AMD की भेद्यता रिपोर्ट के बारे में आपको क्या जानने की जरूरत है

कंप्यूटर का उपयोग करते समय, आप आमतौर पर उम्मीद करते हैं कि खतरे ज्यादातर सॉफ्टवेयर स्तर पर आएंगे। यह हमारे दिमाग में भी नहीं आता कि हार्डवेयर स्वयं वायरस और अन्य प्रकार के खराब मैलवेयर के लिए एक नाली हो सकता है।

सच्चाई यह है कि हैकर्स आपके सिस्टम में घुसपैठ करने का कोई भी मौका लेंगे, और CPU उसमें भूमिका निभा सकते हैं। 2018 की शुरुआत में, Intel के CPU में मेल्टडाउन और स्पेक्टर के रूप में जानी जाने वाली कमजोरियों का एक सेट प्रकट हुआ था। उसी साल 14 मार्च को, CTS-Labs नामक कंपनी द्वारा AMD के नवीनतम प्रोसेसर लाइन में भेद्यताओं का एक और सेट खोजा गया था। इस बार, हालांकि, रिपोर्ट को संभालने का तरीका थोड़ा अधिक अपरंपरागत था।

भेद्यताएं

CTS-Labs द्वारा खोजी गई तेरह भेद्यताओं की सूची इस रिपोर्ट में संक्षेप में देखी जा सकती है।

उन्हें चार श्रेणियों में बांटा गया है:

• Ryzenfall
• Fallout
• Masterkey
• Chimera

इनमें से प्रत्येक श्रेणी एक विधि का प्रतिनिधित्व करती है जिसका उपयोग शोषण CPU के प्रोसेसर के सुरक्षित क्षेत्र तक पहुंच प्राप्त करने के लिए करेगा जो पासवर्ड और अन्य क्रेडेंशियल्स जैसे संवेदनशील डेटा को संग्रहीत करता है। Chimera सबसे शक्तिशाली प्रतीत होता है क्योंकि यह हैकर्स को प्रोसेसर में सीधे दुर्भावनापूर्ण कोड इंजेक्ट करने की अनुमति देता है, जिससे पूरा सिस्टम हमले के प्रति पूरी तरह से कमजोर हो जाता है।

यहां तक कि Microsoft की नई क्रेडेंशियल गार्ड तकनीक इन प्रकार के हमलों से रक्षा नहीं कर सकती, जिसका अर्थ है कि अधिकांश सॉफ्टवेयर सुधार बेकार हैं जब तक कि AMD उन्हें सीधे संबोधित नहीं करता। Chimera के मामले में, CTS-Labs मानता है कि यह "ठीक नहीं किया जा सकता और [एक वर्कअराउंड की आवश्यकता है]।"

"एक वर्कअराउंड बनाना मुश्किल हो सकता है और अवांछित दुष्प्रभाव पैदा कर सकता है," कंपनी ने जोड़ा।

यह बिल्कुल स्पष्ट नहीं है कि CTS-Labs वर्कअराउंड से क्या मतलब है, लेकिन मैं अनुमान लगा रहा हूं कि उनका मतलब या तो एक नया कर्नेल-स्तरीय ड्राइवर लिखना है जो प्रोसेसर के एक हिस्से को नजरअंदाज करता है या उन सीपीयू को बनाना जो इन कमजोरियों को ठीक करते हैं।

अन्य भेद्यता श्रेणियां, एक दूसरे के साथ संयोजन में, एक हैकर द्वारा सिक्योर प्रोसेसर में लगातार मैलवेयर इंजेक्ट करके औद्योगिक जासूसी के लिए उपयोग की जा सकती हैं, उनके व्हाइटपेपर के अनुसार।

इस रिलीज के बारे में कुछ अजीब बातें

CTS-Labs, इस रिपोर्ट को बनाने तक, बहुत हद तक एक अनाम सुरक्षा फर्म थी, इसलिए हर चीज को एक चुटकी नमक के साथ लेना महत्वपूर्ण है। तीन अन्य कारक हैं जो इस विशेष कंपनी के बारे में मेरी भौहें उठाते हैं:

1. उन्होंने AMD को अपनी रिपोर्ट नहीं भेजी बल्कि इसके बजाय इसे प्रेस में जारी करना चुना। व्हाइटपेपर की मूल प्रतियां खोजना बहुत मुश्किल है और प्रेस द्वारा पूरी तरह से खुलासा नहीं किया गया है। (यहां व्हाइटपेपर है, वैसे।) AMD ने भी इस विशेष व्यवहार को इंगित करते हुए एक बयान जारी किया। "कंपनी पहले AMD के लिए अज्ञात थी, और हमें एक सुरक्षा फर्म के लिए अपने शोध को प्रेस में प्रकाशित करना असामान्य लगता है बिना कंपनी को जांच करने और अपने निष्कर्षों को संबोधित करने के लिए उचित समय दिए," बयान पढ़ा।
2. वेबसाइट 2012 से एक पार्क्ड डोमेन प्रतीत होती है जब तक कि यह 17 जनवरी, 2018 को अधिक आधिकारिक दिखने वाली साइट नहीं बन गई। उनका "हमारे बारे में" पृष्ठ उस दिन तक मौजूद नहीं था जब उन्होंने "amdflaws.com" नामक डोमेन पर व्हाइटपेपर जारी किया।
3. इंटरनेट पर एक छवि दिखाई दी है जो दिखाती है कि About Us Catenoid Security के समान है, एक कंपनी जो कहती है कि इसे कभी "Flexagrid Systems, Inc." के रूप में जाना जाता था। जो CrowdCores एडवेयर के पीछे है। यह कुछ भी नहीं हो सकता, हालांकि।

यह कहने के लिए नहीं है कि CTS-Labs द्वारा लाई गई जानकारी अमान्य है, लेकिन पारदर्शिता के लिए, ये कुछ चीजें थीं जिन्हें इंगित करने की आवश्यकता थी।

क्या हमें चिंता करनी चाहिए?

उन लोगों के लिए जो अभी भी Ryzen चिप प्राप्त करने की योजना बना रहे हैं, इस रिपोर्ट को आपको रोकने न दें। हां, प्रोसेसर हमले के प्रति संवेदनशील हो सकते हैं, लेकिन हैकर्स अभी भी उन कमजोरियों को उजागर करने के लिए आप पर निर्भर हैं। CPU का शोषण करने का इरादा रखने वाला सॉफ्टवेयर अभी भी आपके प्रशासनिक समर्थन की आवश्यकता है। अब जब हम जानते हैं कि दोनों प्रोसेसर परिवार कितने कमजोर हैं, तो शायद यह आपके द्वारा रूट एक्सेस दिए जाने वाले एप्लिकेशन के बारे में विवेकपूर्ण होना शुरू करने का सबसे अच्छा समय है।

नहीं, आप एक सुबह इस खबर के लिए नहीं जागेंगे कि हर सिस्टम (आपका सहित) एक CPU राक्षस द्वारा हमला किया गया था। इस तरह के प्रोग्राम अभी भी निष्पादित करने के लिए आपकी स्वीकृति की आवश्यकता होती है। CPU सुरक्षा उपाय केवल फेलसेफ होने के लिए हैं, जितने अप्रभावी वे हैं।

यदि आप किसी एप्लिकेशन को अपने कंप्यूटर पर रूट एक्सेस देते हैं, तो आपका बुरा समय होने वाला है चाहे आपका CPU विरोध में कुछ भी करे। प्रोसेसर की जटिलताओं में शामिल हुए बिना रूट एक्सेस के साथ आपके सिस्टम को नष्ट करने के टन अन्य तरीके हैं।

क्या यह आपको नए CPU प्राप्त करने के बारे में अधिक सतर्क बनाता है? हमें टिप्पणी में सब बताएं!