ইন্টেল স্কাইলেক এবং কাবি হ্রদ ইউএসবি শোষণের জন্য ঝুঁকির মধ্যে রয়েছে

পজিটিভ টেকনোলজিসের সাম্প্রতিক গবেষণাটি ইন্টেল স্কাইলেক এবং কাবি লেক প্রসেসরের উপর ভিত্তি করে কম্পিউটিং সরঞ্জামগুলির সুরক্ষা নিয়ে প্রশ্ন উত্থাপন করেছে, বিশেষত সমস্যাটি ইউএসবি 3.0 ইন্টারফেসের ভিত্তিতে ডিবাগিং প্রক্রিয়াকরণকে প্রভাবিত করে।

স্কাইলেকে এবং কাবি লেকে গুরুতর দুর্বলতা

এই আবিষ্কার করা দুর্বলতা সাধারণ সুরক্ষা পদ্ধতিগুলিকে উপেক্ষা করার অনুমতি দেয় এবং এটি ব্যবহারকারীর সিস্টেমকে দূষিত করতে এবং এমনকি বিকৃত করতে ব্যবহৃত হতে পারে, আমরা উল্লেখ করেছি যে এটি আপনাকে হার্ডওয়্যার এবং সফ্টওয়্যার উভয় ক্ষেত্রেই প্রয়োগ করা সুরক্ষা ব্যবস্থা এড়াতে দেয়। ডিবাগ ইন্টারফেসের দুর্বলতা ম্যালওয়্যার স্থাপন এবং এমনকি সিস্টেম ফার্মওয়্যার এবং বিআইওএস পুনরায় লেখার অনুমতি দেয়। বর্তমান সুরক্ষা সরঞ্জামগুলি শোষণটি সনাক্ত করতে দেয় না এবং কোনও অপারেটিং সিস্টেমের সাহায্যে কম্পিউটারে ব্যবহার করা যেতে পারে।

আমরা বাজারের সেরা প্রসেসরগুলির জন্য আমাদের গাইডের পরামর্শ দিই।

প্রাক-স্কাইলেক প্রসেসরে এ মাদারবোর্ডের ডিবাগ বন্দরের (আইটিপি-এক্সডিপি) সাথে সংযুক্ত বিশেষ ডিভাইস, এমন কিছু যা সহজেই অ্যাক্সেসযোগ্য ছিল না কারণ প্রত্যেকের কাছে প্রয়োজনীয় সংযোগ নেই। স্কাইলকের আগমনের সাথে এটি সরাসরি সংযুক্ত ইন্টারফেস (ডিসিআই) প্রবর্তনের সাথে পরিবর্তিত হয়েছে যা ইউএসবি ৩.০ বন্দরগুলির উপর নির্ভর করে জেটিএল ডিবাগ ইন্টারফেসের সংযোগ প্রদান করতে, যা আগে ব্যবহৃত থেকে অনেক সহজ সমাধান solution

দুর্বলতা কাজে লাগানোর জন্য , কেবলমাত্র ডিসিআই ইন্টারফেস সক্ষম হওয়া দরকার, এটি কিছু সিস্টেমে স্ট্যান্ডার্ড আসে এবং অন্যথায় এটি সক্ষম করা খুব সহজ। ভাগ্যক্রমে , মেশিনে এবং এর ইউএসবি 3.0 বন্দরগুলিতে শারীরিক প্রবেশাধিকার প্রয়োজন, সুতরাং এটি সাধারণ ব্যবহারকারীদের জন্য বিশেষত উদ্বেগজনক নয় , এটি সার্ভার এবং কর্মক্ষেত্রের বিপরীতে পরিস্থিতি। এই মুহূর্তের জন্য কোনও সমাধান না হলেও সমস্যাটি ইতিমধ্যে ইন্টেলের কাছে জানানো হয়েছে।

youtu.be/QuuTLkZFsug

সূত্র: টেকপাওয়ারআপ