معالجات إنتل ، أيه إم دي وغيرها من الشركات التي تحتوي على ثغرة أمنية تم اكتشافها مؤخرًا
Μقال باحثون ، الثلاثاء ، إنه بهذه الطريقة ، يمكن استغلال المستخدمين الخبثاء للحصول على مفاتيح تشفير وغيرها من البيانات السرية التي يتم إرسالها من خلال المواد.
لقد عرف صانعو الأجهزة منذ فترة طويلة أن المتسللين يمكنهم استخراج بيانات تشفير سرية من شريحة عن طريق قياس الطاقة التي يستهلكها عند معالجة هذه القيم. لحسن الحظ ، فإن أدوات استغلال هجمات تحليل طاقة المعالجات الدقيقة محدودة لأن عامل التهديد لديه عدد قليل من الطرق القابلة للتطبيق لقياس استهلاك الطاقة عن بُعد عند معالجة البيانات المشفرة. الآن ، وجد فريق من الباحثين طريقة لتحويل هجمات تحليل القوة إلى فئة مختلفة من استغلال القنوات الجانبية الأقل تطلبًا.
وجد الفريق أن مقياس الجهد والتردد الديناميكي (DVFs) - ميزة إدارة الطاقة والحرارة المضافة إلى كل وحدة معالجة مركزية حديثة - تسمح للمتطفلين بحساب التغييرات في استهلاك الطاقة من خلال المراقبة الدقيقة للوقت الذي يستغرقه الخادم للرد على استفسارات محددة. الاكتشاف يقلل بشكل كبير من الوقت المطلوب.
من خلال فهم كيفية عمل DVFS ، تصبح هجمات قنوات الطاقة الجانبية هجمات أبسط بكثير يمكن القيام بها عن بُعد. أطلق الباحثون على هجومهم اسم Hertzbleed لأنه يستخدم معلومات DVFS لكشف - أو سرقة - البيانات التي من المتوقع أن تظل سرية.
يتم رصد الضعف كما CVE-2022-24436 للرقائق إنتل και CVE-2022-23823 للمعالجات AMD. أظهر الباحثون بالفعل كيف يمكن استخدام تقنية الاستغلال التي طوروها لاستخراج مفتاح تشفير من خادم يقوم بتشغيل SIKE ، وهي خوارزمية تشفير تُستخدم لإنشاء مفتاح سري بين طرفين من خلال قناة اتصال غير آمنة.
لا تنسى متابعته Xiaomi-miui.gr في أخبار جوجل ليتم إطلاعك على الفور على جميع مقالاتنا الجديدة! يمكنك أيضًا إذا كنت تستخدم قارئ RSS ، فأضف صفحتنا إلى قائمتك ، ببساطة عن طريق اتباع هذا الرابط >> https://news.xiaomi-miui.gr/feed/gn
اتبعنا تیلیجرام حتى تكون أول من يتعلم كل أخبارنا!
