Homeاخبار فناوریپردازنده‌های آینده اینتل، AMD و آرم احتمالاً یک نقص امنیتی بزرگ دارند

پردازنده‌های آینده اینتل، AMD و آرم احتمالاً یک نقص امنیتی بزرگ دارند

محققان گروه امنیت سیستم و شبکه (VUSec) دانشگاه وریج آمستردام تحقیقات جدیدی را انجام داده‌اند که مشخص می‌کند پردازنده‌های آینده اینتل، AMD و آرم در برابر یک حمله کانال جانبی به نام SLAM آسیب‌پذیر خواهند بود. هرچند غول‌های فناوری این ادعا را رد کرده‌اند اما به گفته دانشمندان با وجود این آسیب‌پذیری داده‌های حساس کاربران در معرض خطر بزرگی قرار دارد.

براساس گزارش Bleeping Computer، در حملات کانال جانبی از یک نرم‌افزار برای کسب اطلاعات حساس از حافظه تراشه استفاده می‌شود. اینتل برای تراشه‌های خود از یک ویژگی امنیتی به نام LAM استفاده می‌کند که سرعت بررسی‌های امنیتی چیپ را افزایش می‌دهد. تراشه‌های AMD نیز ویژگی مشابهی به نام UAI دارند، و تراشه‌های آرم هم دارای ویژگی هستند که از آن به‌عنوان TBI یاد شده است.

ریسک پردازنده‌های آینده اینتل و AMD

حمله SLAM ظاهراً از این ویژگی‌های امنیتی سوءاستفاده می‌کند. در واقع زمانی که هکرها از این تکنیک استفاده کنند، می‌توانند به داده‌های حساس کاربران از جمله رمزهای عبور و کلیدهای رمزگذاری‌شده آن‌ها دسترسی پیدا کنند. این حمله توسط محققان دانشگاه وریج آمستردام طراحی شده و برای اثربخشی آن ویژگی LAM اینتل در یک سیستم اوبونتو نسل آخر شبیه‌سازی شده است.

به گفته دانشمندان، انتظار می‌رود تمام پردازنده‌های جدید شرکت‌هایی که نام آن‌ها ذکر شد، در برابر حمله SLAM آسیب‌پذیر باشند و همچنین برخی از تراشه‌های فعلی AMD نیز در معرض خطر هستند. البته آرم و AMD با ردکردن این ادعا گفته‌اند که تراشه‌های آن‌ها برای مقابله در برابر حملات Spectre ایمن هستند و می‌توانند با این آسیب‌پذیری هم مقابله کنند. اینتل نیز قصد دارد به‌زودی دستورالعملی نرم‌افزاری برای خریداران CPUهای آینده خود ارائه کند که شاید به این حمله نیز در آن اشاره شده باشد. باید دید که نگرانی اشاره‌شده در این گزارش باعث کاهش فروش CPUهای آینده خواهد شد یا خیر.

منبع:

digiato

9 درصد تخفیف خرید هاست از میهن وب هاست

برای خرید سرویس با 9 درصد تخفیف می توانید از کد زیر استفاده کنید:
mwh-b82c0
مشاوره رایگان جهت خرید انواع هاست، سرور مجازی و اختصاصی
جهت دریافت تخفیف بیشتر با شرایط ویژه ( حداقل 20 درصد) از طریق واتساپ یا تلگرام به شماره 09377527859 پیام ارسال نمایید.

صابر لطفی
صابر لطفیhttp://kalafox.ir
با بیش از 15 سال سابقه بلاگ نویسی قصد دارم علاقمندی های خودم رو در زمینه های فناوری و جدیدترین گجت ها با شما به اشتراک بگذارم.

LEAVE A REPLY

Please enter your comment!
Please enter your name here

طراحی سایت

مطالبی که مشاهده کرده اید