2011 മുതൽ നിർമ്മിച്ച മിക്കവാറും എല്ലാ ഇന്റൽ ചിപ്പിനെയും പുതിയ അപകടസാധ്യത ബാധിക്കുന്നു

പ്രോസസറിൽ നിന്ന് നേരിട്ട് സെൻസിറ്റീവ് വിവരങ്ങൾ മോഷ്ടിക്കാൻ ഉപയോഗിക്കാവുന്ന ഇന്റൽ ചിപ്പുകളിൽ ഒരു പുതിയ അപകടസാധ്യത ഇൻഫർമേഷൻ സെക്യൂരിറ്റി വിദഗ്ധർ കണ്ടെത്തി. ഗവേഷകർ ഇതിനെ "സോംബിലോഡ്" എന്ന് വിളിച്ചു. ZombieLoad എന്നത് ഇന്റൽ ചിപ്പുകളെ ലക്ഷ്യം വച്ചുള്ള ഒരു സൈഡ്-ബൈ-സൈഡ് ആക്രമണമാണ്, അത് അവരുടെ ആർക്കിടെക്ചറിലെ ഒരു പിഴവ് ഫലപ്രദമായി ഉപയോഗപ്പെടുത്തി അനിയന്ത്രിതമായ ഡാറ്റ നേടുന്നതിന് ഹാക്കർമാരെ അനുവദിക്കുന്നു, എന്നാൽ അത് അവരെ ഏകപക്ഷീയമായ ക്ഷുദ്ര കോഡ് കുത്തിവയ്ക്കാനും എക്സിക്യൂട്ട് ചെയ്യാനും അനുവദിക്കുന്നില്ല. നുഴഞ്ഞുകയറ്റവും ഹാക്കിംഗും റിമോട്ട് കമ്പ്യൂട്ടറുകൾ സാധ്യമല്ല.

ഇന്റൽ പറയുന്നതനുസരിച്ച്, ZombieLoad അതിന്റെ ചിപ്പുകളുടെ മൈക്രോകോഡിൽ നാല് ബഗുകൾ ഉൾക്കൊള്ളുന്നു, ഇത് ഗവേഷകർ ഒരു മാസം മുമ്പ് കമ്പനിയോട് റിപ്പോർട്ട് ചെയ്തു. 2011 മുതൽ പുറത്തിറങ്ങിയ ഇന്റൽ ചിപ്പുകളുള്ള മിക്കവാറും എല്ലാ കമ്പ്യൂട്ടറുകളും അപകടസാധ്യതയ്ക്ക് വിധേയമാണ്. ARM, AMD ചിപ്പുകളെ ഈ ദുർബലത ബാധിക്കില്ല.

മുൻകാലങ്ങളിൽ സെൻസേഷണൽ ആയിരുന്ന, ഊഹക്കച്ചവട (മുൻകൂർ) കമാൻഡ് എക്‌സിക്യൂഷൻ സിസ്റ്റത്തിലെ ഒരു ബഗ് ചൂഷണം ചെയ്ത മെൽറ്റ്‌ഡൗൺ, സ്പെക്‌റ്റർ എന്നിവയെ അനുസ്മരിപ്പിക്കുന്നതാണ് ZombieLoad. ഒരു ആപ്ലിക്കേഷനോ ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിനോ സമീപഭാവിയിൽ എന്ത് ആവശ്യമായി വരുമെന്ന് ഒരു പരിധിവരെ പ്രവചിക്കാൻ ഊഹക്കച്ചവട നിർവ്വഹണം പ്രോസസറുകളെ സഹായിക്കുന്നു, ഇത് ആപ്ലിക്കേഷൻ വേഗത്തിലും കാര്യക്ഷമമായും പ്രവർത്തിക്കുന്നു. പ്രൊസസർ അതിന്റെ പ്രവചനങ്ങളുടെ ഫലങ്ങൾ ശരിയാണെങ്കിൽ അവ തിരികെ നൽകും, അല്ലെങ്കിൽ പ്രവചനം തെറ്റാണെങ്കിൽ നിർവ്വഹണ ഫലങ്ങൾ റീസെറ്റ് ചെയ്യും. പ്രോസസർ കൈകാര്യം ചെയ്യുന്ന വിവരങ്ങളിലേക്ക് നേരിട്ട് പ്രവേശനം നേടുന്നതിന് ഈ സവിശേഷത ദുരുപയോഗം ചെയ്യാനുള്ള കഴിവ് മെൽറ്റ്‌ഡൗണും സ്‌പെക്ടറും ചൂഷണം ചെയ്യുന്നു.

ZombieLoad "zombie loading" എന്ന് വിവർത്തനം ചെയ്യുന്നു, ഇത് അപകടസാധ്യതയുടെ മെക്കാനിസം ഭാഗികമായി വിശദീകരിക്കുന്നു. ആക്രമണസമയത്ത്, പ്രോസസറിന് ശരിയായി കൈകാര്യം ചെയ്യാൻ കഴിയുന്നതിനേക്കാൾ കൂടുതൽ ഡാറ്റ നൽകപ്പെടുന്നു, ഇത് ക്രാഷ് തടയുന്നതിന് പ്രോസസർ മൈക്രോകോഡിൽ നിന്ന് സഹായം അഭ്യർത്ഥിക്കുന്നു. സാധാരണഗതിയിൽ, ആപ്ലിക്കേഷനുകൾക്ക് അവരുടെ സ്വന്തം ഡാറ്റ മാത്രമേ കാണാനാകൂ, എന്നാൽ CPU ഓവർലോഡ് മൂലമുണ്ടാകുന്ന ഒരു ബഗ് ഈ പരിമിതിയെ മറികടക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. പ്രോസസർ കോറുകൾ ഉപയോഗിക്കുന്ന ഏത് ഡാറ്റയും സോംബിലോഡിന് ലഭിക്കുമെന്ന് ഗവേഷകർ പ്രസ്താവിച്ചു. ഓവർലോഡ് ചെയ്യുമ്പോൾ പ്രോസസർ ബഫറുകൾ മായ്ക്കാൻ മൈക്രോകോഡ് ഫിക്സ് സഹായിക്കുമെന്ന് ഇന്റൽ പറയുന്നു, അവ വായിക്കാൻ ഉദ്ദേശിച്ചിട്ടില്ലാത്ത ഡാറ്റ വായിക്കുന്നതിൽ നിന്ന് ആപ്ലിക്കേഷനുകളെ തടയുന്നു.

അപകടസാധ്യത എങ്ങനെ പ്രവർത്തിക്കുന്നു എന്നതിന്റെ ഒരു വീഡിയോ പ്രദർശനത്തിൽ, ഒരു വ്യക്തി തത്സമയം സന്ദർശിക്കുന്ന വെബ്‌സൈറ്റുകൾ കണ്ടെത്തുന്നതിന് ഇത് ഉപയോഗിക്കാമെന്ന് ഗവേഷകർ കാണിച്ചു, എന്നാൽ പാസ്‌വേഡുകളോ ആക്‌സസ് ടോക്കണുകളോ നേടുന്നതിന് ഇത് എളുപ്പത്തിൽ ഉപയോഗിക്കാം. പേയ്‌മെന്റ് ഇടപാടുകൾക്കായി ഉപയോക്താക്കൾ വഴി

Meltdown, Specter എന്നിവ പോലെ, ZombieLoad കമ്പ്യൂട്ടറുകളെയും ലാപ്‌ടോപ്പുകളെയും മാത്രമല്ല, ക്ലൗഡ് സെർവറുകളേയും ബാധിക്കുന്നു. ഈ ഐസൊലേഷൻ മറികടക്കാൻ മറ്റ് വെർച്വൽ സിസ്റ്റങ്ങളിൽ നിന്നും അവയുടെ ഹോസ്റ്റ് ഉപകരണങ്ങളിൽ നിന്നും വേർപെടുത്തേണ്ട വെർച്വൽ മെഷീനുകളിൽ ഈ അപകടസാധ്യത ഉപയോഗപ്പെടുത്താം. അതിനാൽ, ഈ അപകടസാധ്യത കണ്ടെത്തിയ ഗവേഷകരിലൊരാളായ ഡാനിയൽ ഗ്രസ് അവകാശപ്പെടുന്നു, പേഴ്‌സണൽ കമ്പ്യൂട്ടറുകളിലെ അതേ രീതിയിൽ സെർവർ പ്രോസസ്സറുകളിൽ നിന്നുള്ള ഡാറ്റ വായിക്കാൻ ഇതിന് കഴിയുമെന്ന്. വ്യത്യസ്‌ത ക്ലയന്റുകളുടെ വെർച്വൽ മെഷീനുകൾ ഒരേ സെർവർ ഹാർഡ്‌വെയറിൽ പ്രവർത്തിക്കുന്ന ക്ലൗഡ് പരിതസ്ഥിതികളിൽ ഇത് ഗുരുതരമായ പ്രശ്‌നമാണ്. ZombieLoad ഉപയോഗിച്ചുള്ള ആക്രമണങ്ങൾ ഒരിക്കലും പരസ്യമായി റിപ്പോർട്ട് ചെയ്യപ്പെട്ടിട്ടില്ലെങ്കിലും, ഡാറ്റ മോഷണം എല്ലായ്‌പ്പോഴും ഒരു സൂചനയും അവശേഷിപ്പിക്കാത്തതിനാൽ അവ നടന്നിട്ടുണ്ടാകുമെന്ന് ഗവേഷകർക്ക് തള്ളിക്കളയാനാവില്ല.

ശരാശരി ഉപയോക്താവിന് ഇത് എന്താണ് അർത്ഥമാക്കുന്നത്? പരിഭ്രാന്തരാകേണ്ട കാര്യമില്ല. ആക്രമണകാരിക്ക് നിങ്ങളുടെ കമ്പ്യൂട്ടർ തൽക്ഷണം ഏറ്റെടുക്കാൻ കഴിയുന്ന ഒരു ചൂഷണത്തിൽ നിന്നോ പൂജ്യം-ദിന കേടുപാടുകളിൽ നിന്നോ ഇത് വളരെ അകലെയാണ്. ZombieLoad "Specter നേക്കാൾ എളുപ്പമാണ്" എന്നാൽ "Meltdown നേക്കാൾ കഠിനമാണ്" - ഇവ രണ്ടിനും ഒരു നിശ്ചിത വൈദഗ്ധ്യവും കുറ്റകരമായി ഉപയോഗിക്കാനുള്ള ശ്രമവും ആവശ്യമാണെന്ന് ഗ്രസ് വിശദീകരിക്കുന്നു. വാസ്തവത്തിൽ, ZombieLoad ഉപയോഗിച്ച് ഒരു ആക്രമണം നടത്താൻ, നിങ്ങൾ എങ്ങനെയെങ്കിലും രോഗബാധിതമായ ആപ്ലിക്കേഷൻ ഡൌൺലോഡ് ചെയ്യുകയും അത് സ്വയം പ്രവർത്തിപ്പിക്കുകയും വേണം, തുടർന്ന് നിങ്ങളുടെ എല്ലാ ഡാറ്റയും ഡൗൺലോഡ് ചെയ്യാൻ അപകടസാധ്യത ആക്രമണകാരിയെ സഹായിക്കും. എന്നിരുന്നാലും, ഒരു കമ്പ്യൂട്ടർ ഹാക്ക് ചെയ്യാനും അവ മോഷ്ടിക്കാനും വളരെ എളുപ്പമുള്ള വഴികളുണ്ട്.

Intel Xeon, Intel Broadwell, Sandy Bridge, Skylake, Haswell ചിപ്‌സ്, Intel Kaby Lake, Coffee Lake, Whisky Lake, Cascade Lake ചിപ്പുകൾ, കൂടാതെ എല്ലാ ആറ്റം, നൈറ്റ്സ് പ്രോസസറുകൾ എന്നിവയുൾപ്പെടെ ബാധിത പ്രോസസ്സറുകൾ പാച്ച് ചെയ്യുന്നതിനായി ഇന്റൽ ഇതിനകം മൈക്രോകോഡ് പുറത്തിറക്കിയിട്ടുണ്ട്. മറ്റ് വൻകിട കമ്പനികളും തങ്ങളുടെ ഭാഗത്തെ അപകടസാധ്യത പരിഹരിക്കുന്നതിനുള്ള ഒരു പരിഹാരം പുറത്തിറക്കിയിട്ടുണ്ട്. ആപ്പിൾ, മൈക്രോസോഫ്റ്റ്, ഗൂഗിൾ എന്നിവയും അവരുടെ ബ്രൗസറിനായി അനുബന്ധ പാച്ചുകൾ ഇതിനകം പുറത്തിറക്കിയിട്ടുണ്ട്.

TechCrunch-ന് നൽകിയ അഭിമുഖത്തിൽ, മുൻ പാച്ചുകൾ പോലെ ചിപ്പ് മൈക്രോകോഡിലേക്കുള്ള അപ്‌ഡേറ്റുകൾ പ്രോസസർ പ്രകടനത്തെ ബാധിക്കുമെന്ന് ഇന്റൽ പറഞ്ഞു. പാച്ച് ചെയ്ത മിക്ക ഉപഭോക്തൃ ഉപകരണങ്ങൾക്കും ഏറ്റവും മോശമായ പ്രകടന നഷ്ടം 3%, ഡാറ്റാ സെന്ററുകൾക്ക് 9% വരെ നഷ്ടമാകുമെന്ന് ഇന്റൽ വക്താവ് പറഞ്ഞു. എന്നാൽ ഇന്റലിന്റെ അഭിപ്രായത്തിൽ, മിക്ക സാഹചര്യങ്ങളിലും ഇത് ശ്രദ്ധിക്കപ്പെടാൻ സാധ്യതയില്ല.

എന്നിരുന്നാലും, ആപ്പിൾ എഞ്ചിനീയർമാർ ഇന്റലിനോട് പൂർണ്ണമായും വിയോജിക്കുന്നു സമർപ്പിത പേജ് “മൈക്രോ ആർക്കിടെക്ചറൽ ഡാറ്റ സാംപ്ലിംഗ്” (ഔദ്യോഗിക നാമം ZombieLoad) എന്നതിനെതിരായ സമ്പൂർണ്ണ പരിരക്ഷണ രീതിയെക്കുറിച്ച് അവർ അവകാശപ്പെടുന്നു, അപകടസാധ്യത പൂർണ്ണമായും അടയ്ക്കുന്നതിന് പ്രോസസറുകളിലെ ഇന്റൽ ഹൈപ്പർ-ത്രെഡിംഗ് സാങ്കേതികവിദ്യ പൂർണ്ണമായും പ്രവർത്തനരഹിതമാക്കേണ്ടത് ആവശ്യമാണെന്ന് അവർ അവകാശപ്പെടുന്നു, ഇത് ആപ്പിൾ സ്പെഷ്യലിസ്റ്റുകളുടെ പരിശോധനകൾ അനുസരിച്ച് കുറയ്ക്കാൻ കഴിയും. നിരവധി ജോലികളിൽ ഉപയോക്തൃ ഉപകരണങ്ങളുടെ പ്രകടനം 40% .

ഇന്റലിനോ ഡാനിയേലോ അദ്ദേഹത്തിന്റെ ടീമോ അപകടസാധ്യത നടപ്പിലാക്കുന്ന കോഡ് പ്രസിദ്ധീകരിച്ചിട്ടില്ല, അതിനാൽ ശരാശരി ഉപയോക്താവിന് നേരിട്ടുള്ളതും ഉടനടി ഭീഷണിയുമില്ല. പെട്ടെന്ന് റിലീസ് ചെയ്‌ത പാച്ചുകൾ ഇത് പൂർണ്ണമായും ഇല്ലാതാക്കുന്നു, എന്നാൽ അത്തരം ഓരോ പരിഹാരവും ഉപയോക്താക്കൾക്ക് പ്രകടനത്തിൽ ചില നഷ്ടങ്ങൾ വരുത്തുന്നതിനാൽ, ഇന്റലിന് ചില ചോദ്യങ്ങൾ ഉയർന്നുവരുന്നു.

അവലംബം: 3dnews.ru