Zen 5 در برابر حملات Inception آسیب‌پذیر نیست

سال گذشته آسیب‌پذیری خطرناک Inception در پردازنده‌های Zen 3 و Zen 4 یافت شد که به هکرها اجازه می‌داد به داده‌های حساس در حافظه سیستم دسترسی پیدا کنند. اکنون با عرضه پردازنده‌های Ryzen 9000 این سوال مطرح است که آیا ریزمعماری Zen 5 نیز در برابر حفره امنیتی Inception آسیب‌پذیر است؟

حفره امنیتی Inception یک حمله کانال جانبی به شمار می‌رود که می‌تواند به کاربر اجازه دهد به نقاطی از حافظه که در حالت نباید اجازه دسترسی به آن را داشته باشد، راه پیدا کند. این آسیب‌پذیری به خصوص سرورها که ممکن است تعداد زیادی کاربر از طریق مجازی‌سازی به یک سیستم متصل باشند، امنیت اطلاعات را به خطر می‌اندازد.

تأثیر آسیب‌پذیری‌های سخت‌افزاری بر عملکرد پردازنده

یکی از ویژگی‌های آسیب‌پذیری‌های سخت‌افزاری آن است که معمولا برای رفع کامل آنها به طراحی دوباره تراشه نیاز است که طبیعتاً در مورد محصولات فروخته شده امکان‌پذیر نیست. اما می‌توان با روش‌های نرم‌افزاری و آپدیت مایکروکد بایوس میزان خطر آنها را کاهش داد. مشکل آنجاست که راهکارهای نرم‌افزاری برای مقابله با اینگونه آسیب‌پذیری‌ها معمولا به کاهش عملکرد پردازنده منجر می‌شوند.

بنابر ادعای ای ام دی، Zen 5 اولین ریزمعماری این شرکت از زمان Zen 3 است که به طور کامل و بدون نیاز به استفاده از راهکارهایی در بایوس یا سیستم‌عامل در برابر حفره امنیتی Inception مقاوم است. در همین راستا، وبسایت Phoronix پردازنده‌ Ryzen 9950X را مورد آزمایش قرار داده تا این ادعای AMD را رد یا تایید کند.

یافته‌های Phoronix نشان می‌دهد که Zen 5 به شکل سخت‌افزاری در برابر Inception مصونیت دارد. برای آزمایش این موضوع، پردازنده Ryzen 9950X با راهکارهای نرم‌افزاری مخصوص مقابله با Inception و بدون آنها تست شد و نتایج به دست آمده نشان داد که این راهکارهای نرم‌افزاری تاثیری بر عملکرد پردازنده Zen 5 ندارد. برای مقایسه می‌توان به پردازنده‌های Zen 3 اشاره کرد که برای مقابله با Inception در برخی بارهای پردازشی تا 54 درصد از توان محاسباتی خود را از دست می‌دادند.

در همین رابطه بخوانید:

– آسیب پذیری خطرناک Inception در پردازنده های Zen 3 و Zen 4 شرکت AMD

– آیا CPU هم هک می‌شود؟ مروری بر آسیب‌پذیری‌های امنیتی پردازنده مرکزی

جالب آنکه CPUهای قدیمی‌تر ای ام دی برپایه Zen 1 و Zen 2 به دلیل استفاده از سیستم پیش بینی انشعاب (Brack Prediction) قدیمی‌تر، در برابر حرفه امنیتی Inception نفوذناپذیر هستند.