarına saldırıyor - ve verilere karışan LVI kusuruna karşı tam azaltma performansı düşürecek". www.theregister.co.uk. Alındı 2020-03-11.
- ^ "Yük Değeri Enjeksiyonu İçin Optimize Edilmiş Bir Etki Azaltma Yaklaşımı". software.intel.com. Alındı 2020-03-11.
- ^ Cutress, Ian. "Yük Değeri Enjeksiyonu: Yeni Bir Intel Saldırısı SGX'i Önemli Performans Azaltma Endişeleriyle Atladı". www.anandtech.com. Alındı 2020-03-11.