「電力管理システムを悪用してARM系CPUのTrustZoneをハックする手法が報告される」記事へのコメント

なるほどわからん

[Anonymous Coward]

あんまりソースを見ないで書き込み。
電圧変動を意図的に起こしてCPUを誤動作させるみたいだけど、電源制御(電源分離回路のON/OFF,PLLの逓倍設定,ゲーッテッドクロック)はOSし設定出来ないんだからOSがちゃんとパードウエア制御していれば誤動作しないのでは？

Re:

[Anonymous Coward]

> OSがちゃんとパードウエア制御していれば

「ちゃんと」なんていう単語を使う時点でセキュリティにおける話に参加するだけの知識がない

しばらく勉強したほうがいいよ、「ちゃんと」ね
どのくらい勉強したらいいのか？それは「ちゃんと」だよ、二度も言わせんなよ

で実際の内容だけど、今回のような問題があることをOSがあらかじめ知っており、
それへの対策実装を入れていない限りは回避不可能

対策実装を入れるにしても、（OS側だけでどこまでできるかは別として）
マルチコア動作の相当部分を放棄する、クロック制御の相当部分を放棄するなどが必要で
性能の大幅低下、消費電力の大幅増加が避けられない

Re:

[Anonymous Coward]

だからさ。本来ユーザー側から触れないハード設定をどうやってコントロールすんのよ。

で実際の内容だけど、今回のような問題があることをOSがあらかじめ知っており、

はい、当然OSは電源変動を考慮して電源制御をするようにしています。していなかったらアホだ。
例えば電源分離をONにするとON領域から電源分離領域に一気に電流が流れて誤動作するので、時間をおいて順にONにするように考慮するもんだよ。

それへの対策実装を入れていない限りは回避不可能

対策実装を入れるにしても、（OS側だけでどこまでできるかは別として）マルチコア動作の相当部分を放棄する、クロック制御の相当部分を放棄するなどが必要で性能の大幅低下、消費電力の大幅増加が避

Re:なるほどわからん

[Anonymous Coward]

> 通常は想定するMAXの周波数で動作しても大丈夫なように設計するもんである。
> なのでゲーティングクロックがどんなに変動しても回路は誤動作しない。

今回は省電力機構を使い、低電圧・高クロック状態を作りTrustZoneを誤動作させることによりサイドチャネル攻撃が可能になるという話みたいよ。