نئے حفاظتی نقص میں سی پیس انٹیل اسکائلیک اور کبی جھیل متاثر ہوتی ہے

سیکیورٹی سیکیورٹی کے محققین نے انٹیل پروسیسرز میں ایک اور خامی کا انکشاف کیا ہے جس سے حملہ آور پروسیسر کے ذریعہ خفیہ کردہ ڈیٹا کو فلٹر کرسکتے ہیں۔ ڈبڈ پورٹشمیش ، محققین نے انٹیل اسکائیلیک اور کبی لیک پروسیسرز سے متعلق تلاش کی تصدیق کی ہے۔ تاہم ، انہوں نے مشورہ دیا کہ تمام سی پی یوز جو بیک وقت ملٹی ٹریڈنگ آرکیٹیکچر (ایس ایم ٹی) کا استعمال کرتے ہیں اسی ناکامی سے متاثر ہوتے ہیں۔

انٹیل اسکائیلیک اور کبی لیک پروسیسرز میں سیکیورٹی کیڑے دریافت ہوئی ہیں

ایس ایم ٹی متعدد کمپیوٹنگ تھریڈز کو سی پی یو کور میں متوازی طور پر چلانے کی اجازت دیتا ہے ، اور اس سکیورٹی خرابی کی مدد سے ، حملہ آور فن تعمیر کی متوازی دھاگے پر عملدرآمد کی صلاحیتوں کا استعمال کرتے ہوئے ان جائز عمل کے ساتھ ساتھ بدنیتی پر مبنی عمل چلا سکتے ہیں۔ اس طرح ، بدنیتی پر مبنی عمل ایک ہی دانا پر چلنے والے دوسرے جائز عمل سے ڈیٹا نکال سکتا ہے۔

فن لینڈ کے شہر ٹمپیر کی ٹیکنولوجیکل یونیورسٹی کے چار ماہرین تعلیم نے ، کیوبا کی ٹیکنولوجی یونیورسٹی کے محقق کے ساتھ مل کر گٹ ہب پر اس نئے حملے کے تصور کا ثبوت شائع کیا ہے۔

تصور کوڈ کا ثبوت فی الحال گٹ ہب پر دستیاب ہے ، جس کا استعمال انٹیل اسکائیلیک اور کبی لیک فیملی میں موجود کسی بھی پروسیسر پر پورٹ توڑ حملے کو انجام دینے کے لئے کیا جاسکتا ہے۔ "دوسرے ایس ایم ٹی آرکیٹیکچر کے ل architect ، اسپائی ویئر کی حکمت عملی کو بہتر بنانا اور / یا وقت کا انتظار کرنا ضروری ہوسکتا ہے۔" جہاں تک AMD سسٹم پر اثرات کا تعلق ہے ، تحقیقاتی ٹیم نے زیڈ نیٹ کو بتایا کہ انہیں شبہ ہے کہ AMD سی پی یو بھی متاثر ہیں۔

اس کا اثر دوسرے پروسیسروں پر بھی پڑے گا ، بشمول اے ایم ڈی والے

انٹیل نے باضابطہ طور پر اس ناکامی کا جواب دیتے ہوئے یہ استدلال کیا کہ انٹیل پروسیسر ہی اس مسئلے سے متاثر نہیں ہیں:

"انٹیل کو تحقیقات کا اطلاع موصول ہوا۔ یہ مسئلہ قیاس آرائی پر عمل درآمد پر منحصر نہیں ہے اور اس وجہ سے اس کا تعلق اسپیکٹرم ، انضمام ، یا L1 ٹرمینل کی ناکامی سے نہیں ہے۔ ہمیں امید ہے کہ یہ انٹیل پلیٹ فارمز کے لئے خصوصی نہیں ہے ، '' کمپنی کے ترجمان نے کہا۔

تفتیش کاروں نے اس مسئلے (CVE-2018-5407) کو گزشتہ ماہ انٹیل کو اطلاع دی تھی۔

WccftechNotebookcheck فونٹ