ইন্টেল তার প্রসেসরগুলিতে 'স্পয়লার' সুরক্ষা ত্রুটিটি হ্রাস করে

ইন্টেল গত মাসে গবেষকদের দ্বারা আবিষ্কৃত স্পোলার দুর্বলতার বিষয়ে একটি সুরক্ষা পরামর্শক প্রকাশ করেছে । গবেষকরা বলেছিলেন যে মেল্টডাউনের মতো স্পোলার কেবলমাত্র ইন্টেল সিপিইউগুলিকেই প্রভাবিত করে, এএমডি বা এআরএম সিপিইউগুলিকে নয়।

10 এর মধ্যে 3.8 পয়েন্টের ঝুঁকিতে ইন্টেল স্কোরস স্পোলার দুর্বলতা

স্পোলার হ'ল অন্য সুরক্ষা দুর্বলতা যা কেবল কোর প্রসেসরের উপর প্রভাব ফেলবে এবং আক্রমণকারীরা গোপনীয় তথ্য চুরি করতে ব্যবহার করতে পারে। স্পেক্টর এবং মেল্টডাউন থেকে ভিন্ন, স্পোলার সিপিইউর একটি পৃথক ক্ষেত্রকে প্রভাবিত করে মেমোরি অর্ডার বাফার, যা মেমরি অপারেশন পরিচালনা করতে ব্যবহৃত হয় এবং সিপিইউর ক্যাশে সিস্টেমের সাথে আবদ্ধ থাকে। এর কারণে, স্পোলার আক্রমণগুলি রোহামার মেমরি-ভিত্তিক আক্রমণ এবং অন্যান্য ক্যাশে-ভিত্তিক আক্রমণগুলিকেও উন্নত করতে পারে।

সেরা পিসি প্রসেসরগুলির জন্য আমাদের গাইডটি দেখুন

যদিও আমরা ইন্টেলের যে দীর্ঘ ধারাবাহিক স্পেকটার আক্রমণগুলি স্থির করতে হয়েছিল তা দেখেছি এবং আরও প্রত্যাশিত, স্পোলার আর কোনও অনুমানমূলক মৃত্যুদণ্ডের আক্রমণ নয়। এর মতো, স্পেক্টারের জন্য ইন্টেলের বর্তমান প্রশমন কৌশলগুলির কোনওটিই স্পোলারকে প্রভাবিত করে না। দুর্বলতার মূল কারণটি ইন্টেলের মালিকানাধীন মেমরি সাবসিস্টেমের মধ্যে রয়েছে, সুতরাং স্পোলার কেবল ইন্টেল সিপিইউগুলিকেই প্রভাবিত করে না এটিএমডি বা এআরএম সিপিইউগুলিকে।

তদন্তকারীরা প্রথমে স্পয়েলারের আক্রমণটি প্রকাশের এক মাসেরও বেশি পরে, ইন্টেল এটির নিজস্ব সিভিই (সিভিই-2019-0162) নির্ধারণ করেছে এবং আক্রমণটি কম ঝুঁকিপূর্ণ বলে উল্লেখ করে একটি বিজ্ঞপ্তি প্রকাশ করেছে (3), 10 এর মধ্যে 8 পয়েন্ট) কারণ আক্রমণটি প্রমাণীকরণের প্রয়োজন হবে এবং এর জন্য স্থানীয় হার্ডওয়্যার অ্যাক্সেস প্রয়োজন।

গবেষকরা নোট করেছেন যে স্পোলারটি সফ্টওয়্যার দ্বারা সমাধান করা যায় না এবং আক্রমণকারীদের সেই ত্রুটির সুবিধা নিতে বাধা দিতে নতুন নতুন ইন্টেল সিপিইউগুলির হার্ডওয়্যার পরিবর্তন প্রয়োজন।

এইভাবে, ইন্টেল এই সুরক্ষা সমস্যাটির জন্য কিছু গুরুত্বের বিষয় নিয়েছে, এটি অবশ্যই প্রথম বা শেষ নয় surely

টমশারডওয়ার ফন্ট