वीजा के साथ इंटेल प्रोसेसर में नई भेद्यता

X86 आर्किटेक्चर पर आधारित प्रोसेसर अविश्वसनीय रूप से बड़े और जटिल हैं, कुछ ऐसा जो उनके डिजाइन में कोई गलती न हो, इसके लिए बहुत मुश्किल है। इस साल 2018 में मेल्टडाउन और स्पेक्टर कमजोरियों का पता चला है, साथ ही साथ इंटेल प्रबंधन इंजन में कई समस्याएं हैं, जो इन चिप्स की महान जटिलता को उजागर करती हैं। इंटेल की आंतरिक सिग्नल डिस्प्ले (वीज़ा) तकनीक से संबंधित असुरक्षित भेद्यता के कारण इंटेल का x86 आर्किटेक्चर अब एक नया सामना कर रहा है।

इंटेल वीज़ा में प्रमुख नई भेद्यता

ब्लैक हैट ने पाया है कि आधुनिक प्लेटफ़ॉर्म कंट्रोलर हब (पीसीएच) और सीपीयू में एक पूर्ण विकसित लॉजिकल सिग्नल विश्लेषक होता है, जो वास्तविक समय में आंतरिक लाइनों और बसों की स्थिति की निगरानी करने की अनुमति देता है, जिसके लिए एक पूरी सोने की खान शोधकर्ताओं। पहले की खोज की गई भेद्यता, INTEL-SA-00086 ने इस तकनीक के अध्ययन की अनुमति दी, जिसे इंटेल इंटरनल सिग्नल डिस्प्ले आर्किटेक्चर (VISA) कहा जाता है ।

हम अपना लेख पढ़ने की सलाह देते हैं कि कैसे पता करें कि मेरे पास ओवरक्लॉकिंग के लिए बहुत अच्छा प्रोसेसर है

ब्लैक हैट शोधकर्ताओं का मानना ​​है कि वीज़ा का उपयोग चिप निर्माण लाइन के सत्यापन के लिए किया जाता है, जिससे संकेतों को पकड़ने और विश्लेषण करने के लिए कस्टम नियमों के निर्माण की अनुमति मिलती है। VISA प्रलेखन एनडीए के अधीन है और सामान्य उपयोगकर्ताओं के लिए उपलब्ध नहीं है । हालांकि, सार्वजनिक रूप से उपलब्ध तरीकों की मदद से, इस तकनीक की पूर्ण क्षमताओं को सार्वजनिक रूप से उपलब्ध मदरबोर्ड पर बिना किसी हार्डवेयर संशोधन की आवश्यकता के एक्सेस किया जा सकता है ।

एक बार जब VISA तक पहुंच प्राप्त कर ली जाती है, तो PCH की आंतरिक वास्तुकला को आंशिक रूप से फिर से संगठित किया जा सकता है और दर्जनों डिवाइस उपयोगकर्ता के लिए अदृश्य हो जाते हैं और फिर भी कुछ महत्वपूर्ण डेटा तक पहुंचने में सक्षम हो सकते हैं। ब्लैक हैट का उद्देश्य आंतरिक पीसीएच बसों और अन्य आंतरिक सुरक्षा के प्रति संवेदनशील उपकरणों से संकेतों को पढ़ना है। ब्लैक हैट कंपनियों को निर्गमन से पहले 90 दिन की अनुग्रह अवधि का पालन करेगा ताकि उन्हें जारी करने से पहले कमजोरियों को ठीक किया जा सके।

ब्लैकहैट फ़ॉन्ट