Load Value Injection

Load Value Injection (LVI) on tietokoneen suorittimissa oleva tietoturva-aukko. LVI liittyy Meltdown-haavoittuuden tavoin suorittimen väliaikaiseen tilaan, mutta tiedon lukemisen sijaan syöttää väliaikaista tietoa, joka antaa hyökkääjälle kontrollin. Ongelman rajoittamiseen ohjelmiin lisätään fence (aita), joka pysäyttää epäjärjestyksessä suorituksen (engl. out of order execution) tietyissä kohdin. Muutos on ohjelmointikielen kääntäjissä tehtävä lfence-käskyn lisääminen käännettäviin ohjelmiin. LVI-hyökkäyksestä on myös useita muunnelmia kuten LVI-LFB, LVI-NULL, LVI-L1D, LVI-FPU ja LVI-SB.

Lähteet

  1. 1 2 Intel CPUs vulnerable to new LVI attacks zdnet.com. 10.3.2020. Viitattu 24.9.2020. (englanniksi)
  2. ↑ Load Value Injection: A New Intel Attack Bypasses SGX with Significant Performance Mitigation Concerns anandtech.com. 11.3.2020. Arkistoitu 20.10.2020. Viitattu 24.9.2020. (englanniksi)
  3. 1 2 Meltdown The Sequel strikes Intel chips – and full mitigation against data-meddling LVI flaw will slash performance theregister.co.uk. 10.3.2020. Viitattu 8.4.2020. (englanniksi)

Aiheesta muualla