प्रोसेसर में एक नई भेद्यता मिली

माइक्रोसॉफ्ट और गूगल इंजीनियरों ने मिलकर मेल्टडाउन और स्पेक्टर के समान इंटेल, एएमडी, एआरएम प्रोसेसर में एक नई भेद्यता की खोज की। धमकी को सट्टा स्टोर बायपास (v4) (CVE-2018-3639) कहा गया। स्पेक्टर की तरह, शोषण भी आधुनिक सीपीयू प्रदान करने वाले आदेशों के सट्टा निष्पादन का उपयोग करता है।

आक्रमण विधि स्पेक्टर 1 से मिलती-जुलती है, लेकिन डेटा को पुनर्स्थापित करने पर आधारित है जो कि अटकलें संचालन के परिणाम को त्यागने के बाद प्रोसेसर कैश में बस गई है, जब वैकल्पिक लेखन और अप्रत्यक्ष पते का उपयोग करते हुए ऑपरेशन पढ़ते हैं। जब एक रीड ऑपरेशन एक लिखने के ऑपरेशन का अनुसरण करता है (उदाहरण के लिए, mov [rbx + rcx], 0x0; mov rax, [rdx + rsi]), तो पढ़ने के लिए पते की ऑफसेट पहले से ही समान ऑपरेशन के कारण ज्ञात हो सकते हैं (रीड ऑपरेशन अक्सर किए जाते हैं और रीड को कैश से किया जा सकता है) और प्रोसेसर को लिखने से पहले अनुमान के बिना पढ़ा जा सकता है, जब तक कि लिखने के लिए अप्रत्यक्ष पते की ऑफसेट गणना नहीं की जाती है। यदि, ऑफ़सेट की गणना करने के बाद, लिखने और पढ़ने के लिए मेमोरी क्षेत्रों का एक चौराहा पता लगाया जाता है, तो प्रोसेसर बस रीड परिणाम को पहले से ही प्राप्त किए गए अनुमान को छोड़ देगा और इस ऑपरेशन को दोहराएगा।

सट्टा स्टोर बाईपास की एक विशेषता अनुप्रयोगों के अंदर स्क्रिप्ट के साथ इसका उपयोग करने की क्षमता है। दूसरे शब्दों में, हमलावर दुर्भावनापूर्ण जावास्क्रिप्ट कोड को सीधे वेब पेज पर छोड़ सकते हैं, और उपयोगकर्ता इसे देखने पर तुरंत खतरे में पड़ जाएंगे। हैकर्स ब्राउज़र मेमोरी में संग्रहीत डेटा तक पहुंच सकते हैं। यह खोज क्वेरी, पते, बैंक कार्ड की जानकारी और बहुत कुछ का इतिहास हो सकता है।

हालांकि, यह भेद्यता नवंबर 2017 में पाई गई थी, और इंटेल ने पहले से ही अपने उत्पादों को अपडेट करने के लिए OEM निर्माताओं के लिए माइक्रोकोड के बीटा संस्करणों को रोल आउट कर दिया है। स्पेक्टर और मेल्टडाउन के मामले में, SYSmark SE 7 टेस्ट के अनुसार, यह 2-8% का प्रदर्शन नुकसान होगा। कर्नेल पैकेज अपडेट आरएचईएल और उबंटू के लिए संकलित किए गए हैं, और एसयूएसई और डेबियन के लिए अपेक्षित हैं।

“हम प्रभावित प्रोसेसर निर्माताओं के साथ काम करना जारी रखते हैं और पहले ही अपने उत्पादों और सेवाओं में दुर्भावनापूर्ण निष्पादन कमजोरियों को खत्म करने के लिए गहन सुरक्षा उपाय कर चुके हैं। हम इस शोषण का उपयोग करने वाले किसी भी उदाहरण के बारे में नहीं जानते हैं जो विंडोज या हमारे क्लाउड सेवाओं के बुनियादी ढांचे को प्रभावित करेगा। हम अपने ग्राहकों को और कम करने का प्रयास करते हैं, ”एक Microsoft प्रवक्ता ने कहा।