इंटेल स्पॉयलर असुरक्षिततेला अधिकृत दर्जा प्राप्त झाला आहे, परंतु तेथे कोणताही पॅच नाही आणि एकही असणार नाही

दुसर्‍या दिवशी, इंटेलने अधिकृत स्पॉयलर असुरक्षा ओळखकर्त्याच्या असाइनमेंटबद्दल नोटीस जारी केली. मॅसॅच्युसेट्समधील वॉर्सेस्टर पॉलिटेक्निक इन्स्टिट्यूट आणि युनिव्हर्सिटी ऑफ ल्युबेक (जर्मनी) च्या तज्ञांच्या अहवालानंतर स्पॉयलर असुरक्षा एक महिन्यापूर्वी ज्ञात झाली. हे काही सांत्वन असल्यास, स्पॉयलरला असुरक्षितता डेटाबेसमध्ये असुरक्षा CVE-2019-0162 म्हणून सूचीबद्ध केले जाईल. निराशावादींसाठी, आम्ही तुम्हाला सूचित करतो: Intel CVE-2019-0162 वापरून हल्ल्याचा धोका कमी करण्यासाठी पॅच सोडणार नाही. कंपनीच्या मते, साइड-चॅनल हल्ल्यांचा सामना करण्याच्या पारंपारिक पद्धती स्पॉयलरपासून संरक्षण करू शकतात.

लक्षात ठेवा की स्पॉयलर असुरक्षा (CVE-2019-0162) वापरकर्त्याच्या माहितीशिवाय वापरकर्ता-संवेदनशील डेटा मिळवण्याची परवानगी देत ​​नाही. हे फक्त दीर्घकाळ ज्ञात रोहॅमर असुरक्षा वापरून हॅकिंग मजबूत करण्यासाठी आणि बनवण्याचे एक साधन आहे. हा हल्ला साइड चॅनेल हल्ल्याचा एक प्रकार आहे आणि DDR3 मेमरी विरुद्ध ECC (एरर करेक्शन कोड) तपासणीसह केला जातो. हे देखील शक्य आहे की ECC सह DDR4 मेमरी देखील रोहॅमर असुरक्षिततेसाठी संवेदनाक्षम आहे, परंतु याची अद्याप प्रायोगिकपणे पुष्टी झालेली नाही. कोणत्याही परिस्थितीत, आम्ही काहीतरी चुकवल्याशिवाय, याबद्दल कोणतेही संदेश नव्हते.

स्पॉयलर वापरून, तुम्ही मेमरीमधील भौतिक पत्त्यांसह आभासी पत्ते संबद्ध करू शकता. दुसऱ्या शब्दांत, भौतिक मेमरीमधील डेटा बदलण्यासाठी रोहॅमर वापरून कोणत्या विशिष्ट मेमरी सेलवर हल्ला करणे आवश्यक आहे ते समजून घ्या. एका वेळी मेमरीमधील डेटाचे फक्त तीन बिट बदलणे ECC ला बायपास करते आणि आक्रमणकर्त्याला कारवाईचे स्वातंत्र्य देते. अॅड्रेस मॅपिंग मॅपमध्ये प्रवेश करण्यासाठी, तुमच्याकडे संगणकावर विशेषाधिकार नसलेल्या वापरकर्ता स्तरावर प्रवेश असणे आवश्यक आहे. ही परिस्थिती स्पॉयलरचा धोका कमी करते, परंतु ते दूर करत नाही. तज्ञांच्या मते, स्पॉयलरचा धोका संभाव्य 3,8 पैकी 10 गुण आहे.

पहिल्या पिढीपर्यंतचे सर्व इंटेल कोर प्रोसेसर स्पॉयलर असुरक्षिततेसाठी संवेदनशील असतात. मायक्रोकोड बंद करण्यासाठी बदलल्याने प्रोसेसरच्या कार्यक्षमतेत तीव्र घट होईल. “काळजीपूर्वक पुनरावलोकन केल्यानंतर, इंटेलने निर्धारित केले आहे की विद्यमान कर्नल संरक्षण जसे की केपीटीआय [कर्नल मेमरी आयसोलेशन] विशेषाधिकारित स्तरांद्वारे डेटा लीक होण्याचा धोका कमी करते. "इंटेल शिफारस करते की वापरकर्ते या [साइड-चॅनल हल्ला] असुरक्षा शोषण कमी करण्यासाठी सामान्य पद्धतींचे पालन करतात."

स्त्रोत: 3dnews.ru