Classe de vulnérabilités qui induit une erreur de prédiction de branchement pour faire lire spéculativement des données secrètes, puis en déduit la valeur à partir des traces laissées dans le cache. Rendue publique en 2018.
Nom japonais: Spectre
« Spectre » apparaît dans 11 questions d'entraînement réparties sur 6 thèmes, dont Métrologie et analyse, Sécurité matérielle, Capteurs d'images et composants optiques.
Domaine: Sécurité matérielle
Réponse : B. Scattérométrie (mesure optique de CD, OCD)
La scattérométrie mesure le spectre de la lumière réfléchie et diffractée par un motif périodique de test, modélise la forme et compare avec les spectres obtenus par calcul électromagnétique pour déterminer la largeur de ligne, la hauteur, l’angle des flancs, etc. Non destructive et rapide, elle fournit aussi des informations sur le profil en coupe et est largement utilisée pour le contrôle dimensionnel en production. Cependant, sans modèle correct, le résultat est erroné. La SIMS et le TEM sont des analyses destructives.
Réponse : B. Photoluminescence (PL)
En photoluminescence, un laser d’énergie supérieure à la bande interdite crée des porteurs, et l’on mesure la lumière émise lors de leur recombinaison. La longueur d’onde d’émission donne la composition et la bande interdite, et la répartition d’intensité les défauts et inhomogénéités ; la méthode est largement utilisée pour évaluer les couches épitaxiales pour LED et lasers. Sans électrode, elle permet de cartographier toute la plaquette. Le refroidissement de l’échantillon permet de séparer et d’étudier en détail les émissions liées aux défauts.
La scattérométrie mesure le spectre de la lumière réfléchie et diffractée par un motif périodique de test, modélise la forme et compare avec les spectres obtenus par calcul électromagnétique pour déterminer la largeur de ligne, la hauteur, l’angle des flancs, etc.
Comment s’appelle la mesure qui éclaire un motif périodique…Dans Spectre, l'attaquant fausse la prédiction de branchement pour lire des données secrètes sur un chemin normalement non exécuté, et fait charger dans le cache un emplacement dépendant de leur valeur.
Quel est le principe de la vulnérabilité d'exécution spécul…Les contre-mesures à Spectre comprennent l'insertion après les branchements conditionnels d'instructions arrêtant l'exécution spéculative (lfence sur x86, etc.), le masquage des indices pour empêcher la lecture hors limites, des écritures empêchant l'exploitation de la prédiction des branchements indirects (retpoline, etc.) et le contrôle des prédicteurs par mise à jour du microcode.
Lequel des éléments suivants n'est pas une contre-mesure ut…La SFDR est l'écart, en dB, entre le fondamental et la plus grande raie parasite (harmonique ou composante indésirable) dans le spectre de sortie pour une entrée sinusoïdale.
Quelle définition de la SFDR (plage dynamique sans raie par…Spectre et Meltdown, rendus publics en 2018, exploitent le fait que, même si les résultats d'instructions exécutées spéculativement sont annulés, les données lues restent dans le cache ; ces attaques déduisent des données secrètes normalement illisibles à partir des différences de temps d'accès (canal auxiliaire).
Quel exemple de vulnérabilité a révélé des attaques exploit…Exécution spéculative Contact SIMS (spectrométrie de masse des ions secondaires) TEM (microscope électronique en transmission) Bande interdite (bandgap) Prédiction de branchement Architecture du jeu d'instructions (ISA) Meltdown WDM (multiplexage en longueur d'onde) CMP