Intel 發表可緩解 Spectre 類漏洞的硬體保護方案

為何不補漏洞只是緩解? 是會大大降低效能??

soothepain 說：

SAMP 並不是解決所有側通道攻擊，而是解決這些攻擊有關的後端操作。

按一下展開……

這句話不是沒看懂原文，不然就是有嚴重語病。原文是說每一種Spectre類攻擊可以被分成兩半，前端與後端，幾乎所有Spectre類攻擊的後端都相同，SAMP設計可以根本上的解決這些後端問題，換句話說SAMP可以阻止幾乎所有已知和未知的Spectre類攻擊。

dogkoon 說：

為何不補漏洞只是緩解? 是會大大降低效能??

按一下展開……

緩解是這篇翻譯文自己寫的，基本上如果SAMP成功的話幾乎等於補了此漏洞。

CPU單核效能在約二十年前在硬體設計上已寄撞牆了，“推測執行” (Speculative execution) 讓所有廠商有辦法繼續提升性能，推測執行的原理基本上就是在猜一個程式未來的走向，與其等程式算完才知道該往岔路的哪個方向走，還不如先準備最有可能的下一步這樣就不會空轉可以無縫接軌。所有現代處理器都有推測執行。

Spectre類漏洞就是用旁敲側擊的間接方式來從推測執行所造成的各種現象中擷取資訊。有人喜歡用圖書館來比喻第一代Spectre，假設書架是記憶體、書是資訊、管理員是處理器、推車是處理器快取，管理員可能會在算出借書的人是否有權限前就先去取書了，如果有權限才會交給借書人，但是下一個人可以隨機借一本書，如果跟剛剛沒權限被丟在旁邊車架上的是同一本管理員回覆的反應速度就會明顯快很多，你可以要求每次借書後車架都必須要清空但是這樣就會降低整理處理器效能（現在的補丁）。旁敲側擊的方式也防不勝防，你可以聽管理員腳步聲、測空氣二氧化碳濃度、測量外牆紅外線散發各式各樣意想不到的方法，這就是為何當初Spectre被發現時造成電腦安全界一片譁然。

SAMP在記憶體隔出專門受保護的區域，等於乾脆就在旁邊再蓋一間圖書館分館，作業系統把需要保護的資訊例如密碼存放其中，這座分館運行上完全沒有推測執行的功能，所有事情都必須要等到上一步完成才能做，也可以加入各式各樣的保護措施不用擔心拖慢整體的性能。

當然作業系統核心被攻陷時SAMP也沒用，但Spectre最大的問題就是可以在不攻陷作業系統的情況下就竊取資訊，SAMP透過記憶體和處理器的合作把控制權交還給作業系統。而且如果你的作業系統已經被攻陷的話駭客已經有系統最高權限根本輪不到擔心Spectre。