Hyper-Threading のセキュリティ脆弱性
ちょと遅れた話題だが、昨夜 Intel の Hyper-Threading にセキュリティ脆弱性が見つかったという話を受けた。
おいらの貧弱な英語力でレポートをななめ読みしながら、各所での議論を追ってみて、とりあえず分かったことはつまり、２つのプロセスでキャッシュを共有していることで、キャッシュのヒットパターンと実行ユニットのロードバランスの変動を調べることによって、あるプロセスから別のプロセスの計算内容を類推して盗む（今回はOpenSSLの秘密鍵）ことができた。ということらしい*2。
今回は Intel の Hyper-Threading でそれを報告しているが、問題の性質上HTに限らずSMTに本質的に内在する問題じゃないかと思う。キャッシュを共有するという点では、マルチコアにも同じ事が言えるかもしれない。
この問題の可能性についてはすでに2003年にSunの中の人から指摘がされていたのだが、今回レポートでは実際にそれが可能であることを示しているだけに、影響は大きいかもしれない。
とりあえず考えられる対策としては、
- マイクロプログラムやBIOSの書き換え
- OSのタスクスケジューリングの書き換え
- Hyper-Threading の使用停止
いまのところ、SCO、FreeBSD、NetBSD、OpenBSDからしかこれに対するコメントは上がっていないみたい。他のベンダー、特にIntelからの声明を待ちたい。
パソコンレベルの環境では問題なしと言っているが、それはパソコンを狙うくらいならもっと手軽で確実な方法があるってことであって、この方法が使えないというわけではない。
