تحلیل آسیب پذیری های Spectre و Meltdown در معماری X۸۶-۶۴ با استفاده از Fuzzing

کشف آسیب پذیری هایSpectre وMeltdown نواقص بحرانی را در معماری های پردازنده مدرن، به ویژه در سیستم هایx۸۶_۶۴ برجسته کرده و نشان می دهد که چگونه میتوان از اجرای پیشبینی شده برای نشت داده های حساس بهره برداری کرد. این آسیب پذیری ها از طراحی اساسی اجرای پیشبینی شده و خارج از نوبت برای ایجاد کانال های جانبی که مرزهای امنیتی سنتی را دور میزنند، بهره برداری می کنند. در این مقاله تحلیل عمیقی از آسیب پذیری های Spectre و Meltdown با استفاده از تکنیک های پیشرفته fuzzing از جمله Fuzzing رابطه ای مبتنی بر مدل(MRF) و fuzzing افتراقی برای کشف بردارهای حمله شناخته شده و جدید در معماریx۸۶_۶۴ ارائه شده است. ما طیف وسیعی از استراتژی های کاهش - مبتنی بر تشخیص، سطح سخت افزار و سطح نرم افزار - را برای ارزیابی اثربخشی ،محدودیت ها و پیامدهای آنها برای عملکرد بررسی می کنیم. یافته های کلیدی نشان می دهد که در حالی که راه حل های مبتنی بر تشخیص و مبتنی بر سخت افزار حفاظت های قابل توجهی را با حداقل جریمه های عملکرد ارائه میدهند، یک رویکرد امنیتی لایه بندی شده که این روش ها را با کاهش های مبتنی بر نرم افزار ادغام میکند، جامع ترین دفاع را فراهم می کند. در این بحث بر اهمیت راه حلهای قابل تطبیق و مقیاس پذیر برای حفاظت در برابر آسیب پذیری های اجرای پیش بینی شده با ادامه تکامل طراحی های پردازنده تاکید شده است.

کلیدواژه ها:

و ، Meltdown ، Spectre ، اجرای پیش بینی شده ، Fuzzing معماری x۸۶_۶۴