Une fonctionnalité de sécurité est-elle en route pour accélérer l’informatique ?

Une fonctionnalité de sécurité est-elle en route pour accélérer l’informatique ?

Des informaticiens développent une méthode pour augmenter la vitesse de calcul

Une nouvelle technique de sécurité contre les cyberattaques offre plus de sécurité et un calcul plus rapide.

23 mars 2022

Plusieurs programmes exécutés simultanément sur un appareil reposent sur des données stockées dans le matériel de mémoire de l’appareil, mais les informations sensibles peuvent ne pas être partagées entre tous les programmes, exposant l’appareil à une « attaque par canal latéral de synchronisation de la mémoire ».

Lors d’une tentative d’accès au matériel de mémoire, les délais de réponse sont notés et exploités pour récupérer des informations sensibles telles que des mots de passe ou des clés cryptographiques. La solution actuelle consistant à limiter le matériel mémoire à un seul programme ralentit le calcul.

Des chercheurs subventionnés par la National Science Foundation des États-Unis basés au Massachusetts Institute of Technology ont développé une approche qui permet de partager du matériel mémoire sans compromettre la sécurité des attaques par canal latéral de synchronisation de la mémoire, et augmente la vitesse de calcul de 12 % par rapport aux solutions de pointe. La recherche est publiée dans Actes de la 27e conférence internationale ACM sur le support architectural des langages de programmation et des systèmes d’exploitation.

« De nos jours, il est très courant de partager un ordinateur avec d’autres, surtout si vous effectuez des calculs dans le cloud ou même sur votre propre appareil mobile », a déclaré l’auteur principal Mengjia Yan. « Grâce à ces ressources partagées, un attaquant peut rechercher des informations même très fines. »

Un programme malveillant peut cibler la mémoire partagée de plusieurs manières pour accéder à des informations sensibles. L’équipe s’est concentrée sur une solution pour déjouer les attaques conflictuelles – lorsque le programme malveillant tente d’accéder au matériel mémoire en même temps qu’un autre programme.

« L’attaquant pique le contrôleur de mémoire, la porte de la bibliothèque, pour dire, ‘est-ce occupé maintenant?' », a déclaré le co-auteur Joel Emer. « S’ils sont bloqués parce que la porte de la bibliothèque s’ouvre déjà — parce que le programme victime utilise déjà le contrôleur de mémoire — ils vont être retardés. »

Les chercheurs ont développé un schéma qui utilise une structure de graphe, connue sous le nom de graphe acyclique dirigé, ou DAG, pour traiter les requêtes et soumettre les requêtes au contrôleur de mémoire selon un calendrier fixe. La structure permet au matériel de mémoire d’être partagé en toute sécurité entre les programmes. L’équipe a nommé le schéma de sécurité DAGguise.

DAGguise pourrait être modifié pour se défendre contre différentes attaques par canal latéral qui ciblent les ressources informatiques partagées comme les réseaux sur puce.

—
NSF Public Affaires,

researchnews@nsf.gov