Hardwarebeveiliging: nieuwste ontwikkelingen

Bij Arm MTE (Memory Tagging Extension) krijgt elke 16 bytes geheugen een tag van 4 bits, wordt ook in de hoge bits van de pointer een tag van 4 bits gezet, en controleert de CPU bij elke toegang of beide overeenkomen. Beschouw de fout waarbij via een oude pointer naar een vrijgegeven gebied toegang tot dat gebied wordt verkregen. Als de nieuwe tag bij het opnieuw toewijzen van het gebied uniform willekeurig uit de 16 mogelijkheden wordt gekozen, hoe groot is dan de kans dat de tags toevallig overeenkomen en de fout wordt gemist?

  1. A1/16 (ongeveer 6,3%)
  2. B1/4 (25%)
  3. C15/16 (ongeveer 93,8%)
Antwoord en toelichting tonen

Antwoord: A. 1/16 (ongeveer 6,3%)

Een tag heeft 4 bits en kan dus 2⁴ = 16 waarden aannemen. Als de nieuwe tag uniform uit de 16 waarden wordt gekozen, is de kans dat die toevallig overeenkomt met de tag van de oude pointer 1/16 = 6,25% (ongeveer 6,3%), en in de overige 15/16 van de gevallen wordt de afwijking gedetecteerd. Zelfs één enkele toegang wordt met een kans van ongeveer 94% ontdekt, dus fouten kunnen worden gevonden terwijl het systeem op veel apparaten draait, en aanvallen worden moeilijker. Als bij het toewijzen naburige gebieden altijd verschillende tags krijgen, wordt een overloop naar een naburig gebied altijd gedetecteerd.

Dit onderwerp oefenen Naar de onderwerppagina

Meer vragen over Hardwarebeveiliging: nieuwste ontwikkelingen

  1. Welke uitspraak beschrijft het mechanisme van Arm-pointerauthenticatie (PAC) juist?
  2. Welke uitspraak beschrijft de hardwarematige shadow stack juist, die onder meer in Intel CET (Control-flow Enforcement Technology) wordt gebruikt?
  3. Welke combinatie is juist voor hardwarefuncties die control-flow-integriteit ondersteunen, namelijk wat het terugkeren uit functies beschermt en wat indirecte aanroepen en sprongen, zoals via functiepointers, beschermt?
  4. Wat is de juiste verklaring waarom wordt gezegd dat Rowhammer gemakkelijker optreedt naarmate DRAM verder wordt verkleind?
  5. Wat is de juiste verklaring waarom bescherming tegen Rowhammer door TRR (target row refresh) in de DRAM in onderzoek is omzeild?