گوگل چگونه از سرویس‌های خود در مقابل تهدید امنیتی Spectre محافظت می‌کند

گوگلمی گوید در حال حاضر راهکارهایی برای مقابله با دو روزنه امنیتی Spectre و Meltdown به کار گرفته است؛ ولی کاربران متوجه این مسئله نشده اند. یکی از معایب راهکارهای امنیتی به کار گرفته شده توسط شرکت های مختلف برای مقابله با آسیب پذیری پردازنده ها این است که اغلب موجب کند شدن سیستم می شوند. برای گوگل، چنین مسئله ای مساوی با کند شدن عملکرد سرویس هایی نظیر جیمیل، گوگل درایو،موتور جستجوو دیگر خدمات ابری این شرکت است.

جهت پیدا کردن چاره ای برای این مشکل، اهالی مانتین ویو صدها تن از مهندسان خود را گرد هم جمع کردند تا چاره ای برای مقابله با Meltdown و گونه ی اولیه ی Spectre (دو مورد از سه روزنه امنیتی) پیدا کنند. راهکاری که توسط مهندسان گوگل برای مقابله با این آسیب پذیری ها ارائه شده است، از ماه سپتامبر سال گذشته مورد استفاده قرار گرفته و طبق ادعای گوگل، تاکنون کاربران از افت سرعت سرویس های ارائه شده توسط این شرکت گلایه ای نداشته اند.

اما مقابله با گونه ی دوم Spectre مشکل تر از مقابله با گونه ی اولیه ی آن است و در ابتدا به نظر می رسید که تنها راه برخورد با این روزنه امنیتی، غیر فعال کردن آن دسته از ویژگی هایپردازندهباشد که ممکن است آن را در مقابل حملات احتمالی آسیب پذیر کند. متأسفانه انجام چنین کاری می توانست سرعت اجرای برنامه ها را به شکل قابل توجهی کاهش دهد و موجب ناهمانگی در کارایی رایانه ها شود. همین مسئله باعث شد غول دنیای جستجو به دنبال راه حلی غیر معمول برای برخورد با این مشکل باشد؛ این راه حل، تکنیکی است که Retpoline نام دارد. در این تکنیک که توسط پائول ترنر، مهندس ارشد گوگل ابداع شده است، برنامه ها به شکلی تغییر پیدا می کنند که در زمان اجرا تحت تأثیر حملات احتمالی قرار نخواهند گرفت.

تکنیک فوق الذکر به گوگل اجازه می دهد بدون تغییر کد منبع یا غیر فعال سازی برخی اجزای سخت افزاری، از سرویس های خود در مقابل گونه ی دوم روزنه امنیتی Spectre دفاع کند. انجام اقدامات امنیتی برای مقابله با Meltdown و هر دو گونه ی Spectre تا ماه دسامبر سال گذشته به پایان رسیده است و گوگل تأکید می کند که تا کنون شکایتی در ارتباط با این به روزرسانی های امنیتی دریافت نکرده است. هرچند ممکن است کاربران با مشکلاتی مواجه شده باشند؛ اما به دلیل بی اطلاعی، شکایات خود را به عوامل دیگری نسبت داده باشند.

گوگل می گوید این دوروزنه امنیتی چالش برانگیزترین و مشکل ترین آسیب پذیری های امنیتی یک دهه ی گذشته بوده اند؛ اما توانایی این شرکت در پیدا کردن راه حلی برای این مشکلات، آن هم در مدت زمانی نسبتا کوتاه، نشان دهنده ی قدرت این شرکت است. خوشبختانه اهالی مانتین ویو تکنیک Retpoline را تنها برای خود نگه نداشته اند و نتایج تحقیقات خود را با دیگر شرکت های عرصه ی فناوری به اشتراک گذاشته اند. گوگل امیدوار است با استفاده ی جامع از این تکنیک، تجربه ی خدمات ابری ارائه شده توسط شرکت های مختلف به طور کلی بهبود پیدا کند.