MIT mutaxassislari Meltdown/Spectre hujumlarining oldini olish uchun yangi usul ustida ishlamoqdalar.

DAWG deb nomlangan usul «xavfsiz ma’lumotlarni ajratish» deb ataladigan narsani ta’minlaydi.

Joriy yilning yanvar oyida Intel, AMD va ARM tomonidan ishlab chiqarilgan deyarli barcha zamonaviy protsessorlarga ta’sir qiluvchi Meltdown va Spectre zaifliklari haqidagi yangiliklar jamoatchilikni larzaga keltirdi. Ushbu zaifliklar tizim xotirasida saqlangan maxfiy ma’lumotlarga (masalan, parollar va shifrlash kalitlari) kirish imkonini beradi. Ishlab chiqaruvchilar ushbu zaifliklarning ba’zilaridan foydalanishni oldini oluvchi yangilanishlarni chiqargan bo’lsalar-da, ular muammoni bartaraf etish protsessorlarning ishlash usulini to’liq qayta ko’rib chiqishni talab qilishini tan olishadi.

MITdagi Kompyuter fanlari va sun’iy intellekt laboratoriyasi (CSAIL) tadqiqotchilari kelajakda Meltdown/Spectre kabi zaifliklarning paydo bo’lishining oldini olish yo’lini topdilar. Ular DAWG (Dynamically Allocated Way Guard) deb nomlangan usulni ishlab chiqdilar, bu «xavfsiz ma’lumotlarni bo’lish»ni, ya’ni ma’lumotlar bitta joyda saqlanmasligi uchun xotirani bo’lishishni o’z ichiga oladi.

DAWG 2016-yilda taqdim etilgan Intel Cache Allocation Technology (CAT) ga xavfsizroq alternativa sifatida ishlab chiqilgan. Tadqiqotchilarning fikriga ko’ra, DAWG CATga o’xshash ishlaydi va operatsion tizimda ko’p o’zgarishlarni talab qilmaydi.

Yangi usul keshdagi ma’lumotlarni to’liq izolyatsiya qilish, oqishlarning oldini olish va vaqt hujumlari uchun ishlatiladigan kanalni himoya qilish imkonini beradi.

«U [DAWG] ma’lumotlar almashinuvi kerak bo’lgan va bo’lmasligi kerak bo’lgan aniq chegaralarni belgilaydi, shunda maxfiy ma’lumotlarga ega dasturlar uni yetarli darajada xavfsizlik bilan saqlashi mumkin», dedi hammuallif Vladimir Kirianskiy.

Jamoa hozirda usulni takomillashtirmoqda va hozirda ma’lum bo’lgan barcha turdagi spekulyativ hujumlarga qarshi samaradorligini oshirmoqda.