नयाँ कमजोरीले 2011 पछि उत्पादन गरिएका लगभग हरेक इन्टेल चिपलाई असर गर्छ

सूचना सुरक्षा विशेषज्ञहरूले इन्टेल चिप्समा नयाँ कमजोरी पत्ता लगाएका छन् जुन सीधा प्रोसेसरबाट संवेदनशील जानकारी चोरी गर्न प्रयोग गर्न सकिन्छ। अन्वेषकहरूले यसलाई "ZombieLoad" भने। ZombieLoad इंटेल चिप्सलाई लक्षित गर्ने एक साइड-बाइ-साइड आक्रमण हो जसले ह्याकरहरूलाई मनमानी डाटा प्राप्त गर्नको लागि तिनीहरूको वास्तुकलामा भएको त्रुटिको प्रभावकारी रूपमा शोषण गर्न अनुमति दिन्छ, तर यसले तिनीहरूलाई मनमानी दुर्भावनापूर्ण कोड इन्जेक्सन गर्न र कार्यान्वयन गर्न अनुमति दिँदैन, यसैले यसलाई एक मात्र उपकरणको रूपमा प्रयोग गरेर। घुसपैठ र रिमोट कम्प्युटरहरू सम्भव छैन।

इन्टेलका अनुसार, ZombieLoad ले यसको चिप्सको माइक्रोकोडमा चारवटा बगहरू समावेश गर्दछ, जुन अनुसन्धानकर्ताहरूले एक महिना अघि कम्पनीलाई रिपोर्ट गरेका थिए। 2011 देखि जारी Intel चिप्स संग लगभग सबै कम्प्यूटर जोखिम को लागी कमजोर छन्। ARM र AMD चिपहरू यस जोखिमबाट प्रभावित हुँदैनन्।

ZombieLoad मेल्टडाउन र स्पेक्टरको सम्झना दिलाउँछ, जुन विगतमा सनसनीपूर्ण थियो, जसले सट्टा (अग्रिम) आदेश कार्यान्वयनको प्रणालीमा बगको शोषण गर्‍यो। सट्टा कार्यान्वयनले प्रोसेसरहरूलाई एप वा अपरेटिङ सिस्टमलाई निकट भविष्यमा के चाहिन्छ भनेर निश्चित हदसम्म भविष्यवाणी गर्न मद्दत गर्छ, जसले एपलाई छिटो र अधिक कुशलतापूर्वक चलाउन सक्छ। प्रोसेसरले यसको भविष्यवाणीहरूको नतिजाहरू सही छ भने फिर्ता गर्नेछ, वा यदि भविष्यवाणी गलत छ भने कार्यान्वयन परिणामहरू रिसेट गर्नेछ। दुबै मेल्टडाउन र स्पेक्टरले प्रोसेसरले ह्यान्डलिंग गरिरहेको जानकारीमा प्रत्यक्ष पहुँच प्राप्त गर्न यस सुविधाको दुरुपयोग गर्ने क्षमताको शोषण गर्दछ।

ZombieLoad "zombie loading" को रूपमा अनुवाद गर्दछ, जसले आंशिक रूपमा कमजोरीको संयन्त्रको व्याख्या गर्दछ। आक्रमणको समयमा, प्रोसेसरलाई यसले राम्रोसँग ह्यान्डल गर्न सक्ने भन्दा बढी डाटा खुवाइन्छ, जसले गर्दा प्रोसेसरले क्र्यास रोक्न माइक्रोकोडबाट मद्दत अनुरोध गर्दछ। सामान्यतया, एप्लिकेसनहरूले तिनीहरूको आफ्नै डेटा मात्र देख्न सक्छन्, तर CPU ओभरलोडको कारणले गर्दा बगले तपाईंलाई यो सीमालाई बाइपास गर्न अनुमति दिन्छ। शोधकर्ताहरूले भने कि ZombieLoad प्रोसेसर कोर द्वारा प्रयोग गरिएको कुनै पनि डाटा प्राप्त गर्न सक्षम छ। इंटेल भन्छ कि माइक्रोकोड फिक्सले ओभरलोड हुँदा प्रोसेसर बफरहरू खाली गर्न मद्दत गर्नेछ, अनुप्रयोगहरूलाई डेटा पढ्नबाट रोक्न तिनीहरूले पढ्नको लागि अभिप्रेरित थिएनन्।

जोखिम कसरी काम गर्दछ भन्ने भिडियो प्रदर्शनमा, अन्वेषकहरूले देखाए कि यो व्यक्तिले वास्तविक समयमा कुन वेबसाइटहरू भ्रमण गरिरहेको छ भनेर पत्ता लगाउन प्रयोग गर्न सकिन्छ, तर यो सजिलै प्राप्त गर्न प्रयोग गर्न सकिन्छ, उदाहरणका लागि, पासवर्ड वा पहुँच टोकनहरू प्रयोग गर्न सकिन्छ। भुक्तानी लेनदेनको लागि प्रयोगकर्ताहरू द्वारा।

मेल्टडाउन र स्पेक्टर जस्तै, ZombieLoad ले पीसी र ल्यापटपहरू मात्र नभई क्लाउड सर्भरहरूलाई पनि असर गर्छ। जोखिमलाई भर्चुअल मेसिनहरूमा प्रयोग गर्न सकिन्छ जुन अन्य भर्चुअल प्रणालीहरू र तिनीहरूका होस्ट उपकरणहरूबाट सम्भावित रूपमा यस अलगावलाई बाइपास गर्न अलग हुनुपर्छ। तसर्थ, जोखिम पत्ता लगाउने अनुसन्धानकर्ता मध्ये एक डेनियल ग्रुसले व्यक्तिगत कम्प्युटरमा जस्तै सर्भर प्रोसेसरबाट डाटा पढ्न सक्ने दाबी गर्छन्। क्लाउड वातावरणमा यो एक सम्भावित गम्भीर समस्या हो जहाँ विभिन्न ग्राहकहरूको भर्चुअल मेसिनहरू एउटै सर्भर हार्डवेयरमा चलिरहेका छन्। यद्यपि ZombieLoad प्रयोग गरेर आक्रमणहरू सार्वजनिक रूपमा कहिल्यै रिपोर्ट गरिएको छैन, अनुसन्धानकर्ताहरूले तिनीहरू हुनसक्छन् भनेर इन्कार गर्न सक्दैनन्, किनकि डाटा चोरीले सधैं कुनै निशान छोड्दैन।

औसत प्रयोगकर्ताको लागि यसको अर्थ के हो? आत्तिनुपर्ने अवस्था छैन। यो शोषण वा शून्य-दिनको जोखिमबाट टाढा छ जहाँ आक्रमणकारीले तुरुन्तै तपाईंको कम्प्युटर कब्जा गर्न सक्छ। ग्रस बताउँछन् कि ZombieLoad "स्पेक्टर भन्दा सजिलो" छ तर "Meltdown भन्दा कडा" छ - जसको लागि एक निश्चित कौशल सेट र आक्रामक रूपमा प्रयोग गर्न प्रयास चाहिन्छ। वास्तवमा, ZombieLoad प्रयोग गरेर आक्रमण गर्न, तपाईंले कुनै न कुनै रूपमा संक्रमित अनुप्रयोग डाउनलोड गर्नुपर्छ र यसलाई आफैं चलाउनु पर्छ, त्यसपछि जोखिमले आक्रमणकारीलाई तपाईंको सबै डाटा डाउनलोड गर्न मद्दत गर्नेछ। यद्यपि, कम्प्युटरमा ह्याक गर्न र तिनीहरूलाई चोरी गर्न धेरै सजिलो तरिकाहरू छन्।

Intel ले पहिले नै प्रभावित प्रोसेसरहरू प्याच गर्न माइक्रोकोड जारी गरिसकेको छ, Intel Xeon, Intel Broadwell, Sandy Bridge, Skylake र Haswell chips, Intel Kaby Lake, Coffee Lake, Whisky Lake र Cascade Lake चिप्स, साथै सबै Atom र Knights प्रोसेसरहरू। अन्य ठूला कम्पनीहरूले पनि आफ्नो पक्षमा जोखिमको लागि फिक्स जारी गरेका छन्। एप्पल, माइक्रोसफ्ट र गुगलले पहिले नै आफ्नो ब्राउजरको लागि समान प्याचहरू जारी गरिसकेका छन्।

TechCrunch सँगको एक अन्तर्वार्तामा, Intel ले भन्यो कि चिप माइक्रोकोडमा अद्यावधिकहरू, अघिल्लो प्याचहरू जस्तै, प्रोसेसर प्रदर्शनलाई असर गर्नेछ। एक इंटेल प्रवक्ताले भने कि अधिकांश प्याच गरिएका उपभोक्ता उपकरणहरूले 3% को सबैभन्दा खराब-केस प्रदर्शन घाटा भोग्न सक्छ, डाटा केन्द्रहरूको लागि 9% सम्म घाटा। तर इंटेलका अनुसार, यो धेरै परिदृश्यहरूमा ध्यान दिन सकिने सम्भावना छैन।

यद्यपि, एप्पल इन्जिनियरहरू पूर्ण रूपमा इन्टेलसँग असहमत छन्, जो विशेष पृष्ठ "Microarchitectural Data Sampling" (आधिकारिक नाम ZombieLoad) विरुद्ध पूर्ण सुरक्षाको विधिको बारेमा तिनीहरूले दाबी गर्छन् कि जोखिमलाई पूर्ण रूपमा बन्द गर्न प्रोसेसरहरूमा Intel Hyper-threading टेक्नोलोजीलाई पूर्ण रूपमा असक्षम गर्न आवश्यक छ, जुन, एप्पल विशेषज्ञहरूको परीक्षण अनुसार, कम गर्न सक्छ। 40% द्वारा धेरै कार्यहरूमा प्रयोगकर्ता उपकरणहरूको प्रदर्शन।

न त Intel न त ड्यानियल र उनको टोलीले कोड प्रकाशित गरेका छन् जसले जोखिमलाई लागू गर्दछ, त्यसैले औसत प्रयोगकर्तालाई कुनै प्रत्यक्ष र तत्काल खतरा छैन। र तुरुन्तै जारी गरिएको प्याचहरूले यसलाई पूर्ण रूपमा हटाउँदछ, तर प्रत्येक यस्तो फिक्सले प्रयोगकर्ताहरूलाई प्रदर्शनमा निश्चित हानि खर्च गर्दछ, इंटेलका लागि केही प्रश्नहरू खडा हुन्छन्।

स्रोत: 3dnews.ru