چکیده مقاله
کشف آسیب پذیری هایSpectre وMeltdown نواقص بحرانی را در معماری های پردازنده مدرن، به ویژه در سیستم هایx۸۶_۶۴ برجسته کرده و نشان می دهد که چگونه میتوان از اجرای پیشبینی شده برای نشت داده های حساس بهره برداری کرد این آسیب پذیری ها از طراحی اساسی اجرای پیشبینی شده و خارج از نوبت برای ایجاد کانال های جانبی که مرزهای امنیتی سنتی را دور میزنند، بهره برداری می کنند در این مقاله تحلیل عمیقی از آسیب پذیری های Spectre و Meltdown با استفاده از تکنیک های پیشرفته fuzzing از جمله Fuzzing رابطه ای مبتنی بر مدل MRF و fuzzing افتراقی برای کشف بردارهای حمله شناخته شده و جدید در معماریx۸۶_۶۴ ارائه شده است ما طیف وسیعی از استراتژی های کاهش مبتنی بر تشخیص، سطح سخت افزار و سطح نرم افزار را برای ارزیابی اثربخشی ،محدودیت ها و پیامدهای آنها برای عملکرد بررسی می کنیم یافته های کلیدی نشان می دهد که در حالی که راه حل های مبتنی بر تشخیص و مبتنی بر سخت افزار حفاظت های قابل توجهی را با حداقل جریمه های عملکرد ارائه میدهند، یک رویکرد امنیتی لایه بندی شده که این روش ها را با کاهش های مبتنی بر نرم افزار ادغام میکند، جامع ترین دفاع را فراهم می کند در این بحث بر اهمیت راه حلهای قابل تطبیق و مقیاس پذیر برای حفاظت در برابر آسیب پذیری های اجرای پیش بینی شده با ادامه تکامل طراحی های پردازنده تاکید شده است
کلیدواژهها
نویسندگان
اسرافیل الهی
کارشناسی ارشد مهندسی کامپیوتر، نرم افزار، موسسه آموزشی عالی غیردولتی غیرانتفاعی شمس گنبد، استان گلستان، ایران
شیوه ارجاع
�لهی، اسرافیل،1403،تحلیل آسیب پذیری های Spectre و Meltdown در معماری X۸۶-۶۴ با استفاده از Fuzzing،چهارمین کنفرانس بین المللی هوش مصنوعی و چشم انداز آینده آن در علوم مهندسی برق ، کامپیوتر ، مکانیک و مخابرات،مشهد
ارائهشده در
مجموعه مقالات چهارمین کنفرانس بین المللی هوش مصنوعی و چشم انداز آینده آن در علوم مهندسی برق ، کامپیوتر ، مکانیک و مخابرات18 آذر 1403 · مشهد