SWAPGS - CPU ਸੱਟੇਬਾਜ਼ੀ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਵਿਧੀ ਵਿੱਚ ਇੱਕ ਨਵੀਂ ਕਮਜ਼ੋਰੀ

ਬਿਟਡੇਫੈਂਡਰ ਦੇ ਖੋਜਕਰਤਾ ਪ੍ਰਗਟ ਕੀਤਾ ਨਵੀਂ ਕਮਜ਼ੋਰੀ (CVE-2019-1125) ਆਧੁਨਿਕ CPUs ਦੇ ਸੱਟੇਬਾਜ਼ੀ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਵਿਧੀ ਵਿੱਚ, ਜਿਸਨੂੰ SWAPGS ਨਾਮ ਦਿੱਤਾ ਗਿਆ ਸੀ, ਜੋ ਕਿ ਪ੍ਰੋਸੈਸਰ ਨਿਰਦੇਸ਼ ਦੇ ਨਾਮ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ ਜੋ ਸਮੱਸਿਆ ਦਾ ਕਾਰਨ ਬਣਦਾ ਹੈ। ਕਮਜ਼ੋਰੀ ਇਹ ਸਹਾਇਕ ਹੈ ਇੱਕ ਗੈਰ-ਅਧਿਕਾਰਤ ਹਮਲਾਵਰ ਕਰਨਲ ਮੈਮੋਰੀ ਖੇਤਰਾਂ ਜਾਂ ਚੱਲ ਰਹੀਆਂ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰ ਸਕਦਾ ਹੈ। ਸਮੱਸਿਆ ਪੁਸ਼ਟੀ ਕੀਤੀ ਇੰਟੇਲ ਪ੍ਰੋਸੈਸਰਾਂ (x86_64) ਵਿੱਚ ਅਤੇ ਅੰਸ਼ਕ ਤੌਰ 'ਤੇ ਪ੍ਰਭਾਵਿਤ ਕਰਦਾ ਹੈ AMD ਪ੍ਰੋਸੈਸਰ, ਜਿਨ੍ਹਾਂ ਲਈ ਪ੍ਰਾਇਮਰੀ ਅਟੈਕ ਵੈਕਟਰ ਸਪੱਸ਼ਟ ਨਹੀਂ ਹੈ। ਸਪੈਕਟਰ ਅਤੇ ਮੈਲਟਾਊਨ ਕਮਜ਼ੋਰੀਆਂ ਲਈ ਪਹਿਲਾਂ ਲਾਗੂ ਕੀਤੇ ਗਏ ਮਿਟੀਗੇਸ਼ਨ, Intel ਪ੍ਰੋਸੈਸਰਾਂ ਨਾਲ ਵਰਤੇ ਜਾਣ 'ਤੇ SWAPGS ਹਮਲੇ ਤੋਂ ਸੁਰੱਖਿਆ ਨਹੀਂ ਕਰਦੇ, ਪਰ Linux, ChromeOS, Android, ਅਤੇ Windows ਲਈ ਪੈਚ ਪਹਿਲਾਂ ਹੀ ਜਾਰੀ ਕੀਤੇ ਜਾ ਚੁੱਕੇ ਹਨ।

ਇਹ ਕਮਜ਼ੋਰੀ ਸਪੈਕਟਰ v1 ਕਲਾਸ ਦੇ ਅਧੀਨ ਆਉਂਦੀ ਹੈ ਅਤੇ ਅੰਦਾਜ਼ਾ ਲਗਾਉਣ ਵਾਲੇ ਨਿਰਦੇਸ਼ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਤੋਂ ਬਾਅਦ ਬਚੇ ਪ੍ਰੋਸੈਸਰ ਕੈਸ਼ ਤੋਂ ਡੇਟਾ ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨ ਦੇ ਵਿਚਾਰ 'ਤੇ ਨਿਰਭਰ ਕਰਦੀ ਹੈ। ਆਧੁਨਿਕ CPU ਵਿੱਚ ਬ੍ਰਾਂਚ ਪੂਰਵ ਅਨੁਮਾਨ ਇਕਾਈਆਂ, ਪ੍ਰਦਰਸ਼ਨ ਨੂੰ ਬਿਹਤਰ ਬਣਾਉਣ ਲਈ, ਕੁਝ ਨਿਰਦੇਸ਼ਾਂ ਦੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਉਮੀਦ ਕਰਦੀਆਂ ਹਨ ਜੋ ਲਾਗੂ ਹੋਣ ਦੀ ਸੰਭਾਵਨਾ ਰੱਖਦੇ ਹਨ, ਪਰ ਉਹਨਾਂ ਦੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਵਾਲੇ ਸਾਰੇ ਕਾਰਕਾਂ ਦੀ ਗਣਨਾ ਕੀਤੇ ਜਾਣ ਦੀ ਉਡੀਕ ਕੀਤੇ ਬਿਨਾਂ (ਉਦਾਹਰਣ ਵਜੋਂ, ਜਦੋਂ ਬ੍ਰਾਂਚ ਦੀਆਂ ਸਥਿਤੀਆਂ ਜਾਂ ਪਹੁੰਚ ਮਾਪਦੰਡਾਂ ਦੀ ਅਜੇ ਤੱਕ ਗਣਨਾ ਨਹੀਂ ਕੀਤੀ ਗਈ ਹੈ)। ਜੇਕਰ ਭਵਿੱਖਬਾਣੀ ਦੀ ਪੁਸ਼ਟੀ ਨਹੀਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਤਾਂ ਪ੍ਰੋਸੈਸਰ ਅੰਦਾਜ਼ਾ ਲਗਾਉਣ ਵਾਲੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੇ ਨਤੀਜੇ ਨੂੰ ਰੱਦ ਕਰ ਦਿੰਦਾ ਹੈ, ਪਰ ਇਸ ਦੌਰਾਨ ਪ੍ਰੋਸੈਸ ਕੀਤਾ ਗਿਆ ਡੇਟਾ ਪ੍ਰੋਸੈਸਰ ਕੈਸ਼ ਵਿੱਚ ਰਹਿੰਦਾ ਹੈ ਅਤੇ ਸਾਈਡ-ਚੈਨਲ ਕੈਸ਼ ਸਮੱਗਰੀ ਨਿਰਧਾਰਨ ਵਿਧੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪ੍ਰਾਪਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਜੋ ਕੈਸ਼ ਕੀਤੇ ਅਤੇ ਅਨਕੈਸ਼ ਕੀਤੇ ਡੇਟਾ ਲਈ ਐਕਸੈਸ ਸਮੇਂ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਦੇ ਹਨ।

ਨਵਾਂ ਹਮਲਾ ਇੱਕ ਲੀਕ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਦਾ ਹੈ ਜੋ SWAPGS ਨਿਰਦੇਸ਼ ਦੇ ਅੰਦਾਜ਼ੇ ਅਨੁਸਾਰ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੌਰਾਨ ਹੁੰਦਾ ਹੈ, ਜਿਸਦੀ ਵਰਤੋਂ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮਾਂ ਵਿੱਚ GS ਰਜਿਸਟਰ ਦੇ ਮੁੱਲ ਨੂੰ ਬਦਲਣ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਜਦੋਂ ਕੰਟਰੋਲ ਨੂੰ ਯੂਜ਼ਰ ਸਪੇਸ ਤੋਂ OS ਕਰਨਲ ਵਿੱਚ ਟ੍ਰਾਂਸਫਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ (ਯੂਜ਼ਰ ਸਪੇਸ ਵਿੱਚ ਵਰਤਿਆ ਜਾਣ ਵਾਲਾ GS ਮੁੱਲ ਕਰਨਲ ਓਪਰੇਸ਼ਨਾਂ ਦੌਰਾਨ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਮੁੱਲ ਨਾਲ ਬਦਲਿਆ ਜਾਂਦਾ ਹੈ)। Linux ਕਰਨਲ ਵਿੱਚ, GS per_cpu ਪੁਆਇੰਟਰ ਨੂੰ ਸਟੋਰ ਕਰਦਾ ਹੈ, ਜੋ ਕਿ ਕਰਨਲ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਜਦੋਂ ਕਿ ਯੂਜ਼ਰ ਸਪੇਸ ਪੁਆਇੰਟਰਾਂ ਨੂੰ TLS (ਥ੍ਰੈਡ ਲੋਕਲ ਸਟੋਰੇਜ) ਵਿੱਚ ਸਟੋਰ ਕਰਦਾ ਹੈ।

ਕਰਨਲ ਸਪੇਸ ਤੋਂ ਕਰਨਲ ਨੂੰ ਦੁਬਾਰਾ ਐਕਸੈਸ ਕਰਨ ਵੇਲੇ ਜਾਂ GS ਰਜਿਸਟਰ ਨੂੰ ਬਦਲਣ ਦੀ ਲੋੜ ਨਾ ਹੋਣ ਵਾਲੇ ਕੋਡ ਨੂੰ ਐਗਜ਼ੀਕਿਊਟ ਕਰਦੇ ਸਮੇਂ SWAPGS ਹਦਾਇਤਾਂ ਦੇ ਦੋਹਰੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੂੰ ਰੋਕਣ ਲਈ, ਹਦਾਇਤ ਤੋਂ ਪਹਿਲਾਂ ਇੱਕ ਚੈੱਕ ਅਤੇ ਕੰਡੀਸ਼ਨਲ ਬ੍ਰਾਂਚ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਸੱਟੇਬਾਜ਼ੀ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਇੰਜਣ ਚੈੱਕ ਨਤੀਜੇ ਦੀ ਉਡੀਕ ਕੀਤੇ ਬਿਨਾਂ SWAPGS ਹਦਾਇਤਾਂ ਵਾਲੇ ਕੋਡ 'ਤੇ ਛਾਲ ਮਾਰਦਾ ਹੈ, ਅਤੇ ਜੇਕਰ ਚੁਣੀ ਗਈ ਬ੍ਰਾਂਚ ਦੀ ਪੁਸ਼ਟੀ ਨਹੀਂ ਹੁੰਦੀ ਹੈ, ਤਾਂ ਇਹ ਨਤੀਜਾ ਰੱਦ ਕਰ ਦਿੰਦਾ ਹੈ। ਇਸ ਤਰ੍ਹਾਂ, ਇੱਕ ਸਥਿਤੀ ਪੈਦਾ ਹੋ ਸਕਦੀ ਹੈ ਜਿੱਥੇ ਇੱਕ ਸ਼ਾਖਾ ਜਿਸਨੂੰ SWAPGS ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ, ਨੂੰ ਅੰਦਾਜ਼ੇ ਨਾਲ ਚੁਣਿਆ ਜਾਂਦਾ ਹੈ, ਪਰ ਸੱਟੇਬਾਜ਼ੀ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੌਰਾਨ, GS ਰਜਿਸਟਰ ਮੁੱਲ ਨੂੰ SWAPGS ਹਦਾਇਤਾਂ ਦੁਆਰਾ ਸੋਧਿਆ ਜਾਂਦਾ ਹੈ ਅਤੇ ਨਿਰਭਰ ਮੈਮੋਰੀ ਓਪਰੇਸ਼ਨਾਂ ਵਿੱਚ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ ਜੋ CPU ਕੈਸ਼ ਵਿੱਚ ਖਤਮ ਹੁੰਦੇ ਹਨ।

ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਦੋ ਹਮਲੇ ਦੇ ਦ੍ਰਿਸ਼ਾਂ ਦਾ ਪ੍ਰਸਤਾਵ ਦਿੱਤਾ ਜਿਨ੍ਹਾਂ ਲਈ ਐਕਸਪਲੋਇਟ ਪ੍ਰੋਟੋਟਾਈਪ ਵਿਕਸਤ ਕੀਤੇ ਗਏ ਹਨ। ਪਹਿਲਾ ਦ੍ਰਿਸ਼ ਅਜਿਹੀ ਸਥਿਤੀ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ ਜਿੱਥੇ SWAPGS ਨਿਰਦੇਸ਼ ਨੂੰ ਅੰਦਾਜ਼ੇ ਨਾਲ ਲਾਗੂ ਨਹੀਂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਹਾਲਾਂਕਿ ਇਹ ਅਸਲ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੌਰਾਨ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਦੂਜਾ, ਇਸਦੇ ਉਲਟ, ਉਹ ਹੁੰਦਾ ਹੈ ਜਦੋਂ SWAPGS ਨਿਰਦੇਸ਼ ਨੂੰ ਅੰਦਾਜ਼ੇ ਨਾਲ ਲਾਗੂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਹਾਲਾਂਕਿ ਇਹ ਨਹੀਂ ਹੋਣਾ ਚਾਹੀਦਾ। ਹਰੇਕ ਦ੍ਰਿਸ਼ ਲਈ, ਦੋ ਸ਼ੋਸ਼ਣ ਵਿਕਲਪ ਪ੍ਰਦਾਨ ਕੀਤੇ ਗਏ ਹਨ: ਹਮਲਾਵਰ ਕਰਨਲ ਵਿੱਚ ਇੱਕ ਖਾਸ ਪਤੇ 'ਤੇ ਮੁੱਲ ਨਿਰਧਾਰਤ ਕਰ ਸਕਦਾ ਹੈ, ਅਤੇ ਹਮਲਾਵਰ ਕਰਨਲ ਵਿੱਚ ਬੇਤਰਤੀਬ ਪਤਿਆਂ 'ਤੇ ਇੱਕ ਖਾਸ ਮੁੱਲ ਦੀ ਖੋਜ ਕਰ ਸਕਦਾ ਹੈ। ਹਮਲੇ ਨੂੰ ਚਲਾਉਣ ਵਿੱਚ ਬਹੁਤ ਸਮਾਂ ਲੱਗਦਾ ਹੈ, ਅਤੇ ਸ਼ੋਸ਼ਣ ਨੂੰ ਚਲਾਉਣ ਵਿੱਚ ਕਈ ਘੰਟੇ ਲੱਗ ਸਕਦੇ ਹਨ।

ਲੀਨਕਸ ਕਰਨਲ ਵਿੱਚ ਇੱਕ ਸਮੱਸਿਆ ਹੈ। ਖਤਮ ਕੀਤਾ SWAPGS (ਸਪੈਕੁਲੇਟਿਵ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਬਲਾਕਿੰਗ) ਇੰਸਟ੍ਰਕਸ਼ਨ ਕਾਲ ਲਾਜਿਕ ਨੂੰ ਬਦਲ ਕੇ, ਜੋ ਕਿ ਹੋਰ ਸਪੈਕਟਰ v1 ਕਮਜ਼ੋਰੀਆਂ ਲਈ ਫਿਕਸ ਦੇ ਸਮਾਨ ਹੈ। ਇਸ ਵਾਧੂ ਸੁਰੱਖਿਆ ਦਾ ਆਮ ਵਰਕਲੋਡ ਦੇ ਪ੍ਰਦਰਸ਼ਨ 'ਤੇ ਘੱਟੋ-ਘੱਟ ਪ੍ਰਭਾਵ ਪੈਣ ਦੀ ਉਮੀਦ ਹੈ। ਲੇਟੈਂਸੀ ਯੂਜ਼ਰ ਸਪੇਸ ਅਤੇ ਕਰਨਲ ਸਪੇਸ ਵਿਚਕਾਰ ਸਵਿੱਚ ਦੌਰਾਨ ਹੁੰਦੀ ਹੈ, ਜਿਸ ਨਾਲ ਪ੍ਰਦਰਸ਼ਨ ਵਿੱਚ ਗਿਰਾਵਟ ਆ ਸਕਦੀ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਕਿਸੇ ਐਪਲੀਕੇਸ਼ਨ ਤੋਂ ਤੀਬਰ ਸਿਸਟਮ ਕਾਲਾਂ ਦੌਰਾਨ ਜਾਂ ਵਾਰ-ਵਾਰ NMI ਅਤੇ ਇੰਟਰੱਪਟ ਜਨਰੇਸ਼ਨ ਦੌਰਾਨ।

ਇਸ ਫਿਕਸ ਲਈ ਹੋਸਟ ਸਿਸਟਮ ਅਤੇ ਗੈਸਟ ਵਾਤਾਵਰਣ ਦੋਵਾਂ 'ਤੇ ਕਰਨਲ ਅੱਪਡੇਟ ਸਥਾਪਤ ਕਰਨ ਦੀ ਲੋੜ ਹੈ, ਜਿਸ ਤੋਂ ਬਾਅਦ ਸਿਸਟਮ ਰੀਬੂਟ ਕੀਤਾ ਜਾਵੇਗਾ। Linux ਵਿੱਚ ਸੁਰੱਖਿਆ ਨੂੰ ਅਯੋਗ ਕਰਨ ਲਈ, "nospectre_v1" ਵਿਕਲਪ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ, ਜੋ SWAPGS ਕਮਜ਼ੋਰੀ ਨੂੰ ਰੋਕਣ ਦੇ ਉਪਾਵਾਂ ਨੂੰ ਵੀ ਅਯੋਗ ਕਰ ਦਿੰਦਾ ਹੈ। ਇਹ ਫਿਕਸ ਇਸ ਤਰ੍ਹਾਂ ਉਪਲਬਧ ਹੈ ਪੈਚ ਲੀਨਕਸ ਕਰਨਲ ਲਈ, ਜੋ ਕਿ ਪਹਿਲਾਂ ਹੀ ਰੀਲੀਜ਼ਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹੈ 4.19.65, 5.2.7, 4.14.137, 4.9.188 ਅਤੇ 4.4.188। ਲੀਨਕਸ ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨਾਂ ਲਈ ਅੱਪਡੇਟ ਅਜੇ ਜਾਰੀ ਨਹੀਂ ਕੀਤੇ ਗਏ ਹਨ (ਡੇਬੀਅਨ, RHEL, ਫੇਡੋਰਾ, Arch ਲੀਨਕਸ, ਸੂਸੇ/ਓਪਨਸੂਸੇ, ਉਬਤੂੰ). ਵਿੰਡੋਜ਼ ਵਿੱਚ, ਸਮੱਸਿਆ ਨੂੰ ਚੁੱਪਚਾਪ ਹੱਲ ਕੀਤਾ ਗਿਆ ਸੀ ਜੁਲਾਈ ਅੱਪਡੇਟਗੂਗਲ ਕੰਪਨੀ ਤਿਆਰ ਕਰਨਲ 4.19 ਲਈ ਇੱਕ ਫਿਕਸ ChromeOS ਨਾਲ ਭੇਜਿਆ ਗਿਆ ਹੈ ਅਤੇ ਛੁਪਾਓ.

ਬਿੱਟਡੇਫੈਂਡਰ ਦੇ ਖੋਜਕਰਤਾਵਾਂ ਦੇ ਅਨੁਸਾਰ, ਇੰਟੇਲ ਨੂੰ ਪਿਛਲੇ ਸਾਲ ਅਗਸਤ ਵਿੱਚ ਇਸ ਮੁੱਦੇ ਬਾਰੇ ਸੂਚਿਤ ਕੀਤਾ ਗਿਆ ਸੀ। ਇੱਕ ਸਾਫਟਵੇਅਰ ਫਿਕਸ ਦਾ ਫੈਸਲਾ ਕੀਤਾ ਗਿਆ ਸੀ, ਜਿਸ ਵਿੱਚ ਮਾਈਕ੍ਰੋਸਾਫਟ, ਗੂਗਲ ਅਤੇ ਲੀਨਕਸ ਕਰਨਲ ਦੇ ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਇੱਕ ਪੈਚ ਦੇ ਤਾਲਮੇਲ ਵਾਲੇ ਵਿਕਾਸ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਸੀ। ਪੁਰਾਣੇ ਇੰਟੇਲ ਪ੍ਰੋਸੈਸਰ, ਪ੍ਰੀ-ਆਈਵੀ ਬ੍ਰਿਜ, ਸ਼ੋਸ਼ਣ ਵਿੱਚ ਵਰਤੇ ਗਏ WRGSBASE ਨਿਰਦੇਸ਼ਾਂ ਲਈ ਸਮਰਥਨ ਦੀ ਘਾਟ ਕਾਰਨ ਹਮਲਾ ਕਰਨਾ ਕਾਫ਼ੀ ਮੁਸ਼ਕਲ ਹੈ। ARM, POWER, SPARC, MIPS, ਅਤੇ RISC-V ਸਿਸਟਮ ਇਸ ਮੁੱਦੇ ਤੋਂ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਹੁੰਦੇ, ਕਿਉਂਕਿ ਉਹ SWAPGS ਨਿਰਦੇਸ਼ਾਂ ਦਾ ਸਮਰਥਨ ਨਹੀਂ ਕਰਦੇ ਹਨ।

ਇਹ ਸਮੱਸਿਆ ਮੁੱਖ ਤੌਰ 'ਤੇ ਇੰਟੇਲ ਪ੍ਰੋਸੈਸਰਾਂ ਦੇ ਮਾਲਕਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀ ਹੈ -
AMD ਸਿਸਟਮਾਂ 'ਤੇ, ਅਸੀਂ ਸਿਰਫ਼ ਦੂਜੇ ਹਮਲੇ ਦੇ ਦ੍ਰਿਸ਼ ਨੂੰ ਦੁਬਾਰਾ ਪੈਦਾ ਕਰਨ ਦੇ ਯੋਗ ਸੀ, ਜੋ ਕਿ GS ਰਜਿਸਟਰ ਦੇ ਅਧਾਰ ਮੁੱਲ ਦੀ ਅੰਦਾਜ਼ਾਤਮਕ ਪ੍ਰਕਿਰਿਆ ਤੱਕ ਸੀਮਿਤ ਹੈ, ਜਿਸਦੀ ਵਰਤੋਂ ਬੇਤਰਤੀਬ ਮੈਮੋਰੀ ਖੇਤਰਾਂ ਵਿੱਚ ਖਾਸ ਮੁੱਲਾਂ ਦੀ ਖੋਜ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਇਸ ਹਮਲੇ ਦੇ ਦ੍ਰਿਸ਼ ਨੂੰ ਰੋਕਣ ਲਈ, ਕਾਫੀ ਹੈ ਸਪੈਕਟਰ v1 ਕਮਜ਼ੋਰੀਆਂ ਤੋਂ ਸੁਰੱਖਿਆ ਦੇ ਮੌਜੂਦਾ ਤਰੀਕੇ।

ਸਰੋਤ: opennet.ru