İçeriğe atla

Retbleed

RETBLEED
CVE kimliği
Keşfedildiği tarihŞubat 2022
Etkilenen donanımIntel, AMD ve ARM işlemciler

Retbleed, bazı yakın zamanlı Intel ve AMD çiplerini içeren x86-64 ve ARM işlemcilerdeki bir spekülatif yürütüm saldırısıdır.[1][2] Resmi olarak ilk kez 2022'de açıklanan ve spekülatif yürütüm saldırılarını hafifletmek için planlanmış retpoline'i istismar eden bu saldırı, Spectre açığının bir türüdür.[3]

Araştırmacılara göre Retbleed'i hafifletme yamaları, sistemler üzerinde bu saldırıdan etkilenen AMD ve Intel işlemcilerde sırasıyla %14'e ve %39'a kadar performans kaybına neden olan geniş çaplı değişiklikler yapılmasını gerektirir.[4] Bu saldırının altıncı, yedinci ve sekizinci nesil Intel Core mikromimarilerinde ve AMD Zen, Zen+ ve Zen 2 mikromimarilerinde gerçekleştirilebildiği kanıtlanmıştır.

ARM'nin resmi bir dokümanı, Spectre'den etkilenen tüm ARM işlemcilerinin Retbleed'den de etkilendiğini belirtmektedir.[2]

Temmuz 2022 itibarıyla Retbleed sorunu için Linux çekirdeğine yamalar yapılmıştır ancak bu yamalar henüz herhangi bir son kullanıcı sürümünün bir parçası olarak yayınlanmamıştır.[5] 32 bit Linux için herhangi bir yama planlanmamaktadır.[6]

Kaynakça

  1. ^ Claburn, Thomas. "AMD, Intel chips vulnerable to 'Retbleed' Spectre variant". www.theregister.com (İngilizce). 12 Temmuz 2022 tarihinde kaynağından arşivlendi. Erişim tarihi: 12 Temmuz 2022. 
  2. ^ a b ARM Developer. "Q: Are Arm CPUs affected by the RETBLEED side-channel disclosed on the 13th July 2022?". 14 Temmuz 2022 tarihinde kaynağından arşivlendi. Erişim tarihi: 13 Temmuz 2022. 
  3. ^ Goodin, Dan (12 Temmuz 2022). "Intel and AMD CPUs vulnerable to a new speculative execution attack". Ars Technica (İngilizce). 12 Temmuz 2022 tarihinde kaynağından arşivlendi. Erişim tarihi: 12 Temmuz 2022. 
  4. ^ ETH Zurich Computer Security Group. "Retbleed: Arbitrary Speculative Code Execution with Return Instructions". 12 Temmuz 2022 tarihinde kaynağından arşivlendi. Erişim tarihi: 13 Temmuz 2022. 
  5. ^ Eddy, Nathan (18 Temmuz 2022). "Retbleed Fixed in Linux Kernel, Patch Delayed". Dark Reading (İngilizce). 19 Temmuz 2022 tarihinde kaynağından arşivlendi. Erişim tarihi: 19 Temmuz 2022. 
  6. ^ Michael Larabel (24 Temmuz 2022). "Linux x86 32-bit Is Vulnerable To Retbleed But Don't Expect It To Get Fixed". phoronix.com. 2 Ağustos 2022 tarihinde kaynağından arşivlendi. Erişim tarihi: 2 Ağustos 2022. 

Dış bağlantılar

İlgili Araştırma Makaleleri

<span class="mw-page-title-main">Intel</span> ABD merkezli teknoloji şirketi

Intel, merkezi Santa Clara, Kaliforniya'daki Silikon Vadisi'nde bulunan Amerika Birleşik Devletleri merkezli bir teknoloji şirketidir. Gelire dayalı, dünyanın en büyük ve en değerli yarı iletken yonga üreticisidir. Çoğu kişisel bilgisayarda bulunan işlemciler olan X86 serisi mikroişlemcilerin mucididir. Intel, toplam gelirine göre en büyük ABD şirketleri arasında 2018 Fortune 500 listesinde 46. sırada yer aldı. 2024-2025 sezonundan itibaren UEFA ile 3 yıllık sözleşme imzalayarak Dünyada ilk kez Futbol ile İnovasyonun birleşimi için büyük bir adım attı.

<span class="mw-page-title-main">Mikroişlemci</span> ana işlem biriminin fonksiyonlarını tek bir yarı iletken tümdevrede birleştiren programlanabilir sayısal elektronik bileşen

Mikroişlemci, işlemci olarak da bilinen, merkezî işlem biriminin (CPU) fonksiyonlarını tek bir yarı iletken tüm devrede (IC) birleştiren programlanabilir bir sayısal elektronik bileşendir.

<i>ARMA 3</i> 2013 çıkışlı açık dünya taktiksel nişancı oyunu

ARMA 3, Bohemia Interactive tarafından geliştirilen, Askeri simülasyon taktik nişancı sandbox video oyunudur. 5 Mart 2013'te Erken erişim - Beta sürümü, 25 Haziran'da Erken erişim - Alfa sürümü yayınlanmıştır. 12 Eylül 2013'te ise final sürümü piyasaya çıkmıştır. Arma serisinin ARMA 2'den sonra yayınlanmış son oyunudur. Steam'in dağıtımını üstlendiği oyunun OS X & Linux sürümü 31 Ağustos 2015'te çıkmıştır.

<span class="mw-page-title-main">Spectre (güvenlik açığı)</span>

Spectre dallanma öngörüsü kullanan modern mikroişlemcileri etkileyen bir güvenlik açığıdır. Çoğu işlemcide spekülatif yürütmeden kaynaklanan hatalı dallanma tahmini, özel bilgilerin saldırganların eline geçmesine neden olabilecek ciddi yan etkiler bırakabilir. Örneğin, bu spekülatif yürütme tarafından gerçekleştirilen bellek modeli özel verilere bağlıysa veri önbelleğinin sonuç durumu, bir saldırganın bir zamanlama saldırısı gerçekleştirerek özel veriler hakkında bilgi alabildiği bir yan kanal oluşturur.

macOS Big Sur İşletim sistemi sürümü

macOS Big Sur, Apple'ın Macintosh bilgisayarlar için işletim sistemi olan MacOS'un bir sonraki büyük sürümüdür. macOS Catalina'nın ardılı olan Big Sur, 22 Haziran 2020 tarihinde 2020 WWDC'de açıklandı ve adını Kaliforniya'daki bir kıyı bölgesinden almaktadır. Bu sürüm aynı zamanda, 2000 yılında Mac OS X Public Beta'nın yayımlanmasından bu yana ilk kez ana versiyon numarasının değiştiği sürümdür. 2021 yılında yerini macOS Monterey aldı.

<span class="mw-page-title-main">Ryzen</span> AMD İşlemciler

Ryzen Zen mikro mimarisine dayalı masaüstü, mobil, sunucu ve gömülü platformlar için AMD tarafından tasarlanan ve pazarlanan x86-64 mikro işlemcilerin bir markasıdır. Ana akım, meraklı, sunucu ve iş istasyonu segmentleri için pazarlanan merkezi işleme birimlerinden (CPU'lar) ve ana akım ve giriş seviyesi segmentler ve gömülü sistem uygulamaları için pazarlanan hızlandırılmış işlem birimlerinden oluşur.

Arrandale; Celeron ve Pentium modellerine ek olarak Intel Core i3, i5 ve i7 olarak satılan bir Intel mobil işlemci ailesinin kod adıdır. Bu işlemci ailesi, masaüstü işlemcisi Clarkdale ile yakından ilişkilidir; her iki işlemci de Nehalem mikromimarisinin 32 nm'ye indirilmiş versiyonu olan Westmere'den temel alan çift çekirdekli işlemcilerdir ve PCI Express ve DMI bağlantılarına ek olarak entegre grafiklere sahiptir.

K12; AMD'nin 2017'de satışa çıkarılması planlanan ve ARMv8-A (AArch64) komut setinden temel alan ilk özel mikromimarisidir. Bu işlemcinin selefi olan Opteron A1100 serisinde, ARMv8-A komut setini kullanan başka bir işlemci, ARM Cortex-A57 çekirdekleri kullanılmıştır. 2018 itibarıyla ürün halen piyasaya sürülmemiştir; ARM mimarilerin geliştirilmesi devam etmektedir ancak herhangi bir ürün planı yoktur.

Yorkfield, Core 2 Quad ve Xeon olarak satılan bazı Intel işlemciler için kod adıdır. Intel'in Tick-Tock döngüsünde 2007/2008 "Tick"i, CPUID model 23 olarak Core mikromimarisinin 45 nanometreye indirilmiş versiyonu olan ve önceki model Kentsfield'ın yerini alan Penryn mikromimarisiydi.

AMD Bobcat Family 14h; AMD'nin APU'ları için geliştirdiği, düşük güç/düşük fiyat segmentine odaklı bir mikromimaridir.

Rocket Lake, Intel'in 11. nesil Core mikroişlemcileri için kod adıdır. 30 Mart 2021'de satışa çıkarılan Rocket Lake, Sunny Cove'un Intel 14 nm üretim işlemine uyarlanmış bir versiyonu olan yeni Cypress Cove mikromimarisinden temel alır. Rocket Lake çekirdekleri, Skylake tabanlı Comet Lake çekirdeklerine kıyasla önemli ölçüde daha fazla transistör içerir.

Cannon Lake, Intel'in Kaby Lake mikromimarisinin 10 nm'ye indirilmiş versiyonu için kod adıdır. Cannon Lake, bir devre küçültme olarak Intel'in yarı iletken üretiminde "Üretim İşlemi-Mimari-Optmizasyon" (Process-Architecture-Optimization) uygulama planındaki yeni üretim işlemidir. Cannon Lake işlemciler, AVX-512 komut kümesi bulunan ilk ana akım işlemcilerdir.

<span class="mw-page-title-main">Socket sTRX4</span>

Socket sTRX4, Socket SP3r3 olarak da bilinir, AMD tarafından tasarlanmış ve Zen 2 tabanlı Castle Peak Ryzen Threadripper masaüstü işlemcilerini destekleyen bir LGA işlemci soketidir. Bu soket, 25 Kasım 2019'da üst seviye masaüstü ve workstation platformları için piyasaya sürülmüştür.

<span class="mw-page-title-main">Hertzbleed</span>

Hertzbleed, gizli verileri açığa çıkarmak için dinamik frekans ölçekleme özelliğini istismar etmeyi tanımlayan teorik bir donanımsal güvenlik saldırısıdır. Önceki güç analizi açıklarıyla benzerlik gösteren bu saldırı, bir zamanlama saldırısıdır. Hertzbleed, uzaktaki bir saldırgan tarafından istismar edilebildiği için güç analizi saldırılarından daha tehlikelidir. Bu istirmarla ilgili ana endişe, kriptografik anahtarların açığa çıkmasıdır.

AMD Steamroller Family 15h, AMD tarafından APU'lar için geliştirilmiş bir mikromimaridir; bu mikromimari, 2014'ün başlarında Bulldozer tabanlı üçüncü nesil mikromimari olarak Piledriver'in yerini almıştır. Seleflerinde olduğu gibi çift çekirdekli modüller kullanılmaya devam edilen Steamroller ile daha yüksek paralellik seviyesine ulaşmak hedeflenmekteydi.

<span class="mw-page-title-main">Android-x86</span>

Android-x86, Open Handset Alliance tarafından geliştirilen Android mobil işletim sisteminin RISC tabanlı ARM çipleri yerine x86 işlemcili cihazlarda çalışmasını sağlayan, resmi olmayan bir açık kaynaklı bir projedir.

<span class="mw-page-title-main">Kaby Lake (mikroişlemci)</span>

Kaby Lake, Intel'in 30 Ağustos 2016'da duyurduğu yedinci nesil Core mikroişlemci ailesi için kod adıdır. Kaby Lake, önceki Skylake gibi 14 nm üretim işlemi teknolojisi kullanılarak üretilmekteydi. Intel'in önceden izlediği Tick-Tock üretim ve tasarım modelini değiştiren Kaby Lake, yeni Process-Architecture-Optimization modelini temsil eder. Kaby Lake işlemcileri, üreticilere ve OEM'lere 2016'nın ikinci çeyreğinde gönderilmeye başlanmıştır; mobil çipler bu dönemde gönderilmeye başlanırken masaüstü Kaby Lake (masaüstü) çipleri resmi olarak Ocak 2017'de piyasaya sürülmüştür.

Yonah, Intel'in 65 nm üretim işlemini kullanan ilk işlemci neslinin kod adıdır; bu işlemci ailesi, önceki Banias / Dothan Pentium M mikromimarisinden temel alır. Yonah işlemcileri, Intel'in Core Solo ve Core Duo mobil mikroişlemcileri ürünleri olarak piyasaya sürülmüştür. Yonah'ta SSE3 komutları eklenerek ve, SSE ve SSE2 uygulamaları geliştirilerek SIMD performansı geliştirilmiştir; ancak daha yüksek gecikmeye sahip önbellek kullanıldığı için tam sayı performansı biraz azalmıştır. Ayrıca, Yonah'ta NX bit desteği bulunur.

AMD K8 Hammer, ayrıca SledgeHammer kod adına sahiptir, AMD tarafından AMD K7 Athlon mikromimarisinin halefi olarak tasarlanmış bir bilgisayar işlemcisi mikromimarisidir. K8, x86 komut kümesi mimarisine yapılan ilk AMD64 64 bit eklentisi uygulamasıdır.

Gracemont, Intel tarafından üretilen yongada sistemlerde kullanılan düşük güç tüketimli işlemciler için bir mikromimaridir ve Tremont'un halefidir. Gracemont, selefi gibi hibrit tasarımlardaki düşük güç tüketimli çekirdekler olarak kullanılmaktadır; buna Alder Lake ve Raptor Lake örnek gösterilebilir.


Bu sayfa, bu Vikipedi makalesine dayanmaktadır.
Metin, CC BY-SA 4.0 lisansı altında mevcuttur; ek koşullar uygulanabilir.
Görseller, videolar ve sesler kendi lisansları altında mevcuttur.