नवीन भेद्यता 2011 पासून उत्पादित जवळजवळ प्रत्येक इंटेल चिपवर परिणाम करते

माहिती सुरक्षा तज्ञांनी इंटेल चिप्समध्ये एक नवीन भेद्यता शोधली आहे जी थेट प्रोसेसरमधून संवेदनशील माहिती चोरण्यासाठी वापरली जाऊ शकते. संशोधकांनी त्याला ‘झॉम्बीलोड’ असे नाव दिले. झोम्बीलोड हा इंटेल चिप्सला लक्ष्य करणारा एक साइड-बाय-साइड हल्ला आहे जो हॅकर्सना अनियंत्रित डेटा मिळविण्यासाठी त्यांच्या आर्किटेक्चरमधील त्रुटींचा प्रभावीपणे शोषण करण्यास अनुमती देतो, परंतु ते त्यांना अनियंत्रित दुर्भावनापूर्ण कोड इंजेक्ट करण्यास आणि अंमलात आणण्याची परवानगी देत ​​​​नाही, अशा प्रकारे ते फक्त साधन म्हणून वापरतात. घुसखोरी आणि हॅकिंग. रिमोट संगणक शक्य नाही.

इंटेलच्या मते, झोम्बीलोडमध्ये त्याच्या चिप्सच्या मायक्रोकोडमध्ये चार बग आहेत, ज्याचा अहवाल संशोधकांनी एका महिन्यापूर्वी कंपनीला दिला होता. 2011 पासून रिलीज झालेल्या इंटेल चिप्ससह जवळजवळ सर्व संगणक असुरक्षिततेसाठी असुरक्षित आहेत. एआरएम आणि एएमडी चिप्स या भेद्यतेमुळे प्रभावित होत नाहीत.

झोम्बीलोड हे मेल्टडाउन आणि स्पेक्टरची आठवण करून देणारे आहे, जे भूतकाळात खळबळजनक होते, ज्याने सट्टा (अ‍ॅडव्हान्स) कमांड एक्झिक्युशन सिस्टममधील बगचा फायदा घेतला. सट्टेबाज अंमलबजावणी प्रक्रियांना नजीकच्या भविष्यात अनुप्रयोग किंवा ऑपरेटिंग सिस्टमला काय आवश्यक आहे याचा अंदाज लावण्यास मदत करते, ज्यामुळे अनुप्रयोग जलद आणि अधिक कार्यक्षमतेने चालतो. प्रोसेसर त्‍याच्‍या अंदाजांचे परिणाम बरोबर असल्‍यास ते परत करेल किंवा अंदाज खोटा असल्‍यास अंमलबजावणीचे परिणाम रीसेट करेल. मेल्टडाउन आणि स्पेक्टर हे दोन्ही प्रोसेसर हाताळत असलेल्या माहितीवर थेट प्रवेश मिळवण्यासाठी या वैशिष्ट्याचा गैरवापर करण्याच्या क्षमतेचा फायदा घेतात.

ZombieLoad चे भाषांतर "झोम्बी लोडिंग" असे केले जाते, जे असुरक्षिततेची यंत्रणा अंशतः स्पष्ट करते. आक्रमणादरम्यान, प्रोसेसरला योग्यरित्या हाताळता येण्यापेक्षा जास्त डेटा दिला जातो, ज्यामुळे प्रोसेसर क्रॅश टाळण्यासाठी मायक्रोकोडकडून मदतीची विनंती करतो. सामान्यतः, ऍप्लिकेशन्स फक्त त्यांचा स्वतःचा डेटा पाहू शकतात, परंतु CPU ओव्हरलोडमुळे होणारा बग तुम्हाला ही मर्यादा बायपास करण्यास अनुमती देतो. संशोधकांनी सांगितले की ZombieLoad प्रोसेसर कोरद्वारे वापरलेला कोणताही डेटा प्राप्त करण्यास सक्षम आहे. इंटेलचे म्हणणे आहे की मायक्रोकोड फिक्स ओव्हरलोड केल्यावर प्रोसेसर बफर साफ करण्यात मदत करेल, अनुप्रयोगांना ते वाचण्याचा हेतू नसलेला डेटा वाचण्यापासून प्रतिबंधित करेल.

असुरक्षितता कशी कार्य करते याच्या व्हिडिओ प्रात्यक्षिकात, संशोधकांनी दाखवून दिले की एखादी व्यक्ती रिअल टाइममध्ये कोणत्या वेबसाइटला भेट देत आहे हे शोधण्यासाठी याचा वापर केला जाऊ शकतो, परंतु ते मिळवण्यासाठी अगदी सहजपणे वापरले जाऊ शकते, उदाहरणार्थ, पासवर्ड किंवा प्रवेश टोकन वापरलेले पेमेंट व्यवहारांसाठी वापरकर्त्यांद्वारे. सिस्टम

मेल्टडाउन आणि स्पेक्टर प्रमाणे, झोम्बीलोड केवळ पीसी आणि लॅपटॉपवरच नाही तर क्लाउड सर्व्हरवर देखील परिणाम करते. असुरक्षिततेचा व्हर्च्युअल मशीनवर उपयोग केला जाऊ शकतो ज्यांना इतर व्हर्च्युअल सिस्टम आणि त्यांच्या होस्ट डिव्हाइसेसपासून वेगळे केले जाणे आवश्यक आहे. अशा प्रकारे, असुरक्षा शोधलेल्या संशोधकांपैकी एक डॅनियल ग्रस, असा दावा करतात की ते वैयक्तिक संगणकांप्रमाणेच सर्व्हर प्रोसेसरवरील डेटा वाचू शकतात. क्लाउड वातावरणात ही एक संभाव्य गंभीर समस्या आहे जिथे वेगवेगळ्या क्लायंटची व्हर्च्युअल मशीन एकाच सर्व्हर हार्डवेअरवर चालत आहेत. जरी ZombieLoad वापरून हल्ले कधीच सार्वजनिकरित्या नोंदवले गेले नसले तरी, संशोधकांनी ते घडले असावे हे नाकारता येत नाही, कारण डेटा चोरी नेहमीच कोणतेही खुणा सोडत नाही.

सरासरी वापरकर्त्यासाठी याचा अर्थ काय आहे? घाबरण्याची गरज नाही. हे शोषण किंवा शून्य-दिवसाच्या असुरक्षिततेपासून दूर आहे जेथे आक्रमणकर्ता एका झटक्यात तुमचा संगणक ताब्यात घेऊ शकतो. ग्रुस स्पष्ट करतात की झोम्बीलोड "स्पेक्टरपेक्षा सोपे" आहे परंतु "मेल्टडाउनपेक्षा कठीण" आहे - या दोन्हीसाठी विशिष्ट कौशल्य सेट आणि आक्षेपार्हपणे वापरण्यासाठी प्रयत्न आवश्यक आहेत. खरं तर, ZombieLoad वापरून हल्ला करण्यासाठी, तुम्ही कसा तरी संक्रमित अनुप्रयोग डाउनलोड केला पाहिजे आणि तो स्वतः चालवावा, त्यानंतर असुरक्षा आक्रमणकर्त्याला तुमचा सर्व डेटा डाउनलोड करण्यात मदत करेल. तथापि, संगणक हॅक करून ते चोरण्याचे बरेच सोपे मार्ग आहेत.

इंटेलने आधीच प्रभावित प्रोसेसर पॅच करण्यासाठी मायक्रोकोड रिलीझ केले आहे, ज्यात इंटेल Xeon, Intel Broadwell, Sandy Bridge, Skylake आणि Haswell chips, Intel Kaby Lake, Coffee Lake, Whisky Lake आणि Cascade Lake chips, तसेच सर्व Atom आणि Knights प्रोसेसर यांचा समावेश आहे. इतर मोठ्या कंपन्यांनी देखील त्यांच्या भागावरील असुरक्षिततेसाठी एक निराकरण जारी केले आहे. ऍपल, मायक्रोसॉफ्ट आणि गुगलनेही त्यांच्या ब्राउझरसाठी संबंधित पॅच आधीच जारी केले आहेत.

टेकक्रंचला दिलेल्या मुलाखतीत, इंटेलने सांगितले की, चिप मायक्रोकोडचे अपडेट, मागील पॅचप्रमाणे, प्रोसेसरच्या कार्यक्षमतेवर परिणाम करेल. इंटेलच्या प्रवक्त्याने सांगितले की बहुतेक पॅच केलेल्या ग्राहक उपकरणांना डेटा सेंटरसाठी 3% पर्यंत नुकसानासह 9% च्या सर्वात वाईट-केस कामगिरीचे नुकसान होऊ शकते. परंतु इंटेलच्या मते, बहुतेक परिस्थितींमध्ये हे लक्षात येण्याची शक्यता नाही.

तथापि, ऍपल अभियंते इंटेलशी पूर्णपणे असहमत आहेत, कोण विशेष पृष्ठ "मायक्रोआर्किटेक्चरल डेटा सॅम्पलिंग" (अधिकृत नाव झोम्बीलोड) विरूद्ध संपूर्ण संरक्षणाच्या पद्धतीबद्दल ते दावा करतात की असुरक्षा पूर्णपणे बंद करण्यासाठी प्रोसेसरमध्ये इंटेल हायपर-थ्रेडिंग तंत्रज्ञान पूर्णपणे अक्षम करणे आवश्यक आहे, जे ऍपल तज्ञांच्या चाचण्यांनुसार कमी करू शकते. अनेक कार्यांमध्ये वापरकर्ता उपकरणांचे कार्यप्रदर्शन 40% ने.

इंटेल किंवा डॅनियल आणि त्याच्या टीमने असुरक्षा लागू करणारा कोड प्रकाशित केला नाही, त्यामुळे सरासरी वापरकर्त्यासाठी थेट आणि त्वरित धोका नाही. आणि ताबडतोब रिलीझ केलेले पॅचेस ते पूर्णपणे काढून टाकतात, परंतु अशा प्रत्येक निराकरणामुळे वापरकर्त्यांना कार्यक्षमतेत काही विशिष्ट तोटा सहन करावा लागतो, इंटेलसाठी काही प्रश्न उद्भवतात.

स्त्रोत: 3dnews.ru