इंटेल ने कमजोरियों के एक नए वर्ग के बारे में जानकारी प्रकाशित की है

इंटेल ने अपने प्रोसेसर में कमजोरियों के एक नए वर्ग - एमडीएस (माइक्रोआर्किटेक्चरल डेटा सैंपलिंग) के बारे में जानकारी प्रकाशित की है। पिछले स्पेक्टर हमलों की तरह, नए मुद्दों से ऑपरेटिंग सिस्टम, वर्चुअल मशीन और विदेशी प्रक्रियाओं से मालिकाना डेटा का रिसाव हो सकता है। ऐसा आरोप है कि समस्याओं की पहचान सबसे पहले इंटेल कर्मचारियों और भागीदारों ने एक आंतरिक ऑडिट के दौरान की थी। जून और अगस्त 2018 में, स्वतंत्र शोधकर्ताओं द्वारा इंटेल को समस्याओं के बारे में जानकारी भी प्रदान की गई थी, जिसके बाद संभावित अटैक वैक्टर की पहचान करने और फिक्स देने के लिए निर्माताओं और ऑपरेटिंग सिस्टम डेवलपर्स के साथ लगभग एक साल का संयुक्त कार्य किया गया था। एएमडी और एआरएम प्रोसेसर समस्या से प्रभावित नहीं हैं।

पहचानी गई कमजोरियाँ:

सीवीई-2018-12126 - एमएसबीडीएस (माइक्रोआर्किटेक्चरल स्टोर बफ़र डेटा सैंपलिंग), स्टोरेज बफ़र्स की सामग्री की पुनर्प्राप्ति। फॉलआउट हमले में उपयोग किया गया। खतरे की डिग्री 6.5 अंक (सीवीएसएस) निर्धारित की गई है;

सीवीई-2018-12127 - एमएलपीडीएस (माइक्रोआर्किटेक्चरल लोड पोर्ट डेटा सैंपलिंग), लोड पोर्ट सामग्री की पुनर्प्राप्ति। RIDL हमले में उपयोग किया गया। सीवीएसएस 6.5;

सीवीई-2018-12130 - एमएफबीडीएस (माइक्रोआर्किटेक्चरल फिल बफर डेटा सैंपलिंग), फिल बफर सामग्री की पुनर्प्राप्ति। ज़ोम्बीलोड और आरआईडीएल हमलों में उपयोग किया जाता है। सीवीएसएस 6.5;

सीवीई-2019-11091 - एमडीएसयूएम (माइक्रोआर्किटेक्चरल डेटा सैंपलिंग अनकैशेबल मेमोरी), अनचेकेबल मेमोरी सामग्री की पुनर्प्राप्ति। RIDL हमले में उपयोग किया गया। सीवीएसएस 3.8.

स्रोत: linux.org.ru