نشر فريق بحثي مشترك يضم باحثين من جامعة لوفان البلجيكية (KU Leuven) ومعهد يوريكوم (EURECOM) ورقة بحثية تقنية تفصيلية تستعرض ابتكاراً أمنياً جديداً يسمى «SecDMP»، وهو نظام عتادي مصمم خصيصاً لمعالجة الثغرات الأمنية المرتبطة بوحدات جلب البيانات المسبقة المعتمدة على الذاكرة (Data Memory-Dependent Prefetchers أو اختصاراً DMPs) في معالجات الحاسوب.
تعتمد وحدات جلب البيانات المسبقة على تخمين البيانات التي سيحتاجها المعالج مستقبلاً وجلبها مسبقاً لتحسين سرعة الأداء، إلا أن هذا النوع من التحسينات الهيكلية يفتح باباً لثغرات تسريب معلومات حساسة عبر القنوات الجانبية (Side-Channels). وقد أظهر الباحثون من خلال تنفيذ أول وحدات DMP مفتوحة المصدر على معالج بنية «ريسك-فايف» (RISC-V) أن وسائل الدفاع الحالية التي تحاول الحفاظ على كفاءة الأداء تعجز عن حماية فئات كاملة من هذه التسريبات الأمنية.
ما الذي يغيره نظام SecDMP عملياً؟
يقدم النظام الجديد تصنيفاً هيكلياً دقيقاً لتسريبات وحدات الجلب المسبق ويصنف الهجمات القائمة والجديدة بدقة متناهية. ويعتمد حل «SecDMP» على فكرة أساسية تتلخص في وسم البيانات السرية داخل الذاكرة بصورة واضحة، مما يضمن عدم قيام وحدات الجلب المسبق نهائياً بترميز أو معالجة هذه الأسرار داخل البنية الدقيقة للمعالج (Microarchitecture)، مع الحفاظ التام على أداء البيانات العامة دون أي تأثير سلبي.
الأمان واستعادة المعايير المحصنة
أثبت الباحثون رياضياً وهندسياً أن نظام SecDMP لا يُدخل أي تسريبات إضافية مقارنة بالنماذج الأساسية التي تخلو من وحدات الجلب المسبق. والأكثر أهمية هو أن دمج هذا الحل مع آليات الدفاع الحالية ضد التنفيذ التكهني (Speculative Execution) يعيد بناء أمان كامل للبنية الدقيقة للأكواد التي تعمل بأزمنة ثابتة (Constant-Time Code)، متجاوزاً القيود الأمنية السابقة.
نتائج التقييم التجريبي
أكدت الاختبارات العملية والتنفيذية التي أجرها فريق البحث أن تقنية SecDMP تنجح في منع كافة أشكال التسريب المرتبطة بوحدات الجلب المسبق، مع تسجيل تكلفة ضئيلة للغاية في الموارد العتادية والتأثير على الأداء، مما يمهد الطريق لتطوير معالجات آمنة ومقاومة لهجمات القنوات الجانبية في المستقبل.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.