இன்டெல் அதன் செயலிகளில் 'ஸ்பாய்லர்' பாதுகாப்பு குறைபாட்டைக் குறைக்கிறது

இன்டெல் கடந்த மாதம் ஆராய்ச்சியாளர்களால் கண்டுபிடிக்கப்பட்ட ஸ்பாய்லர் பாதிப்பு குறித்த பாதுகாப்பு ஆலோசனையை வெளியிட்டது. மெல்ட்டவுனைப் போலவே, ஸ்பாய்லரும் இன்டெல் சிபியுக்களை மட்டுமே பாதிக்கிறது, ஆனால் AMD அல்லது ARM CPU கள் அல்ல என்று ஆராய்ச்சியாளர்கள் தெரிவித்தனர்.

இன்டெல் ஸ்கோர்ஸ் ஸ்பாய்லர் பாதிப்பு 10 இல் 3.8 புள்ளிகள்

ஸ்பாய்லர் என்பது கோர் செயலிகளை மட்டுமே பாதிக்கும் மற்றொரு பாதுகாப்பு பாதிப்பு மற்றும் ரகசிய தகவல்களைத் திருட தாக்குபவர்கள் பயன்படுத்தலாம். ஸ்பெக்டர் மற்றும் மெல்ட்டவுன் போலல்லாமல், ஸ்பாய்லர் CPU இன் வேறுபட்ட பகுதியை பாதிக்கிறது, இது மெமரி ஆர்டர் பஃபர் என அழைக்கப்படுகிறது, இது நினைவக செயல்பாடுகளை நிர்வகிக்கப் பயன்படுகிறது மற்றும் CPU இன் கேச் சிஸ்டத்துடன் பிணைக்கப்பட்டுள்ளது. இதன் காரணமாக, ஸ்பாய்லர் தாக்குதல்கள் ரோஹம்மர் நினைவக அடிப்படையிலான தாக்குதல்களையும் பிற கேச் அடிப்படையிலான தாக்குதல்களையும் மேம்படுத்தலாம்.

சிறந்த பிசி செயலிகளில் எங்கள் வழிகாட்டியைப் பார்வையிடவும்

இன்டெல் சரிசெய்ய வேண்டிய நீண்ட தொடர் ஸ்பெக்டர் தாக்குதல்களை நாங்கள் பார்த்திருந்தாலும், மேலும் பல எதிர்பார்க்கப்பட்டாலும், ஸ்பாய்லர் மற்றொரு ஊக மரணதண்டனை தாக்குதல் அல்ல. எனவே, ஸ்பெக்டருக்கான இன்டெல்லின் தற்போதைய தணிப்பு நுட்பங்கள் எதுவும் ஸ்பாய்லரை பாதிக்காது. பாதிப்புக்கு மூல காரணம் இன்டெல்லின் தனியுரிம நினைவக துணை அமைப்பினுள் உள்ளது, எனவே ஸ்பாய்லர் இன்டெல் CPU களை மட்டுமே பாதிக்கிறது, ஆனால் AMD அல்லது ARM CPU கள் அல்ல.

ஸ்பாய்லர் தாக்குதலை புலனாய்வாளர்கள் முதன்முதலில் வெளிப்படுத்திய ஒரு மாதத்திற்கும் மேலாக, இன்டெல் அதற்கு தனது சொந்த சி.வி.இ (சி.வி.இ -2019-0162) ஐ வழங்கியுள்ளது மற்றும் தாக்குதல் குறைந்த ஆபத்து என்று கூறி ஒரு அறிவிப்பை வெளியிட்டது (3, 10 இல் 8 புள்ளிகள்) ஏனெனில் தாக்குதல் அங்கீகரிக்கப்பட வேண்டும் மற்றும் உள்ளூர் வன்பொருள் அணுகல் தேவைப்படுகிறது.

ஸ்பாய்லரை மென்பொருளால் தீர்க்க முடியாது என்றும், புதிய இன்டெல் சிபியுக்களுக்கு வன்பொருள் மாற்றங்கள் தேவைப்படும் என்றும் ஆராய்ச்சியாளர்கள் குறிப்பிடுகின்றனர்.

இந்த வழியில், இன்டெல் இந்த பாதுகாப்பு பிரச்சினைக்கு முக்கியத்துவம் வாய்ந்த ஒன்றை எடுத்துக்கொள்கிறது, இது நிச்சயமாக முதல் அல்லது கடைசி அல்ல.

டாம்ஷார்ட்வேர் எழுத்துரு