Hardwarebeveiliging

Welke uitspraak over het principe van de kwetsbaarheid Meltdown, die bij sommige CPU's een probleem was, is juist?

  1. ADe CPU smelt door de hitte en data lekken naar buiten
  2. BOok bij een instructie die kernelgeheugen leest zonder bevoegdheid, wordt de waarde speculatief gelezen voordat de uitzondering door de bevoegdheidscontrole vaststaat, en blijft een van die waarde afhankelijk spoor in de cache achter
  3. CEen instellingsfout waardoor kernelgeheugen voor alle processen openbaar is
Antwoord en toelichting tonen

Antwoord: B. Ook bij een instructie die kernelgeheugen leest zonder bevoegdheid, wordt de waarde speculatief gelezen voordat de uitzondering door de bevoegdheidscontrole vaststaat, en blijft een van die waarde afhankelijk spoor in de cache achter

Als een gebruikersprogramma kernelgeheugen probeert te lezen, leidt dat eigenlijk tot een uitzondering wegens een bevoegdheidsschending en wordt de waarde niet verkregen. Bij getroffen CPU's werden echter in de korte tijd tot de uitzondering vaststond latere instructies die de gelezen waarde gebruiken speculatief uitgevoerd en werd de plaats die bij die waarde hoort in de cache geladen. Ook al werd het resultaat door de uitzondering weggegooid, kon via de side-channel van de cache data van de kernel worden afgeleid.

Dit onderwerp oefenen Naar de onderwerppagina

Meer vragen over Hardwarebeveiliging

  1. Welke uitspraak over de gedachte achter KPTI (kernel page-table isolation), dat als softwaretegenmaatregel tegen Meltdown werd ingevoerd, is juist?
  2. Welke van de volgende is geen maatregel die wordt gebruikt tegen speculatieve-uitvoeringskwetsbaarheden zoals Spectre?
  3. Welke uitspraak is in het algemeen juist over maatregelen tegen speculatieve-uitvoeringskwetsbaarheden?
  4. Welke uitspraak over de kenmerken van differentiële stroomanalyse (DPA) bij stroomanalyse met de golfvorm van het stroomverbruik van een chip die cryptografie uitvoert, is juist?
  5. Welke uitspraak over de gedachte achter masking, dat als tegenmaatregel tegen stroomanalyse wordt gebruikt, is juist?