नई भेद्यता 2011 के बाद से उत्पादित लगभग हर इंटेल चिप को प्रभावित करती है

सूचना सुरक्षा विशेषज्ञों ने इंटेल चिप्स में एक नई भेद्यता की खोज की है जिसका उपयोग सीधे प्रोसेसर से संवेदनशील जानकारी चुराने के लिए किया जा सकता है। शोधकर्ताओं ने इसे "ज़ोंबीलोड" कहा। ज़ोम्बीलोड इंटेल चिप्स को लक्षित करने वाला एक साइड-बाय-साइड हमला है जो हैकर्स को मनमाना डेटा प्राप्त करने के लिए अपने आर्किटेक्चर में दोष का प्रभावी ढंग से फायदा उठाने की अनुमति देता है, लेकिन यह उन्हें मनमाने ढंग से दुर्भावनापूर्ण कोड को इंजेक्ट करने और निष्पादित करने की अनुमति नहीं देता है, इस प्रकार इसे एकमात्र उपकरण के रूप में उपयोग किया जाता है। घुसपैठ और हैकिंग। दूरस्थ कंप्यूटर संभव नहीं है।

Intel के अनुसार, ZombieLoad के चिप्स के माइक्रोकोड में चार बग हैं, जिसके बारे में शोधकर्ताओं ने एक महीने पहले ही कंपनी को रिपोर्ट किया था। 2011 के बाद से जारी इंटेल चिप्स वाले लगभग सभी कंप्यूटर इस भेद्यता की चपेट में हैं। एआरएम और एएमडी चिप्स इस भेद्यता से प्रभावित नहीं होते हैं।

ज़ोम्बीलोड मेल्टडाउन और स्पेक्टर की याद दिलाता है, जो अतीत में सनसनीखेज थे, जिन्होंने सट्टा (उन्नत) कमांड निष्पादन प्रणाली में एक बग का फायदा उठाया था। सट्टा निष्पादन प्रोसेसर को कुछ हद तक यह अनुमान लगाने में मदद करता है कि निकट भविष्य में किसी एप्लिकेशन या ऑपरेटिंग सिस्टम को क्या आवश्यकता हो सकती है, जिससे एप्लिकेशन तेजी से और अधिक कुशलता से चलता है। प्रोसेसर अपनी भविष्यवाणियों के परिणाम सही होने पर लौटा देगा, या यदि भविष्यवाणी गलत है तो निष्पादन परिणाम रीसेट कर देगा। मेल्टडाउन और स्पेक्टर दोनों प्रोसेसर द्वारा संभाली जा रही जानकारी तक सीधी पहुंच हासिल करने के लिए इस सुविधा का दुरुपयोग करने की क्षमता का फायदा उठाते हैं।

ज़ोंबीलोड का अनुवाद "ज़ोंबी लोडिंग" के रूप में किया जाता है, जो आंशिक रूप से भेद्यता के तंत्र की व्याख्या करता है। हमले के दौरान, प्रोसेसर को उसकी उचित क्षमता से अधिक डेटा खिलाया जाता है, जिससे प्रोसेसर को क्रैश को रोकने के लिए माइक्रोकोड से मदद का अनुरोध करना पड़ता है। आमतौर पर, एप्लिकेशन केवल अपना डेटा देख सकते हैं, लेकिन सीपीयू अधिभार के कारण होने वाला बग आपको इस सीमा को बायपास करने की अनुमति देता है। शोधकर्ताओं ने कहा कि ज़ोंबीलोड प्रोसेसर कोर द्वारा उपयोग किए गए किसी भी डेटा को प्राप्त करने में सक्षम है। इंटेल का कहना है कि माइक्रोकोड फिक्स ओवरलोड होने पर प्रोसेसर बफ़र्स को साफ़ करने में मदद करेगा, जिससे एप्लिकेशन को डेटा पढ़ने से रोका जा सकेगा जिसे वे पढ़ने का इरादा नहीं रखते थे।

भेद्यता कैसे काम करती है, इसके एक वीडियो प्रदर्शन में, शोधकर्ताओं ने दिखाया कि इसका उपयोग यह पता लगाने के लिए किया जा सकता है कि कोई व्यक्ति वास्तविक समय में किन वेबसाइटों पर जा रहा है, लेकिन इसका उपयोग आसानी से प्राप्त करने के लिए भी किया जा सकता है, उदाहरण के लिए, पासवर्ड या एक्सेस टोकन का उपयोग किया जाता है भुगतान लेनदेन के लिए उपयोगकर्ताओं द्वारा। सिस्टम

मेल्टडाउन और स्पेक्टर की तरह, ज़ोंबीलोड न केवल पीसी और लैपटॉप को प्रभावित करता है, बल्कि क्लाउड सर्वर को भी प्रभावित करता है। वर्चुअल मशीनों पर भेद्यता का फायदा उठाया जा सकता है, जिन्हें संभावित रूप से इस अलगाव को बायपास करने के लिए अन्य वर्चुअल सिस्टम और उनके होस्ट डिवाइस से अलग किया जाना चाहिए। इस प्रकार, भेद्यता की खोज करने वाले शोधकर्ताओं में से एक डैनियल ग्रस का दावा है कि यह व्यक्तिगत कंप्यूटर की तरह ही सर्वर प्रोसेसर से डेटा पढ़ सकता है। क्लाउड वातावरण में यह एक संभावित गंभीर समस्या है जहां विभिन्न क्लाइंट की वर्चुअल मशीनें एक ही सर्वर हार्डवेयर पर चल रही हैं। हालाँकि ज़ोंबीलोड का उपयोग करने वाले हमलों की कभी भी सार्वजनिक रूप से रिपोर्ट नहीं की गई है, शोधकर्ता इस बात से इंकार नहीं कर सकते हैं कि वे हो सकते थे, क्योंकि डेटा चोरी हमेशा कोई निशान नहीं छोड़ती है।

औसत उपयोगकर्ता के लिए इसका क्या अर्थ है? घबराने की कोई जरूरत नहीं है. यह किसी शोषण या शून्य-दिन की भेद्यता से बहुत दूर है जहां एक हमलावर आपके कंप्यूटर पर एक पल में कब्जा कर सकता है। ग्रस बताते हैं कि ज़ोम्बीलोड "स्पेक्टर से अधिक आसान" है लेकिन "मेल्टडाउन से अधिक कठिन" है - दोनों को आक्रामक रूप से उपयोग करने के लिए एक निश्चित कौशल सेट और प्रयास की आवश्यकता होती है। वास्तव में, ज़ोंबीलोड का उपयोग करके हमला करने के लिए, आपको किसी तरह संक्रमित एप्लिकेशन को डाउनलोड करना होगा और इसे स्वयं चलाना होगा, फिर भेद्यता हमलावर को आपके सभी डेटा को डाउनलोड करने में मदद करेगी। हालाँकि, कंप्यूटर को हैक करने और उसे चुराने के बहुत आसान तरीके हैं।

इंटेल ने पहले ही प्रभावित प्रोसेसर को पैच करने के लिए माइक्रोकोड जारी कर दिया है, जिसमें इंटेल ज़ीऑन, इंटेल ब्रॉडवेल, सैंडी ब्रिज, स्काईलेक और हैसवेल चिप्स, इंटेल कैबी लेक, कॉफ़ी लेक, व्हिस्की लेक और कैस्केड लेक चिप्स, साथ ही सभी एटम और नाइट्स प्रोसेसर शामिल हैं। अन्य बड़ी कंपनियों ने भी अपनी ओर से भेद्यता के लिए समाधान जारी किया है। Apple, Microsoft और Google ने भी अपने ब्राउज़र के लिए संबंधित पैच पहले ही जारी कर दिए हैं।

टेकक्रंच के साथ एक साक्षात्कार में, इंटेल ने कहा कि चिप माइक्रोकोड के अपडेट, पिछले पैच की तरह, प्रोसेसर के प्रदर्शन को प्रभावित करेंगे। इंटेल के एक प्रवक्ता ने कहा कि अधिकांश पैच किए गए उपभोक्ता उपकरणों को 3% की सबसे खराब स्थिति का नुकसान हो सकता है, डेटा केंद्रों के लिए 9% तक का नुकसान हो सकता है। लेकिन इंटेल के अनुसार, अधिकांश परिदृश्यों में इस पर ध्यान देने की संभावना नहीं है।

हालाँकि, Apple इंजीनियर Intel से पूरी तरह असहमत हैं, जो विशेष पेज "माइक्रोआर्किटेक्चरल डेटा सैंपलिंग" (आधिकारिक नाम ज़ोंबीलोड) के खिलाफ पूर्ण सुरक्षा की विधि के बारे में उनका दावा है कि भेद्यता को पूरी तरह से बंद करने के लिए प्रोसेसर में इंटेल हाइपर-थ्रेडिंग तकनीक को पूरी तरह से अक्षम करना आवश्यक है, जो ऐप्पल विशेषज्ञों के परीक्षणों के अनुसार, कम कर सकता है कई कार्यों में उपयोगकर्ता उपकरणों का प्रदर्शन 40% तक।

न तो इंटेल और न ही डैनियल और उनकी टीम ने उस कोड को प्रकाशित किया है जो भेद्यता को लागू करता है, इसलिए औसत उपयोगकर्ता के लिए कोई प्रत्यक्ष और तत्काल खतरा नहीं है। और तुरंत जारी किए गए पैच इसे पूरी तरह से खत्म कर देते हैं, लेकिन यह देखते हुए कि ऐसे प्रत्येक फिक्स से उपयोगकर्ताओं को प्रदर्शन में कुछ नुकसान होता है, इंटेल के लिए कुछ सवाल उठते हैं।

स्रोत: 3dnews.ru