नए हार्डवेयर बग रिपोर्ट किए गए हैं जो प्रोसेसर को प्रभावित करते हैं। जिन्हें Intel, AMD, और ARM द्वारा डिज़ाइन किया गया है। इन सुरक्षा खामियों को Google के प्रोजेक्ट ज़ीरो द्वारा रिपोर्ट किया गया था। और इन्हें अब तक पाए गए सबसे खराब CPU अटैक बग्स में से एक माना जा रहा है।
स्पेक्टर मेल्टडाउन समझाया गया:
मेल्टडाउन और स्पेक्टर कमजोरियां दुर्भावनापूर्ण प्रोग्राम्स को पढ़ने की अनुमति देती हैं। साथ ही अन्य प्रोग्राम्स से डेटा एक्सेस करने की। सभी सिस्टम प्रभावित हैं जो किसी भी आधुनिक कंप्यूटिंग डिवाइस का उपयोग करते हैं। आप एक WordPress साइट मालिक या वेबसाइटों के आकस्मिक ब्राउज़र हो सकते हैं। यह मुद्दा आपको नुकसान पहुंचा सकता है। उदाहरण के लिए, आपके पास एक ब्राउज़र टैब है जो एक दुर्भावनापूर्ण साइट तक पहुंच रहा है। यह टैब ब्राउज़र पर इंस्टॉल पासवर्ड मैनेजर से डेटा एक्सेस करने में सक्षम है। या अन्य टैब से कुकीज़ भी। इसी तरह, यदि आपके पास वेब होस्ट के साथ होस्ट की गई एक WordPress साइट है। और इसमें एक ही हार्डवेयर साझा करने वाली कई साइटें हैं। आपकी साइट डेटा उल्लंघन चोरी के प्रति संवेदनशील है। इसका मतलब है चाहे आप शेयर्ड या मैनेज्ड होस्टिंग पर हों। आप एक बुरी स्थिति में हैं।
स्पेक्टर और मेल्टडाउन खतरनाक क्यों हैं?
यह विशेष मुद्दा हर किसी को प्रभावित करता है जो किसी भी आधुनिक कंप्यूटिंग डिवाइस का उपयोग करता है। आप एक WordPress साइट मालिक या वेबसाइटों के आकस्मिक ब्राउज़र हो सकते हैं। यह मुद्दा आपको नुकसान पहुंचा सकता है। उदाहरण के लिए, आपके पास एक ब्राउज़र टैब है जो एक दुर्भावनापूर्ण साइट तक पहुंच रहा है। यह टैब ब्राउज़र पर इंस्टॉल पासवर्ड मैनेजर से डेटा एक्सेस कर सकता है। या अन्य टैब से कुकीज़ भी। इसी तरह, यदि आपके पास वेब होस्ट के साथ होस्ट की गई एक WordPress साइट है। और होस्ट के पास एक ही हार्डवेयर साझा करने वाली कई साइटें हैं। आपकी साइट डेटा चोरी के प्रति संवेदनशील है। इसका मतलब है चाहे आप शेयर्ड या मैनेज्ड होस्टिंग पर हों। आप एक बुरी स्थिति में हैं।
क्या एक वेबसाइट मालिक के रूप में मैं प्रभावित हूं?
अब तक, आप पहले से ही मेल्टडाउन सुरक्षा बग से प्रभावित हैं। डेटा चोरी में पासवर्ड, SSL कुंजियाँ, और अन्य संवेदनशील जानकारी शामिल हो सकती है।
WordPress साइट मालिक के रूप में मुझे क्या करना चाहिए?
WordPress साइट होस्ट करने के चार लोकप्रिय तरीके हैं:
शेयर्ड होस्टिंग – GoDaddy, Bluehost, SiteGround आदि।
शेयर्ड होस्टिंग पर, कई साइटें कई अन्य के साथ-साथ चल रही हैं। और एक सर्वर पर बहुत निकटता में। इन सर्वरों में सुरक्षा का एक निश्चित स्तर है। एक साइट को दूसरी से सुरक्षित रखना सुनिश्चित करना। सामान्य ऑपरेशन के तहत साइटों के बीच यह दीवार पर्याप्त है। लेकिन इसका उल्लंघन किया जा सकता है। सभी वेबसाइट इंस्टेंस एक ही मशीन पर चल रहे हैं। यह भेद्यता एक दुर्भावनापूर्ण साइट को अन्य साइटों पर डेटा एक्सेस करने के प्रयास करने की अनुमति दे सकती है।
इस मामले में, वेब होस्ट स्पेक्टर मेल्टडाउन पैच तैनात करने के लिए जिम्मेदार हैं। आपको अपने वेब होस्ट के साथ फॉलो अप करना चाहिए। और यह सुनिश्चित करना चाहिए कि उनके पास इसके लिए एक योजना है।
मैनेज्ड WordPress होस्टिंग – WP Engine, Pantheon, आदि।
मैनेज्ड WordPress होस्टिंग को पारंपरिक रूप से एक बेहतर होस्टिंग माना जाता है। और शेयर्ड होस्टिंग की तुलना में अधिक सुरक्षित विकल्प भी। अधिकांश लोकप्रिय मैनेज्ड WordPress होस्टिंग प्रदाता बड़ी क्लाउड प्रदाताओं पर साइट्स होस्ट करते हैं। उन प्रदाताओं में AWS, Digital Ocean, Google Cloud शामिल हैं। मैनेज्ड होस्टिंग एक साइट को दूसरी साइट को प्रभावित करने के जोखिम को कम करती है। यानी उसी सर्वर पर अन्य साइटें। हालांकि, यह मामला अलग है क्योंकि स्पेक्टर और मेल्टडाउन हार्डवेयर बग हैं। आप एक समर्पित कंटेनर पर होस्टेड हैं? जान लें कि एक ही मशीन पर कई कंटेनर चल रहे हो सकते हैं। यह आपको शेयर्ड होस्टिंग पर होस्ट की गई साइट के समान जोखिम में डालता है।
कई क्लाउड प्लेटफॉर्म ने पहले ही अपने अंतर्निहित प्लेटफॉर्म को ठीक कर लिया है। कुछ अन्य ने भी इसके लिए योजना तैयार की है। मैनेज्ड वेब होस्ट को भी मेल्टडाउन या स्पेक्टर मेल्टडाउन पैच के लिए अपने स्वयं के सिस्टम पर सॉफ़्टवेयर पैच लागू करने की आवश्यकता होगी।
क्लाउड होस्टिंग – Digital Ocean, AWS आदि।
हम में से कुछ क्लाउड होस्टिंग प्लेटफॉर्म से वर्चुअल सर्वर किराए पर लेकर अपनी साइट्स चलाते हैं। ये क्लाउड प्लेटफॉर्म कई ग्राहकों को एक भौतिक सर्वर साझा करने की अनुमति देते हैं। ग्राहक अपना ऑपरेटिंग सिस्टम इंस्टॉल कर सकता है। और फिर इस पर पूरे स्टैक को प्रबंधित कर सकता है। उन्हें पूर्ण लचीलापन देता है। अंतर्निहित सर्वर सामान्य है। इसलिए, मेल्टडाउन भेद्यता या स्पेक्टर भेद्यता का फायदा उठाना संभव है।
प्रमुख क्लाउड सेवाएं अपने प्लेटफॉर्म को तेजी से पैच कर रही हैं। हालांकि, आप अपने स्वयं के वर्चुअल सर्वर को बनाए रखने के लिए जिम्मेदार हैं। आपको अपना OS जल्द से जल्द अपडेट करना चाहिए।
समर्पित सर्वर
निजी स्वामित्व वाले और रखरखाव वाले सर्वर की होस्टिंग एक लोकप्रिय विकल्प नहीं है। यह जटिलता और लागत के कारण है। हालांकि, यदि आप ऐसा करते हैं, तो आप इस बग से न्यूनतम जोखिम पर हैं। हालांकि हम अभी भी OS को अपडेट रखने की सलाह देंगे।
क्या मुझे पता चल सकता है कि मेरी साइट पर हमला हो रहा है?
दुर्भाग्य से, यह जानना असंभव है कि आप पर हमला हो रहा है। ये हार्डवेयर बग हैं जो डेटा चोरी का कारण बन सकते हैं। वह भी पारंपरिक लॉग फ़ाइलों में कोई निशान छोड़े बिना। हमला ऑपरेटिंग सिस्टम से स्वतंत्र है। और यह किसी सॉफ़्टवेयर सुरक्षा भेद्यता पर भरोसा नहीं करता है। ये बग पर्सनल कंप्यूटर चिप्स, मोबाइल डिवाइस, और क्लाउड सिस्टम पर काम करते हैं। आपसे और आपके विज़िटर्स से डेटा चोरी करना संभव हो सकता है। लेकिन यह होस्टिंग प्रदाता के बुनियादी ढांचे पर निर्भर करता है।
मैं इसे कैसे ठीक कर सकता हूं?
दुख की बात है कि फिलहाल आप बहुत कुछ नहीं कर सकते। यह बग लगभग सभी को प्रभावित करता है। ऑपरेटिंग सिस्टम विक्रेताओं ने पहले ही सुधार जारी करना शुरू कर दिया है। लेकिन ये स्टॉपगैप पैच हैं और प्रदर्शन की कीमत पर आते हैं। मेल्टडाउन अटैक या मेल्टडाउन स्पेक्टर पैच का 5 से 30% CPU प्रदर्शन प्रभाव माना जाता है। जबकि स्पेक्टर (और स्पेक्टर वेरिएंट) को जल्द ही ठीक नहीं किया जाएगा। हम आशा करते हैं कि Intel और AMD जैसे चिप निर्माता कदम उठाएंगे। जो भविष्य में इस प्रकार के हमलों से निपटने में मदद करेंगे। और किसी भी प्रकार की चिप खामी को रोकेंगे।
हाल ही में Intel प्रोसेसर डिज़ाइन दोष और जिसे Intel स्पेक्टर मेल्टडाउन या मेल्टडाउन Intel कहा जाता है, के आसपास काफी चर्चा हुई है। सुरक्षित Intel चिप्स और AMD प्रोसेसर के साथ, आप अपने PC की रक्षा कर पाएंगे।
मदद के लिए मुझे किससे संपर्क करना चाहिए?
प्रमुख होस्टिंग कंपनियों ने पहले ही स्पेक्टर और मेल्टडाउन पैच या मेल्टडाउन और स्पेक्टर पैच तैनात करना शुरू कर दिया है। एक साइट मालिक के रूप में अपने होस्टिंग प्रदाता से उनके सिस्टम की स्थिति के बारे में जांचें। उनसे तुरंत सुधार तैनात करने के लिए कहें यदि उन्होंने पहले से नहीं किया है। उनसे जांचें कि ये सुधार आपके लिए अंतिम उपयोगकर्ता के रूप में क्या मायने रखते हैं। क्या यह साइट प्रदर्शन को प्रभावित करेगा? क्या ये प्रभाव आपके अंतिम उपयोगकर्ताओं को दिखाई देंगे?
लेकिन ये मेल्टडाउन और स्पेक्टर अटैक वैसे भी क्या हैं या स्पेक्टर भेद्यता समझाया गया?
Google प्रोजेक्ट ज़ीरो ने बग को इस प्रकार प्रकट किया:
उपरोक्त कथन मेल्टडाउन या स्पेक्टर द्वारा किए गए शोषण को सारांशित करता है। तथ्य की बात के रूप में, वे साइड चैनल कमजोरियों या साइड चैनल हमलों का एक उदाहरण हैं।
जनवरी में Amazon, Google, और AMD जैसी प्रमुख कंपनियों द्वारा बयान जारी किए गए हैं। वे अपने उपयोगकर्ताओं को आश्वस्त करते हैं कि उनके नवीनतम सॉफ़्टवेयर संस्करण सुरक्षित हैं। Apple जैसे कई अन्य दिग्गजों ने अभी तक कोई टिप्पणी नहीं की है। अपने कंप्यूटर पर एंटीवायरस सॉफ़्टवेयर का उपयोग करें। अपने कंप्यूटर पर स्पेक्टर मेल्टडाउन चेकर भी प्राप्त करें। आप Google के टीम ब्लॉगस्पॉट पर प्रोजेक्ट ज़ीरो समाचार और अपडेट के बारे में भी जान सकते हैं।
नव खोजे गए हमलों की सूची नीचे दी गई है:
मेल्टडाउन-PK (प्रोटेक्शन की बाईपास)
मेल्टडाउन-BR (बाउंड्स चेक बाईपास)
स्पेक्टर-PHT-CA-OP
स्पेक्टर-PHT-SA-IP
स्पेक्टर-PHT-SA-OP
स्पेक्टर-BTB-SA-IP
स्पेक्टर-BTB-SA-OP
आशा है कि हमारी शोध टीमों द्वारा लिखे गए इस ब्लॉग ने आपके अधिकांश संदेहों को स्पष्ट कर दिया है। अधिक सुरक्षा अपडेट के साथ-साथ WordPress सुरक्षा पर एक पूर्ण गाइड के लिए इस स्थान को देखते रहें।
