নতুন দুর্বলতা 2011 সাল থেকে উত্পাদিত প্রায় প্রতিটি ইন্টেল চিপকে প্রভাবিত করে

তথ্য সুরক্ষা বিশেষজ্ঞরা ইন্টেল চিপগুলিতে একটি নতুন দুর্বলতা আবিষ্কার করেছেন যা সরাসরি প্রসেসর থেকে সংবেদনশীল তথ্য চুরি করতে ব্যবহার করা যেতে পারে। গবেষকরা এটিকে "জম্বিলোড" বলেছেন। ZombieLoad হল একটি পাশাপাশি ইনটেল চিপসকে লক্ষ্য করে আক্রমণ যা হ্যাকারদের নির্বিচারে ডেটা প্রাপ্ত করার জন্য তাদের আর্কিটেকচারের ত্রুটিগুলি কার্যকরভাবে কাজে লাগাতে দেয়, কিন্তু এটি তাদের নির্বিচারে দূষিত কোড ইনজেকশন এবং কার্যকর করার অনুমতি দেয় না, এইভাবে এটিকে একমাত্র হাতিয়ার হিসাবে ব্যবহার করে। অনুপ্রবেশ এবং দূরবর্তী কম্পিউটার হ্যাকিং সম্ভব নয়.

ইন্টেলের মতে, ZombieLoad এর চিপগুলির মাইক্রোকোডে চারটি বাগ রয়েছে, যা গবেষকরা মাত্র এক মাস আগে কোম্পানিকে জানিয়েছিলেন। 2011 সাল থেকে প্রকাশিত ইন্টেল চিপ সহ প্রায় সমস্ত কম্পিউটারই দুর্বলতার জন্য ঝুঁকিপূর্ণ। এআরএম এবং এএমডি চিপগুলি এই দুর্বলতার দ্বারা প্রভাবিত হয় না।

ZombieLoad মেল্টডাউন এবং স্পেকটারের কথা মনে করিয়ে দেয়, যা অতীতে চাঞ্চল্যকর ছিল, যা অনুমানমূলক (অগ্রিম) কমান্ড কার্যকর করার সিস্টেমে একটি বাগকে কাজে লাগিয়েছিল। স্পেকুলেটিভ এক্সিকিউশন প্রসেসরদের একটি নির্দিষ্ট পরিমাণে ভবিষ্যদ্বাণী করতে সাহায্য করে যে একটি অ্যাপ্লিকেশন বা অপারেটিং সিস্টেমের নিকট ভবিষ্যতে কী প্রয়োজন হতে পারে, যাতে অ্যাপ্লিকেশনটি দ্রুত এবং আরও দক্ষতার সাথে চালানো হয়। প্রসেসর তার ভবিষ্যদ্বাণীগুলির ফলাফলগুলি সঠিক হলে ফিরিয়ে দেবে, অথবা যদি ভবিষ্যদ্বাণীটি মিথ্যা হয় তাহলে কার্যকরী ফলাফলগুলি পুনরায় সেট করবে৷ মেল্টডাউন এবং স্পেকটার উভয়ই প্রসেসরের পরিচালনা করা তথ্যে সরাসরি অ্যাক্সেস পেতে এই বৈশিষ্ট্যটির অপব্যবহার করার ক্ষমতাকে কাজে লাগায়।

ZombieLoad "জম্বি লোডিং" হিসাবে অনুবাদ করে, যা আংশিকভাবে দুর্বলতার প্রক্রিয়া ব্যাখ্যা করে। আক্রমণের সময়, প্রসেসর সঠিকভাবে পরিচালনা করতে পারে তার চেয়ে বেশি ডেটা খাওয়ানো হয়, যার ফলে প্রসেসর ক্র্যাশ প্রতিরোধ করতে মাইক্রোকোড থেকে সাহায্যের অনুরোধ করে। সাধারণত, অ্যাপ্লিকেশনগুলি শুধুমাত্র তাদের নিজস্ব ডেটা দেখতে পারে, কিন্তু CPU ওভারলোডের কারণে একটি বাগ আপনাকে এই সীমাবদ্ধতা বাইপাস করতে দেয়। গবেষকরা বলেছেন যে ZombieLoad প্রসেসর কোর দ্বারা ব্যবহৃত যে কোনও ডেটা পেতে সক্ষম। ইন্টেল বলে যে মাইক্রোকোড ফিক্স ওভারলোড হলে প্রসেসরের বাফারগুলি পরিষ্কার করতে সাহায্য করবে, অ্যাপ্লিকেশনগুলিকে এমন ডেটা পড়তে বাধা দেবে যা তারা পড়ার উদ্দেশ্যে ছিল না।

কীভাবে দুর্বলতা কাজ করে তার একটি ভিডিও প্রদর্শনে, গবেষকরা দেখিয়েছেন যে একজন ব্যক্তি রিয়েল টাইমে কোন ওয়েবসাইটগুলি পরিদর্শন করছেন তা খুঁজে বের করতে এটি ব্যবহার করা যেতে পারে, তবে এটি সহজে পেতে ব্যবহার করা যেতে পারে, উদাহরণস্বরূপ, পাসওয়ার্ড বা অ্যাক্সেস টোকেন ব্যবহার করা পেমেন্ট সিস্টেমের জন্য ব্যবহারকারীদের দ্বারা

মেল্টডাউন এবং স্পেকটারের মতো, ZombieLoad শুধুমাত্র পিসি এবং ল্যাপটপ নয়, ক্লাউড সার্ভারকেও প্রভাবিত করে। ভার্চুয়াল মেশিনে দুর্বলতাকে কাজে লাগানো যেতে পারে যেগুলিকে অন্যান্য ভার্চুয়াল সিস্টেম এবং তাদের হোস্ট ডিভাইসগুলি থেকে বিচ্ছিন্ন করতে হবে সম্ভাব্য এই বিচ্ছিন্নতাকে বাইপাস করার জন্য। এইভাবে, ড্যানিয়েল গ্রাস, একজন গবেষক যারা দুর্বলতা আবিষ্কার করেছেন, দাবি করেছেন যে এটি ব্যক্তিগত কম্পিউটারের মতোই সার্ভার প্রসেসর থেকে ডেটা পড়তে পারে। এটি ক্লাউড পরিবেশে একটি সম্ভাব্য গুরুতর সমস্যা যেখানে বিভিন্ন ক্লায়েন্টের ভার্চুয়াল মেশিন একই সার্ভার হার্ডওয়্যারে চলছে। যদিও ZombieLoad ব্যবহার করে আক্রমণগুলি কখনই সর্বজনীনভাবে রিপোর্ট করা হয়নি, গবেষকরা অস্বীকার করতে পারেন না যে সেগুলি সংঘটিত হতে পারে, যেহেতু ডেটা চুরি সবসময় কোনও চিহ্ন রেখে যায় না।

গড় ব্যবহারকারীর জন্য এর মানে কি? আতঙ্কিত হওয়ার দরকার নেই। এটি একটি শোষণ বা শূন্য-দিনের দুর্বলতা থেকে অনেক দূরে যেখানে একজন আক্রমণকারী তাত্ক্ষণিকভাবে আপনার কম্পিউটার দখল করতে পারে। গ্রাস ব্যাখ্যা করেছেন যে ZombieLoad "স্পেক্টারের চেয়ে সহজ" কিন্তু "মেল্টডাউনের চেয়ে কঠিন" - উভয়েরই একটি নির্দিষ্ট দক্ষতা সেট এবং আক্রমণাত্মকভাবে ব্যবহার করার প্রচেষ্টা প্রয়োজন। আসলে, ZombieLoad ব্যবহার করে আক্রমণ করার জন্য, আপনাকে অবশ্যই সংক্রামিত অ্যাপ্লিকেশনটি ডাউনলোড করতে হবে এবং এটি নিজে চালাতে হবে, তারপর দুর্বলতা আক্রমণকারীকে আপনার সমস্ত ডেটা ডাউনলোড করতে সহায়তা করবে। যাইহোক, একটি কম্পিউটার হ্যাক করার এবং সেগুলি চুরি করার অনেক সহজ উপায় রয়েছে৷

ইন্টেল ইতিমধ্যেই ইন্টেল জিওন, ইন্টেল ব্রডওয়েল, স্যান্ডি ব্রিজ, স্কাইলেক এবং হাসওয়েল চিপস, ইন্টেল কাবি লেক, কফি লেক, হুইস্কি লেক এবং ক্যাসকেড লেক চিপস, সেইসাথে সমস্ত অ্যাটম এবং নাইটস প্রসেসর সহ প্রভাবিত প্রসেসরগুলিকে প্যাচ করার জন্য মাইক্রোকোড প্রকাশ করেছে। অন্যান্য বড় কোম্পানিগুলি তাদের পক্ষ থেকে দুর্বলতার জন্য একটি ফিক্স প্রকাশ করেছে। অ্যাপল, মাইক্রোসফ্ট এবং গুগল ইতিমধ্যে তাদের ব্রাউজারের জন্য সংশ্লিষ্ট প্যাচ প্রকাশ করেছে।

টেকক্রাঞ্চের সাথে একটি সাক্ষাত্কারে, ইন্টেল বলেছে যে পূর্ববর্তী প্যাচগুলির মতো চিপ মাইক্রোকোডের আপডেটগুলি প্রসেসরের কর্মক্ষমতাকে প্রভাবিত করবে। ইন্টেলের একজন মুখপাত্র বলেছেন যে বেশিরভাগ প্যাচড ভোক্তা ডিভাইসগুলি ডাটা সেন্টারের জন্য 3% পর্যন্ত ক্ষতি সহ 9% এর সবচেয়ে খারাপ-কেস কর্মক্ষমতা ক্ষতির সম্মুখীন হতে পারে। কিন্তু ইন্টেলের মতে, বেশিরভাগ পরিস্থিতিতে এটি লক্ষণীয় হওয়ার সম্ভাবনা কম।

যাইহোক, অ্যাপল ইঞ্জিনিয়াররা সম্পূর্ণরূপে ইন্টেলের সাথে একমত নন, যিনি বিশেষ পৃষ্ঠা "মাইক্রোআর্কিটেকচারাল ডেটা স্যাম্পলিং" (অফিসিয়াল নাম ZombieLoad) এর বিরুদ্ধে সম্পূর্ণ সুরক্ষার পদ্ধতি সম্পর্কে তারা দাবি করে যে দুর্বলতা সম্পূর্ণরূপে বন্ধ করার জন্য প্রসেসরগুলিতে ইন্টেল হাইপার-থ্রেডিং প্রযুক্তি সম্পূর্ণরূপে নিষ্ক্রিয় করা প্রয়োজন, যা অ্যাপল বিশেষজ্ঞদের পরীক্ষা অনুসারে, হ্রাস করতে পারে। ব্যবহারকারী ডিভাইসের কর্মক্ষমতা 40% দ্বারা কাজ একটি সংখ্যা.

ইন্টেল বা ড্যানিয়েল এবং তার দল কেউই এমন কোড প্রকাশ করেনি যা দুর্বলতা প্রয়োগ করে, তাই গড় ব্যবহারকারীর জন্য সরাসরি এবং তাৎক্ষণিক হুমকি নেই। এবং অবিলম্বে প্রকাশ করা প্যাচগুলি এটিকে সম্পূর্ণরূপে নির্মূল করে, কিন্তু প্রদত্ত যে এই জাতীয় প্রতিটি ফিক্স ব্যবহারকারীদের কার্যকারিতার ক্ষেত্রে কিছু ক্ষতির সম্মুখীন হয়, ইন্টেলের জন্য কিছু প্রশ্ন দেখা দেয়।

উত্স: 3dnews.ru