इंटेल सीपीयू में भेद्यता: विंडोज और लिनक्स से प्रभावित, भेद्यता को बंद करने से 30% तक का प्रदर्शन गिर जाएगा

यदि संदेश सही हैं, तो इंटेल ने अपने केंद्रीय प्रोसेसर में बहुत गंभीर भेद्यता की अनुमति दी है, और इसे माइक्रोकोड को अपडेट करके तय नहीं किया जा सकता है। भेद्यता पिछले दस वर्षों में कम से कम सभी इंटेल प्रोसेसर को प्रभावित करती है।

भेद्यता को बंद करने के लिए ओएस को अपडेट करने की आवश्यकता होती है, लिनक्स के लिए पैच पहले ही जारी किए गए हैं, माइक्रोसॉफ्ट ने इसे पारंपरिक मासिक "पैच के मंगलवार" के हिस्से के रूप में बंद करने की योजना बनाई है। फिलहाल, भेद्यता के विवरण का खुलासा नहीं किया गया था, लेकिन कुछ विवरण अभी भी पायथन स्वीटनेस और द रजिस्टर की बदौलत सामने आए हैं।



भेद्यता कार्यक्रमों को कर्नेल की मेमोरी के संरक्षित क्षेत्र में कुछ डेटा तक अनधिकृत पहुंच प्राप्त करने की अनुमति देता है। इसे कर्नेल मेमोरी आइसोलेशन (कर्नेल पेज टेबल अलगाव) शुरू करने से रोका जा सकता है, जो कर्नेल को वर्तमान प्रक्रियाओं के लिए "अदृश्य" बना देगा। यह समस्या का एक आदर्श समाधान नहीं है, लेकिन विंडोज, लिनक्स और मैकओएस के लिए आगामी पैच इस दृष्टिकोण का उपयोग करेंगे।



हालांकि, ऐसा समाधान प्रदर्शन को गंभीरता से प्रभावित कर सकता है। अलगाव के कारण प्रदर्शन में गिरावट 30 प्रतिशत तक पहुंच सकती है। सौभाग्य से, पीसीआईडी ​​तकनीक (प्रक्रिया संदर्भ पहचानकर्ता) के साथ नवीनतम इंटेल प्रोसेसर प्रदर्शन में गिरावट को कम करने में मदद कर सकते हैं, हालांकि पूरी तरह से इसे टालना नहीं।

वास्तविक स्थितियों में भेद्यता का दोहन किया जा सकता है; और सबसे पहले, वर्चुअलाइजेशन का उपयोग करने वाली कंपनियां प्रभावित हो सकती हैं।

“समस्या के लिए एक सॉफ्टवेयर समाधान का विकास तत्काल है, और इसे हाल ही में लिनक्स कर्नेल में लागू किया गया है; NT कर्नेल में, नवंबर में एक समान समाधान दिखाई देने लगा, “ पायथन स्वीटनेस ब्लॉक कहता है। “सबसे खराब स्थिति में, यह रोजमर्रा के कामों में एक गंभीर मंदी होगी।

"इस बात पर संदेह करने का कारण है कि अमेज़ॅन ईसी 2 और Google कंप्यूट इंजन सहित लोकप्रिय वर्चुअलाइजेशन वातावरण असुरक्षित हैं।"

Microsoft Azure और Amazon Web Services ने पहले ही अगले सप्ताह सर्वर के अस्थायी बंद करने की योजना बनाई है, हालांकि वे काम के कारण पर टिप्पणी नहीं करते हैं। हालांकि, संभवतः इसकी भेद्यता का उपयोग करके संभावित हमलों से बचाव करने की आवश्यकता है, इसका कारण है।

ध्यान दें कि एएमडी का उल्लेख अभी तक नहीं किया गया है। यह सरल है: एएमडी प्रोसेसर इस भेद्यता से प्रभावित नहीं हैं - और इसलिए, इसके खिलाफ संसाधन-गहन सुरक्षा की आवश्यकता नहीं है।

एएमडी में लिनक्स-आधारित समूह के सदस्य थॉमस लेंडाकी रिपोर्ट करते हैं :

“एएमडी प्रोसेसर उन हमलों के लिए अतिसंवेदनशील नहीं होते हैं जो कोर मेमोरी आइसोलेशन की रक्षा करते हैं। एएमडी की वास्तुकला उचित विशेषाधिकार के बिना डेटा तक पहुंच की अनुमति नहीं देती है। "



इसके अलावा, एएमडी के नए ईपीवाईसी सर्वर चिप्स, साथ ही साथ उनके राइज़ेन प्रो डेस्कटॉप प्रोसेसर, ने मेमोरी तकनीक को एन्क्रिप्ट किया है जो इस तरह के हमलों के खिलाफ अतिरिक्त सुरक्षा प्रदान करता है।

एक तरह से या किसी अन्य, जब तक कि पैच के विवरण सामने नहीं आते हैं, और इंटेल, स्पष्ट कारणों के लिए, चुप रहना पसंद करते हैं, हम केवल तब तक इंतजार कर सकते हैं जब तक हम समस्या की गंभीरता और खतरे को पूरी तरह से सराहना नहीं कर सकते हैं जो कि मौजूदा कंप्यूटर प्लेटफार्मों के लिए है। लेकिन फिलहाल यह सब बहुत गंभीर है। लिनक्स समाधान पैच (केप्टी) को व्यक्तिगत रूप से लाइनस टॉर्वाल्ड्स द्वारा कर्नेल में जोड़ा गया था।

Phoronix ने पहले ही केप्टी सक्षम के साथ प्रदर्शन का परीक्षण किया , और निष्कर्ष निकाला कि 17-18 प्रतिशत तक की गिरावट संभव है।

यह भी बताया गया है कि लिनक्स के लिए पैच डिफ़ॉल्ट रूप से AMD प्रोसेसर वाले कंप्यूटरों पर केटीआई शामिल करते हैं, जिससे प्रदर्शन में गिरावट आती है। एएमडी कंप्यूटर पर AMD प्रोसेसर के साथ kpti का उपयोग करने की अनुशंसा नहीं करता है । विंडोज के लिए समाधान का विवरण अभी भी अज्ञात है।