ਇੰਟੇਲ ਸਪਾਇਲਰ ਕਮਜ਼ੋਰੀ ਨੂੰ ਅਧਿਕਾਰਤ ਦਰਜਾ ਪ੍ਰਾਪਤ ਹੋਇਆ ਹੈ, ਪਰ ਇੱਥੇ ਕੋਈ ਪੈਚ ਨਹੀਂ ਹੈ ਅਤੇ ਇੱਕ ਵੀ ਨਹੀਂ ਹੋਵੇਗਾ

ਦੂਜੇ ਦਿਨ, ਇੰਟੇਲ ਨੇ ਅਧਿਕਾਰਤ ਸਪੌਇਲਰ ਕਮਜ਼ੋਰੀ ਪਛਾਣਕਰਤਾ ਦੀ ਨਿਯੁਕਤੀ ਬਾਰੇ ਇੱਕ ਨੋਟਿਸ ਜਾਰੀ ਕੀਤਾ। ਮੈਸੇਚਿਉਸੇਟਸ ਵਿੱਚ ਵਰਸੇਸਟਰ ਪੌਲੀਟੈਕਨਿਕ ਇੰਸਟੀਚਿਊਟ ਅਤੇ ਯੂਨੀਵਰਸਿਟੀ ਆਫ ਲੂਬੇਕ (ਜਰਮਨੀ) ਦੇ ਮਾਹਿਰਾਂ ਦੀ ਇੱਕ ਰਿਪੋਰਟ ਤੋਂ ਇੱਕ ਮਹੀਨਾ ਪਹਿਲਾਂ ਸਪੌਇਲਰ ਕਮਜ਼ੋਰੀ ਬਾਰੇ ਜਾਣਿਆ ਗਿਆ ਸੀ। ਜੇਕਰ ਇਹ ਕੋਈ ਤਸੱਲੀ ਹੈ, ਤਾਂ ਸਪੌਇਲਰ ਨੂੰ ਕਮਜ਼ੋਰੀ CVE-2019-0162 ਦੇ ਤੌਰ 'ਤੇ ਕਮਜ਼ੋਰ ਡੇਟਾਬੇਸ ਵਿੱਚ ਸੂਚੀਬੱਧ ਕੀਤਾ ਜਾਵੇਗਾ। ਨਿਰਾਸ਼ਾਵਾਦੀਆਂ ਲਈ, ਅਸੀਂ ਤੁਹਾਨੂੰ ਸੂਚਿਤ ਕਰਦੇ ਹਾਂ: Intel CVE-2019-0162 ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਹਮਲੇ ਦੇ ਜੋਖਮ ਨੂੰ ਘਟਾਉਣ ਲਈ ਪੈਚ ਜਾਰੀ ਨਹੀਂ ਕਰੇਗਾ। ਕੰਪਨੀ ਦੇ ਅਨੁਸਾਰ, ਸਾਈਡ-ਚੈਨਲ ਹਮਲਿਆਂ ਦਾ ਮੁਕਾਬਲਾ ਕਰਨ ਦੇ ਰਵਾਇਤੀ ਤਰੀਕੇ ਸਪੌਇਲਰ ਤੋਂ ਬਚਾਅ ਕਰ ਸਕਦੇ ਹਨ।

ਨੋਟ ਕਰੋ ਕਿ ਸਪੌਇਲਰ ਕਮਜ਼ੋਰੀ (CVE-2019-0162) ਖੁਦ ਉਪਭੋਗਤਾ ਦੀ ਜਾਣਕਾਰੀ ਤੋਂ ਬਿਨਾਂ ਉਪਭੋਗਤਾ-ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਆਗਿਆ ਨਹੀਂ ਦਿੰਦੀ ਹੈ। ਇਹ ਲੰਬੇ ਸਮੇਂ ਤੋਂ ਜਾਣੀ ਜਾਂਦੀ ਰੋਵਹੈਮਰ ਕਮਜ਼ੋਰੀ ਦੀ ਜ਼ਿਆਦਾ ਸੰਭਾਵਨਾ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਹੈਕਿੰਗ ਨੂੰ ਮਜ਼ਬੂਤ ​​​​ਕਰਨ ਅਤੇ ਬਣਾਉਣ ਦਾ ਇੱਕ ਸਾਧਨ ਹੈ। ਇਹ ਹਮਲਾ ਸਾਈਡ ਚੈਨਲ ਅਟੈਕ ਦੀ ਇੱਕ ਕਿਸਮ ਹੈ ਅਤੇ ECC (ਗਲਤੀ ਸੁਧਾਰ ਕੋਡ) ਜਾਂਚ ਨਾਲ DDR3 ਮੈਮੋਰੀ ਦੇ ਵਿਰੁੱਧ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇਹ ਵੀ ਸੰਭਵ ਹੈ ਕਿ ECC ਦੇ ਨਾਲ DDR4 ਮੈਮੋਰੀ ਵੀ ਰੋਵਹਮਰ ਕਮਜ਼ੋਰੀ ਲਈ ਸੰਵੇਦਨਸ਼ੀਲ ਹੈ, ਪਰ ਅਜੇ ਤੱਕ ਇਸਦੀ ਪ੍ਰਯੋਗਾਤਮਕ ਤੌਰ 'ਤੇ ਪੁਸ਼ਟੀ ਨਹੀਂ ਕੀਤੀ ਗਈ ਹੈ। ਕਿਸੇ ਵੀ ਸਥਿਤੀ ਵਿੱਚ, ਜਦੋਂ ਤੱਕ ਅਸੀਂ ਕੁਝ ਨਹੀਂ ਗੁਆਉਂਦੇ, ਇਸ ਬਾਰੇ ਕੋਈ ਸੰਦੇਸ਼ ਨਹੀਂ ਸਨ.

ਸਪੋਇਲਰ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਤੁਸੀਂ ਮੈਮੋਰੀ ਵਿੱਚ ਭੌਤਿਕ ਪਤਿਆਂ ਨਾਲ ਵਰਚੁਅਲ ਪਤਿਆਂ ਨੂੰ ਜੋੜ ਸਕਦੇ ਹੋ। ਦੂਜੇ ਸ਼ਬਦਾਂ ਵਿੱਚ, ਸਮਝੋ ਕਿ ਭੌਤਿਕ ਮੈਮੋਰੀ ਵਿੱਚ ਡੇਟਾ ਨੂੰ ਬਦਲਣ ਲਈ ਰੋਹਮਰ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕਿਹੜੇ ਖਾਸ ਮੈਮੋਰੀ ਸੈੱਲਾਂ 'ਤੇ ਹਮਲਾ ਕਰਨ ਦੀ ਲੋੜ ਹੈ। ਇੱਕ ਸਮੇਂ ਵਿੱਚ ਮੈਮੋਰੀ ਵਿੱਚ ਸਿਰਫ ਤਿੰਨ ਬਿੱਟ ਡੇਟਾ ਨੂੰ ਬਦਲਣਾ ECC ਨੂੰ ਬਾਈਪਾਸ ਕਰਦਾ ਹੈ ਅਤੇ ਹਮਲਾਵਰ ਨੂੰ ਕਾਰਵਾਈ ਦੀ ਆਜ਼ਾਦੀ ਦਿੰਦਾ ਹੈ। ਐਡਰੈੱਸ ਮੈਪਿੰਗ ਮੈਪ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਲਈ, ਤੁਹਾਡੇ ਕੋਲ ਕੰਪਿਊਟਰ ਤੱਕ ਗੈਰ-ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਉਪਭੋਗਤਾ ਪੱਧਰ ਦੀ ਪਹੁੰਚ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ। ਇਹ ਸਥਿਤੀ ਸਪੌਇਲਰ ਦੇ ਖ਼ਤਰੇ ਨੂੰ ਘਟਾਉਂਦੀ ਹੈ, ਪਰ ਇਸਨੂੰ ਖਤਮ ਨਹੀਂ ਕਰਦੀ. ਮਾਹਿਰਾਂ ਦੇ ਅਨੁਸਾਰ, ਸਪੌਇਲਰ ਦਾ ਖ਼ਤਰਾ 3,8 ਵਿੱਚੋਂ 10 ਅੰਕ ਹੈ।

ਪਹਿਲੀ ਪੀੜ੍ਹੀ ਤੱਕ ਦੇ ਸਾਰੇ ਇੰਟੇਲ ਕੋਰ ਪ੍ਰੋਸੈਸਰ ਸਪੌਇਲਰ ਕਮਜ਼ੋਰੀਆਂ ਲਈ ਸੰਵੇਦਨਸ਼ੀਲ ਹੁੰਦੇ ਹਨ। ਮਾਈਕ੍ਰੋਕੋਡ ਨੂੰ ਬੰਦ ਕਰਨ ਲਈ ਬਦਲਣ ਨਾਲ ਪ੍ਰੋਸੈਸਰ ਦੀ ਕਾਰਗੁਜ਼ਾਰੀ ਵਿੱਚ ਤੇਜ਼ੀ ਨਾਲ ਕਮੀ ਆਵੇਗੀ। “ਧਿਆਨ ਨਾਲ ਸਮੀਖਿਆ ਕਰਨ ਤੋਂ ਬਾਅਦ, Intel ਨੇ ਇਹ ਨਿਰਧਾਰਿਤ ਕੀਤਾ ਹੈ ਕਿ ਮੌਜੂਦਾ ਕਰਨਲ ਸੁਰੱਖਿਆ ਜਿਵੇਂ ਕਿ ਕੇਪੀਟੀਆਈ [ਕਰਨਲ ਮੈਮੋਰੀ ਆਈਸੋਲੇਸ਼ਨ] ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਪੱਧਰਾਂ ਰਾਹੀਂ ਡਾਟਾ ਲੀਕ ਹੋਣ ਦੇ ਜੋਖਮ ਨੂੰ ਘਟਾਉਂਦੀ ਹੈ। "Intel ਸਿਫਾਰਸ਼ ਕਰਦਾ ਹੈ ਕਿ ਉਪਭੋਗਤਾ ਇਹਨਾਂ [ਸਾਈਡ-ਚੈਨਲ ਹਮਲੇ] ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਸ਼ੋਸ਼ਣ ਨੂੰ ਘਟਾਉਣ ਲਈ ਆਮ ਅਭਿਆਸਾਂ ਦੀ ਪਾਲਣਾ ਕਰਨ।"

ਸਰੋਤ: 3dnews.ru