Búsqueda de las vulnerabilidades Spectre y Meltdown en PowerPC

Abstract

[ES] El presente trabajo de fin de grado consiste en la comprobación de la existencia de los fallos de diseño ya conocidos en procesadores Intel, ARM y AMD, de los cuales se aprovechan las vulnerabilidades Meltdown y Spectre, en un procesador con arquitectura PowerPC. Para ello, se han adquirido los conocimientos necesarios mediante el estudio e implementación de estas vulnerabilidades en una máquina con arquitectura x86_64, para posteriormente, implementar una variante de Spectre (SpectreRSB) en una máquina con un procesador modelo Power8. El resultado que se busca obtener de este ataque es la filtración de información que no debe poder ser obtenida por los flujos normales de acceso, ya que de esta forma se puede comprobar que los fallos están presentes en la arquitectura PowerPC.

[CA] El present treball de fi de grau consisteix en la comprovació de l’existència de les fallades de disseny ja coneguts en processadors Intel, ARM i AMD, dels quals s’aprofiten les vulnerabilitats Meltdown i Spectre, en un processador amb arquitectura PowerPC. Per a això, s’han adquirit els coneixements necessaris mitjançant l’estudi i implementació d’aquestes vulnerabilitats en una màquina amb arquitectura x86_64, per a posteriorment, implementar una variant de Spectre (SpectreRSB) en una màquina amb un processador model Power8. El resultat que es busca obtindre d’aquest atac és la filtració d’informació que no ha de poder ser obtinguda pels fluxos normals d’accés, ja que d’aquesta manera es pot comprovar que les fallades són presents en l’arquitectura PowerPC.

[EN] This final degree project consists of verifying the existence of known design flaws in Intel, ARM and AMD processors, of which the Meltdown and Specter vulnerabilities are exploited, in a processor with PowerPC architecture. To do this, the necessary knowledge has been acquired by studying and implementing these vulnerabilities on a machine with x86_64 architecture, to later implement a variant of Specter (SpectreRSB) on a machine with a Power8 model processor. The desired result of this attack is the leakage of information that should not be able to be obtained by normal access flows, since in this way it can be verified that the failures are present in the PowerPC architecture.