Hertzbleed
हर्ट्ज़ब्लेड एक हार्डवेयर सुरक्षा हमला है जो गुप्त डेटा को प्रकट करने के लिए गतिशील आवृत्ति मापन का उपयोग करने का वर्णन करता है। हमला एक प्रकार का समयबद्ध हमला है, जो पिछली शक्ति विश्लेषण कमजोरियों के समान है। हर्ट्ज़ब्लेड शक्ति विश्लेषण की तुलना में अधिक खतरनाक है, क्योंकि इसका उपयोग दूरस्थ हमलावर द्वारा किया जा सकता है। क्रिप्टोग्राफिक कुंजी का प्रकटीकरण शोषण के संबंध में मुख्य चिंता का विषय है। इंटेल और एएमडी प्रोसेसर के खिलाफ काम करने के लिए शोषण को सत्यापित किया गया है, इंटेल की सुरक्षा सलाह में कहा गया है कि सभी इंटेल प्रोसेसर प्रभावित हैं। आवृत्ति मापन का उपयोग करने वाले अन्य प्रोसेसर मौजूद हैं, लेकिन उन पर हमले का परीक्षण नहीं किया गया है। न तो इंटेल और न ही एएमडी माइक्रोकोड पैच जारी करने की योजना बना रहे हैं, इसके बजाय भेद्यता के खिलाफ क्रिप्टोग्राफी पुस्तकालयों को सख्त करने की सलाह दे रहे हैं। तंत्र सामान्य समय हमलों को निरंतर-समय प्रोग्रामिंग का उपयोग करके कम किया जाता है, जो यह सुनिश्चित करता है कि प्रत्येक निर्देश में इनपुट डेटा की परवाह किए बिना समान रूप से लंबा समय लगता है। हर्ट्ज़ब्लेड एक शक्ति विश्लेषण हमले के साथ एक समय आक्रमण को जोड़ती है। एक बिजली विश्लेषण हमला सीपीयू की बिजली की खपत को मापता है ताकि संसाधित किए जा रहे डेटा का पता लगाया जा सके। हालाँकि, इसके लिए एक हमलावर को बिजली की खपत को मापने में सक्षम होना आवश्यक है। हर्ट्ज़ब्लेड गतिशील आवृत्ति स्केलिंग के कारण निष्पादन समय अंतर का फायदा उठाता है, एक सीपीयू सुविधा जो बिजली की खपत और तापमान बाधाओं को बनाए रखने के लिए प्रोसेसर की आवृत्ति को बदल देती है। चूंकि प्रोसेसर की आवृत्ति बिजली की खपत पर निर्भर करती है, जो बदले में डेटा पर निर्भर करती है, एक दूरस्थ हमलावर निष्पादन समय से संसाधित किए जा रहे डेटा का अनुमान लगा सकता है। हर्ट्ज़ब्लेड इस प्रकार प्रभावी रूप से निरंतर-समय प्रोग्रामिंग को दरकिनार करता है, जो प्रोसेसर आवृत्ति में परिवर्तन को ध्यान में नहीं रखता है। हार्डवेयर बग्स की गणना में संदर्भ 2022 भी देखें कंप्यूटर सुरक्षा X86 वास्तुकला साइड-चैनल हमलों का फायदा उठाती है