Новите процесори могат да допуснат пробив в конфиденциалната информация

Новите процесори могат да допуснат пробив в конфиденциалната информация

---

Недостатък в производството на съвременните микропроцесори откриха учени, в резултат на който може да се получи достъп до криптирана конфиденциална информация. Според изследователския екип, ръководен от Жан-Пиер Сеиферт от университета “Хафия” в Израел, проблемът е резултат от бързата обработка на информацията, която съвременните микрочипове извършват, позната като Branch Prediction (прогнозирано разклонение). Тази функция позволява на модерните процесори да повтарят отново и отново една и съща функция изключително бързо. Въпреки това в някакъв момент чипът трябва да изпълни друг тип операция и прави грешна прогноза за нея, което изисква по-продължително време за реакция.
Внимателното наблюдение на този процес предостави възможност на учените да открият пробив в системата и да “надхитрят” метода на криптиране. Въпреки че подобни техники са били предлагани и преди, сегашната находка е резултат от много по-обстойни и продължителни изследвания, посочват те.
Изследователите твърдят, че чрез съвсем прост анализ на разклонението може да се изработи методика, която да накара надеждното 512-битово криптиране да се извърши само за няколко хилядни от секундата. Така може да се получи конфиденциална информация, свързана с онлайн финансови транзакции, електронна поща, пароли и др.
“Съвременните микрочипове са изключително сложно конструирани и крият в себе си възможността за много неконтролируеми действия”, казва Маркус Кун, , специалист в областта на криптирането в университета Кеймбридж. Въпреки че Branch Prediction пробивът изисква инсталиране на шпионски софтуер в компютъра на потенциалната жертва, Кун се опасява, че е изключително лесно подобни посегателства да се извършат и без това условие, когато системата е отворена за повече от един потребител.
Жан-Пиер Сеиферт и екипът му заявиха, че ще демонстрират нагледно изследването си по време на RSA Security конференцията, която ще се проведе през февруари 2007 г.

---