Hertzbleed
ஹெர்ட்ஸ்ப்லெட் என்பது ஒரு வன்பொருள் பாதுகாப்பு தாக்குதலாகும், இது ரகசிய தரவை வெளிப்படுத்த டைனமிக் அதிர்வெண் அளவீட்டைப் பயன்படுத்துவதை விவரிக்கிறது. தாக்குதல் என்பது ஒரு வகையான நேர தாக்குதல் ஆகும், இது முந்தைய சக்தி பகுப்பாய்வு பாதிப்புகளுடன் ஒற்றுமையைக் கொண்டுள்ளது. ஹெர்ட்ஸ்ப்லெட் சக்தி பகுப்பாய்வை விட மிகவும் ஆபத்தானது, ஏனெனில் இது ஒரு தொலைதூர தாக்குபவரால் பயன்படுத்தப்படலாம். கிரிப்டோகிராஃபிக் விசைகளை வெளிப்படுத்துவது சுரண்டல் தொடர்பான முக்கிய கவலையாகும். இன்டெல் மற்றும் ஏஎம்டி செயலிகளுக்கு எதிராக செயல்பட இந்த சுரண்டல் சரிபார்க்கப்பட்டுள்ளது, இன்டெல்லின் பாதுகாப்பு ஆலோசனை அனைத்து இன்டெல் செயலிகளும் பாதிக்கப்பட்டுள்ளன என்று கூறுகிறது. அதிர்வெண் அளவீட்டைப் பயன்படுத்தும் பிற செயலிகள் உள்ளன, ஆனால் அவற்றின் மீது தாக்குதல் சோதிக்கப்படவில்லை. இன்டெல் அல்லது ஏஎம்டி இரண்டுமே மைக்ரோகோடு இணைப்புகளை வெளியிடத் திட்டமிடவில்லை, அதற்கு பதிலாக குறியாக்க நூலகங்களை பாதிப்புக்கு எதிராக கடினப்படுத்த அறிவுறுத்துகின்றன. பொறிமுறை நிலையான நேர நிரலாக்கத்தைப் பயன்படுத்துவதன் மூலம் இயல்பான நேரத் தாக்குதல்கள் குறைக்கப்படுகின்றன, இது உள்ளீட்டு தரவைப் பொருட்படுத்தாமல் ஒவ்வொரு அறிவுறுத்தலும் சமமாக நீண்ட நேரம் எடுக்கும் என்பதை உறுதி செய்கிறது. ஹெர்ட்ஸ்ப்லெட் ஒரு நேர தாக்குதலை ஒரு சக்தி பகுப்பாய்வு தாக்குதலுடன் ஒருங்கிணைக்கிறது. ஒரு சக்தி பகுப்பாய்வு தாக்குதல் செயலாக்கப்படும் தரவைக் கண்டறிய CPU இன் மின் நுகர்வை அளவிடுகிறது. இருப்பினும், இதற்கு ஒரு தாக்குபவர் மின் நுகர்வை அளவிட முடியும். ஆற்றல் நுகர்வு மற்றும் வெப்பநிலை கட்டுப்பாடுகளை பராமரிக்க செயலியின் அதிர்வெண்ணை மாற்றும் ஒரு CPU அம்சமான டைனமிக் அதிர்வெண் அளவிடுதலால் ஏற்படும் செயலாக்க நேர வேறுபாடுகளை ஹெர்ட்ஸ்ப்லெட் பயன்படுத்துகிறது. செயலியின் அதிர்வெண் மின் நுகர்வைப் பொறுத்தது என்பதால், இது தரவைப் பொறுத்தது, ஒரு தொலைநிலை தாக்குபவர் செயலாக்கப்படும் தரவை செயல்படுத்தும் நேரத்திலிருந்து கண்டுபிடிக்க முடியும். ஹெர்ட்ஸ்ப்லெட் இவ்வாறு நிலையான நேர நிரலாக்கத்தை திறம்பட புறக்கணிக்கிறது, இது செயலி அதிர்வெண்ணில் ஏற்படும் மாற்றங்களை கணக்கில் எடுத்துக் கொள்ளாது. வன்பொருள் பிழைகளை கணக்கிடுவதில் குறிப்புகள் 2022 ஐப் பார்க்கவும் கணினி பாதுகாப்பு X86 கட்டமைப்பை சுரண்டுகிறது பக்க-சேனல் தாக்குதல்கள்