ഇന്റൽ സ്‌പോയിലർ അപകടസാധ്യതയ്ക്ക് ഔദ്യോഗിക പദവി ലഭിച്ചു, എന്നാൽ പാച്ച് ഇല്ല, ഒന്നുമില്ല.

കഴിഞ്ഞ ദിവസം, ഔദ്യോഗിക സ്‌പോയിലർ വൾനറബിലിറ്റി ഐഡന്റിഫയറിന്റെ അസൈൻമെന്റിനെക്കുറിച്ച് ഇന്റൽ ഒരു അറിയിപ്പ് നൽകി. മസാച്യുസെറ്റ്‌സിലെ വോർസെസ്റ്റർ പോളിടെക്‌നിക് ഇൻസ്റ്റിറ്റ്യൂട്ടിലെയും ലൂബെക്ക് സർവകലാശാലയിലെയും (ജർമ്മനി) സ്പെഷ്യലിസ്റ്റുകളുടെ റിപ്പോർട്ടിന് ശേഷം ഒരു മാസം മുമ്പ് സ്‌പോയിലർ അപകടസാധ്യത അറിയപ്പെട്ടു. ഇത് എന്തെങ്കിലും ആശ്വാസമാണെങ്കിൽ, സ്‌പോയിലറിനെ വൾനറബിലിറ്റി ഡാറ്റാബേസുകളിൽ വൾനറബിലിറ്റി CVE-2019-0162 ആയി ലിസ്റ്റ് ചെയ്യും. അശുഭാപ്തിവിശ്വാസികൾക്കായി, ഞങ്ങൾ നിങ്ങളെ അറിയിക്കുന്നു: CVE-2019-0162 ഉപയോഗിച്ച് ആക്രമണ സാധ്യത കുറയ്ക്കുന്നതിന് ഇന്റൽ പാച്ചുകൾ പുറത്തിറക്കാൻ പോകുന്നില്ല. കമ്പനിയുടെ അഭിപ്രായത്തിൽ, സൈഡ്-ചാനൽ ആക്രമണങ്ങളെ ചെറുക്കുന്നതിനുള്ള പരമ്പരാഗത രീതികൾ സ്‌പോയിലറിൽ നിന്ന് സംരക്ഷിക്കും.

സ്‌പോയിലർ വൾനറബിലിറ്റി (CVE-2019-0162) തന്നെ ഉപയോക്താവിന്റെ അറിവില്ലാതെ ഉപയോക്തൃ സെൻസിറ്റീവ് ഡാറ്റ നേടുന്നതിന് അനുവദിക്കുന്നില്ലെന്ന കാര്യം ശ്രദ്ധിക്കുക. ഇത് വളരെക്കാലമായി അറിയപ്പെടുന്ന Rowhammer കേടുപാടുകൾ കൂടുതൽ സാധ്യത ഉപയോഗിച്ച് ശക്തിപ്പെടുത്തുന്നതിനും ഹാക്കിംഗ് നടത്തുന്നതിനുമുള്ള ഒരു ഉപകരണം മാത്രമാണ്. ഈ ആക്രമണം ഒരു തരം സൈഡ് ചാനൽ ആക്രമണമാണ്, DDR3 മെമ്മറിയ്‌ക്കെതിരെ ECC (പിശക് തിരുത്തൽ കോഡ്) പരിശോധനയിലൂടെയാണ് ഇത് നടത്തുന്നത്. ECC ഉള്ള DDR4 മെമ്മറിയും Rowhammer ദുർബലതയ്ക്ക് വിധേയമാകാനും സാധ്യതയുണ്ട്, എന്നാൽ ഇത് ഇതുവരെ പരീക്ഷണാടിസ്ഥാനത്തിൽ സ്ഥിരീകരിച്ചിട്ടില്ല. എന്തായാലും, ഞങ്ങൾക്ക് എന്തെങ്കിലും നഷ്ടപ്പെട്ടില്ലെങ്കിൽ, ഇതിനെക്കുറിച്ചുള്ള സന്ദേശങ്ങളൊന്നും ഉണ്ടായിരുന്നില്ല.

സ്‌പോയിലർ ഉപയോഗിച്ച്, നിങ്ങൾക്ക് വെർച്വൽ വിലാസങ്ങളെ മെമ്മറിയിലെ ഫിസിക്കൽ വിലാസങ്ങളുമായി ബന്ധപ്പെടുത്താം. മറ്റൊരു വിധത്തിൽ പറഞ്ഞാൽ, ഫിസിക്കൽ മെമ്മറിയിലെ ഡാറ്റ മാറ്റിസ്ഥാപിക്കുന്നതിന് റോഹാമർ ഉപയോഗിച്ച് ഏത് നിർദ്ദിഷ്ട മെമ്മറി സെല്ലുകളെ ആക്രമിക്കണമെന്ന് മനസ്സിലാക്കുക. മെമ്മറിയിൽ ഒരു സമയം മൂന്ന് ബിറ്റ് ഡാറ്റ മാത്രം മാറ്റുന്നത് ECC യെ മറികടക്കുകയും ആക്രമണകാരിക്ക് പ്രവർത്തന സ്വാതന്ത്ര്യം നൽകുകയും ചെയ്യുന്നു. വിലാസം മാപ്പിംഗ് മാപ്പ് ആക്സസ് ചെയ്യുന്നതിന്, നിങ്ങൾക്ക് കമ്പ്യൂട്ടറിലേക്ക് പ്രത്യേകാവകാശമില്ലാത്ത ഉപയോക്തൃ ലെവൽ ആക്സസ് ഉണ്ടായിരിക്കണം. ഈ സാഹചര്യം സ്‌പോയിലറിന്റെ അപകടം കുറയ്ക്കുന്നു, പക്ഷേ അത് ഇല്ലാതാക്കുന്നില്ല. വിദഗ്ധരുടെ അഭിപ്രായത്തിൽ, സ്‌പോയിലറിന്റെ അപകടം സാധ്യമായ 3,8 പോയിന്റിൽ 10 പോയിന്റാണ്.

ആദ്യ തലമുറ വരെയുള്ള എല്ലാ ഇന്റൽ കോർ പ്രോസസറുകളും സ്‌പോയിലർ കേടുപാടുകൾക്ക് വിധേയമാണ്. മൈക്രോകോഡ് അടയ്‌ക്കാൻ മാറ്റുന്നത് പ്രോസസർ പ്രകടനത്തിൽ കുത്തനെ കുറയുന്നതിന് ഇടയാക്കും. “സൂക്ഷ്മമായ അവലോകനത്തിന് ശേഷം, KPTI [കേർണൽ മെമ്മറി ഐസൊലേഷൻ] പോലുള്ള നിലവിലുള്ള കേർണൽ പരിരക്ഷകൾ പ്രിവിലേജ്ഡ് ലെവലിലൂടെ ഡാറ്റ ചോർച്ചയുടെ സാധ്യത കുറയ്ക്കുന്നുവെന്ന് ഇന്റൽ നിർണ്ണയിച്ചു. "ഈ [സൈഡ്-ചാനൽ ആക്രമണം] കേടുപാടുകൾ കുറയ്ക്കുന്നതിന് ഉപയോക്താക്കൾ പൊതുവായ രീതികൾ പിന്തുടരണമെന്ന് ഇന്റൽ ശുപാർശ ചെയ്യുന്നു."

അവലംബം: 3dnews.ru