ইন্টেল স্পয়লার দুর্বলতা অফিসিয়াল স্ট্যাটাস পেয়েছে, কিন্তু কোন প্যাচ নেই এবং একটিও থাকবে না

অন্য দিন, ইন্টেল অফিসিয়াল স্পয়লার দুর্বলতা শনাক্তকারীর নিয়োগ সম্পর্কে একটি নোটিশ জারি করেছে। ম্যাসাচুসেটস এবং লুবেক বিশ্ববিদ্যালয়ের (জার্মানি) ওয়ারচেস্টার পলিটেকনিক ইনস্টিটিউটের বিশেষজ্ঞদের একটি প্রতিবেদনের পর এক মাস আগে স্পয়লার দুর্বলতা জানা যায়। যদি এটি কোন সান্ত্বনা হয়, স্পয়লারকে দুর্বলতা CVE-2019-0162 হিসাবে দুর্বলতা ডেটাবেসে তালিকাভুক্ত করা হবে। হতাশাবাদীদের জন্য, আমরা আপনাকে জানাচ্ছি: CVE-2019-0162 ব্যবহার করে আক্রমণের ঝুঁকি কমাতে Intel প্যাচ প্রকাশ করবে না। কোম্পানির মতে, পার্শ্ব-চ্যানেল আক্রমণের বিরুদ্ধে লড়াই করার প্রচলিত পদ্ধতিগুলি স্পয়লার থেকে রক্ষা করতে পারে।

মনে রাখবেন যে স্পয়লার দুর্বলতা (CVE-2019-0162) নিজেই ব্যবহারকারীর জ্ঞান ছাড়া ব্যবহারকারী-সংবেদনশীল ডেটা পাওয়ার অনুমতি দেয় না। এটি শুধুমাত্র দীর্ঘ পরিচিত রোহ্যামার দুর্বলতা ব্যবহার করে হ্যাকিংকে শক্তিশালী করার জন্য একটি টুল। এই আক্রমণটি এক ধরনের সাইড চ্যানেল আক্রমণ এবং এটি ECC (Error Correction Code) চেক সহ DDR3 মেমরির বিরুদ্ধে করা হয়। এটাও সম্ভব যে ECC এর সাথে DDR4 মেমরিও Rowhammer দুর্বলতার জন্য সংবেদনশীল, কিন্তু এটি এখনও পরীক্ষামূলকভাবে নিশ্চিত করা হয়নি। যাই হোক না কেন, আমরা কিছু মিস না করলে, এই বিষয়ে কোন বার্তা ছিল না।

স্পয়লার ব্যবহার করে, আপনি ভার্চুয়াল ঠিকানাগুলিকে মেমরিতে শারীরিক ঠিকানাগুলির সাথে সংযুক্ত করতে পারেন। অন্য কথায়, ভৌত মেমরিতে ডেটা প্রতিস্থাপন করার জন্য রোহ্যামার ব্যবহার করে কোন নির্দিষ্ট মেমরি কোষগুলিকে আক্রমণ করা দরকার তা বুঝুন। একবারে মেমরিতে মাত্র তিনটি বিট ডেটা পরিবর্তন করা ইসিসিকে বাইপাস করে এবং আক্রমণকারীকে কর্মের স্বাধীনতা দেয়। ঠিকানা ম্যাপিং ম্যাপ অ্যাক্সেস করতে, আপনার কম্পিউটারে অ-সুবিধাপ্রাপ্ত ব্যবহারকারী স্তরের অ্যাক্সেস থাকতে হবে। এই পরিস্থিতিতে স্পয়লারের বিপদ হ্রাস করে, তবে এটি দূর করে না। বিশেষজ্ঞদের মতে, স্পয়লারের বিপদ সম্ভাব্য 3,8টির মধ্যে 10 পয়েন্ট।

প্রথম প্রজন্ম পর্যন্ত সমস্ত ইন্টেল কোর প্রসেসর স্পয়লার দুর্বলতার জন্য সংবেদনশীল। মাইক্রোকোডটি বন্ধ করার জন্য পরিবর্তন করলে প্রসেসরের কর্মক্ষমতা তীব্রভাবে হ্রাস পাবে। “সতর্ক পর্যালোচনার পর, ইন্টেল নির্ধারণ করেছে যে বিদ্যমান কার্নেল সুরক্ষা যেমন কেপিটিআই [কার্নেল মেমরি আইসোলেশন] সুবিধাপ্রাপ্ত স্তরের মাধ্যমে ডেটা ফাঁসের ঝুঁকি হ্রাস করে। "ইন্টেল সুপারিশ করে যে ব্যবহারকারীরা এই [সাইড-চ্যানেল আক্রমণ] দুর্বলতাগুলির শোষণ কমাতে সাধারণ অনুশীলনগুলি অনুসরণ করুন।"

উত্স: 3dnews.ru