ઇન્ટેલ સ્પોઇલર નબળાઈને સત્તાવાર દરજ્જો પ્રાપ્ત થયો છે, પરંતુ ત્યાં કોઈ પેચ નથી અને એક પણ હશે નહીં

બીજા દિવસે, ઇન્ટેલે સત્તાવાર સ્પોઇલર નબળાઈ ઓળખકર્તાની સોંપણી વિશે નોટિસ જારી કરી. મેસેચ્યુસેટ્સમાં વર્સેસ્ટર પોલિટેકનિક ઇન્સ્ટિટ્યૂટ અને યુનિવર્સિટી ઓફ લ્યુબેક (જર્મની)ના નિષ્ણાતોના અહેવાલ પછી એક મહિના પહેલા સ્પોઇલર નબળાઈ જાણીતી બની હતી. જો તે કોઈ આશ્વાસન છે, તો સ્પોઈલરને નબળાઈ ડેટાબેઝમાં નબળાઈ CVE-2019-0162 તરીકે સૂચિબદ્ધ કરવામાં આવશે. નિરાશાવાદીઓ માટે, અમે તમને જાણ કરીએ છીએ: Intel CVE-2019-0162 નો ઉપયોગ કરીને હુમલાના જોખમને ઘટાડવા માટે પેચ છોડશે નહીં. કંપનીના જણાવ્યા અનુસાર, સાઇડ-ચેનલ હુમલાઓનો સામનો કરવાની પરંપરાગત પદ્ધતિઓ સ્પોઇલર સામે રક્ષણ આપી શકે છે.

નોંધ કરો કે સ્પોઇલર નબળાઈ (CVE-2019-0162) પોતે વપરાશકર્તાની જાણ વિના વપરાશકર્તા-સંવેદનશીલ ડેટા મેળવવાની મંજૂરી આપતી નથી. લાંબા સમયથી જાણીતી રોહેમર નબળાઈનો ઉપયોગ કરીને હેકિંગને વધુ મજબૂત બનાવવા અને બનાવવા માટે આ માત્ર એક સાધન છે. આ હુમલો સાઇડ ચેનલ એટેકનો એક પ્રકાર છે અને ECC (એરર કરેક્શન કોડ) ચેક સાથે DDR3 મેમરી સામે કરવામાં આવે છે. તે પણ શક્ય છે કે ECC સાથેની DDR4 મેમરી પણ રોહેમર નબળાઈ માટે સંવેદનશીલ હોય, પરંતુ હજુ સુધી પ્રાયોગિક ધોરણે તેની પુષ્ટિ થઈ નથી. કોઈ પણ સંજોગોમાં, જ્યાં સુધી અમે કંઈક ચૂકી ન ગયા ત્યાં સુધી, આ વિશે કોઈ સંદેશા નથી.

સ્પોઇલરનો ઉપયોગ કરીને, તમે મેમરીમાં ભૌતિક સરનામાં સાથે વર્ચ્યુઅલ સરનામાંને સાંકળી શકો છો. બીજા શબ્દોમાં કહીએ તો, ભૌતિક મેમરીમાં ડેટા બદલવા માટે રોહેમરનો ઉપયોગ કરીને કયા ચોક્કસ મેમરી કોષો પર હુમલો કરવાની જરૂર છે તે સમજો. મેમરીમાં ડેટાના માત્ર ત્રણ બિટ્સને એક સમયે બદલવાથી ECCને બાયપાસ કરવામાં આવે છે અને હુમલાખોરને ક્રિયાની સ્વતંત્રતા મળે છે. સરનામાં મેપિંગ નકશાને ઍક્સેસ કરવા માટે, તમારી પાસે કમ્પ્યુટર પર બિન-વિશેષાધિકૃત વપરાશકર્તા સ્તરની ઍક્સેસ હોવી આવશ્યક છે. આ સંજોગો સ્પોઇલરનું જોખમ ઘટાડે છે, પરંતુ તેને દૂર કરતું નથી. નિષ્ણાતોના મતે, સ્પોઈલરનો ભય શક્ય 3,8માંથી 10 પોઈન્ટ છે.

પ્રથમ પેઢી સુધીના તમામ ઇન્ટેલ કોર પ્રોસેસર્સ સ્પોઇલર નબળાઈઓ માટે સંવેદનશીલ હોય છે. માઇક્રોકોડને બંધ કરવા માટે બદલવાથી પ્રોસેસરની કામગીરીમાં તીવ્ર ઘટાડો થશે. “સાવધાનીપૂર્વક સમીક્ષા કર્યા પછી, ઇન્ટેલે નિર્ધારિત કર્યું છે કે કેપીટીઆઇ [કર્નલ મેમરી આઇસોલેશન] જેવી વર્તમાન કર્નલ સુરક્ષા વિશેષાધિકૃત સ્તરો દ્વારા ડેટા લીક થવાનું જોખમ ઘટાડે છે. "ઇન્ટેલ ભલામણ કરે છે કે વપરાશકર્તાઓ આ [સાઇડ-ચેનલ એટેક] નબળાઈઓના શોષણને ઘટાડવા માટે સામાન્ય પ્રથાઓનું પાલન કરે."

સોર્સ: 3dnews.ru