என்எஸ்ஏ உருவாக்கிய ஸ்பெக் அல்காரிதத்தை கைவிட லினக்ஸ் கர்னல் 4.20

இயக்க முறைமைகளில் காணப்படும் மிகவும் பொதுவான கர்னல்களில் லினக்ஸ் கர்னல் ஒன்றாகும். அதன் சமீபத்திய வெளியிடப்பட்ட பதிப்பு 4.18.5 மற்றும் அதன் மிக சமீபத்திய முன்னோட்டம் 4.19-rc2 பதிப்பாகும். அந்த இரண்டு பதிப்புகள் கவனத்தை ஈர்க்கும் நிலையில், கர்னலின் பதிப்பு 4.20 இல், டெவலப்பர்கள் முன்பு கர்னலில் பயன்படுத்தப்பட்ட என்எஸ்ஏ வடிவமைத்த ஸ்பெக் பாதுகாப்பு வழிமுறையை அகற்றப் போகிறார்கள் என்று செய்தி வெளிவந்துள்ளது. ஒரு கூட்டத்தில் வழிமுறையை நிராகரிக்கும் தரநிலைப்படுத்தலுக்கான சர்வதேச அமைப்பு செய்தி வந்தபின் இது வருகிறது

பெரிய மற்றும் சிறந்த சாதனங்களை உருவாக்கும்போது, ​​குறிப்பாக ஒரே தேவையின் கீழ் அனைத்து தேவைகளையும் பூர்த்தி செய்ய வடிவமைக்கப்பட்டவை, சாதன பாதுகாப்பு மற்றும் குறியாக்கம் ஆகியவை மிகச் சிறந்த சாராம்சமாக மாறும். இயக்க முறைமைகளின் சூழலில், கர்னல் கோர்களை அசாத்தியமாகவும், சமரசம் செய்ய முடியாமலும் இருக்க வேண்டும், இதனால் கர்னலின் மேல் கட்டப்பட்ட அனைத்தும் பாதுகாப்பாகவும் நிலையானதாகவும் வைக்கப்படுகின்றன.

இந்த நோக்கத்திற்காக, பாதுகாப்பு ஆய்வாளர்கள் நீண்ட காலமாக NSA ஆல் உருவாக்கப்பட்ட சைமன் மற்றும் ஸ்பெக் கிரிப்டோகிராஃபிக் வழிமுறைகளைப் பற்றி முன்பதிவு செய்திருந்தாலும், கூகிள் நிறுவனத்தின் Android Go சாதனங்களில் ஸ்பெக்கைப் பயன்படுத்தத் தேர்வு செய்தது. இந்த சாதனங்களில் AES குறியாக்கம் இல்லை, இது ARMv8 சில்லுகளுடன் வரும். சாதனம் அதற்கு பதிலாக ARMv7 சில்லுடன் வந்தது, இதன் பொருள் AES அறிவுறுத்தல் வரையறைகள் இல்லாததால் கூடுதல் பாதுகாப்பு கூடுதல் அடுக்கு தேவைப்படுகிறது. இந்த பாதுகாப்பு வழிமுறை முதலில் லினக்ஸ் கர்னல் பதிப்பு 4.17 இல் கூகிளின் தயாரிப்புகளில் அறிமுகப்படுத்தப்பட்டது.

ஐ.எஸ்.ஓ முன் குறிப்பிட்ட வடிவமைப்பு மற்றும் செயல்முறை தொடர்பான கேள்விகளுக்கு பதிலளிக்கத் தவறியதால், ஸ்பெக் ஒரு நம்பமுடியாத பாதுகாப்பு வழிமுறையாக கருதப்படுகிறது. இவை தவிர, பாதுகாப்பிற்காக கட்டுப்படுத்தக்கூடிய அல்லது ஊடுருவக்கூடிய வழிமுறைகளை உருவாக்குவதற்கான நீண்டகால வரலாற்றை NSA கொண்டுள்ளது, இது NSA தனது சொந்த நலனில் சுரண்டலாம் அல்லது பின் இறுதியில் தகவல்களைப் பெற பயன்படுத்தலாம். லினக்ஸ் கர்னல் v4.20 இலிருந்து ஸ்பெக் அகற்றப்படும் என்று எதிர்பார்க்கப்படுகிறது. இது v4.17, v4.18 மற்றும் v4.19 உள்ளிட்ட முந்தைய பதிப்புகளில் இருக்கும் என்று எதிர்பார்க்கப்படுகிறது.

கூகிள் நீண்ட காலமாக பணியாற்றியுள்ளது XChaCha வழிமுறை, அதன் கீழ்நிலை சாதனங்களில் இயல்புநிலை குறியாக்கமாக இதைப் பயன்படுத்துகிறது. உள்ளூர் சாதனம் AES கிரிப்டோ முடுக்கிகளை ஆதரிக்காத நிலையில் கூகிள் அதன் குரோம் உலாவிக்கு சாச்சாவைப் பயன்படுத்தியது. இந்த பாதுகாப்பு வழிமுறை ஸ்பெக்கை விட விரைவாகவும், பாதுகாப்பாகவும், மிகவும் புகழ்பெற்றதாகவும் கருதப்படுகிறது. கூகிள் ஏன் அதன் அனைத்து தயாரிப்புகளிலும் XChaCha வழிமுறைகளைப் பயன்படுத்தவில்லை என்பது ஒரு ஆச்சரியத்தை ஏற்படுத்துகிறது. கூகிள் இப்போது XChaCha வழிமுறையைப் பயன்படுத்தி HPolyC எனப்படும் அதன் சொந்த வளர்ச்சியில் மாற்றியமைக்கும் என்று எதிர்பார்க்கப்படுகிறது.