یک گزارش خبری مناسب در رابطه با برچسب زیر بنویس

برچسب: علمی فناوری
گزارش خبری:
در گذشته نه چندان دور وقتی در مورد امنیت نگران بودیم، اولین حوزه‌ای که به ذهنمان می‌رسید، نرم افزار بود، ولی اکنون با آسیب پذیری هایی از جمله ملت داون و اسپکتر، بسیاری از سخت افزار‌ها نیز از مشکلات امنیتی رنج می‌برند. به تازگی آسیب پذیری جدیدی به نام Lazy State در پردازنده‌های اینتل کشف شده که از نظر تیٔوری هکرها می‌توانند با بهره از آن اطلاعات کاربران را استخراج کنند. پردازنده‌های AMD تحت تأثیر Lazy State قرار نمی‌گیرند به واسطه آسیب پذیری Lazy State هکرها می‌توانند اطلاعاتی از جمله رمزگذاری نرم افزارها را صرف نظر از نوع سیستم عامل استخراج کنند. شبیه به نمونه‌های مشابه قبلی، آسیب پذیری جدید نیز از اجرای زود هنگام پردازنده‌ها سوء استفاده می‌کند. بر اساس این عملکرد، برخی از عملیات پردازشی آتی پیش بینی شده و به این طریق پردازش‌ها سریعتر انجام می‌شوند. بنا بر گفته جان مسترز از کمپ-ن- رد هت این آسیب پذیری مشابه با نوع ۳a قبلی بر طراحی‌های اینتل اثر می‌گذارد و البته این مورد ملت داون نیست. آسیب پذیری مورد بحث موجب می‌شود که رجیسترهای ممیز شناور از پردازشی دیگر نشت پیدا کنند، اما متأسفانه همین مسیٔله به این معنی است که همان رجیسترها برای رمزنگاری استفاده می‌شوند. نکته مهم دیگری که مسترز به آن اشاره کرده، عدم تحت تأثیر قرار گرفتن پردازنده‌های AMD توسط Lazy State است. آسیب پذیری مورد بحث از آن جایی سرچشمه می‌گیرد که بسیاری از پردازنده‌های مدرن امروزی شامل رجیسترهای متعدد (یا به عبارتی حافظه داخلی) هستند که نماینده وضعیت هر اپلیکیشن در حال اجرا هستند. ذخیره و بازیابی هر وضعیت در هنگام رفتن از یک اپلیکیشن به اپلیکیشنی دیگر نیاز به صرف زمان دارد. به منظور بهینه سازی کارایی ممکن است این عمل به کندی و به عبارتی با تنبلی پیش برود که همین مسیٔله ایجاد مشکلی مخفی می‌کند. تمامی پردازنده‌های سری Core اینتل از آسیب پذیری جدید رنج می‌برند آسیب پذیری مورد بحث به واسطه حالت بازیابی Lazy State به هکرها اجازه می‌دهد که اطلاعات فعالیت اپلیکیشن‌ها از جمله عملیات رمزگذاری را به دست آورند. به عبارت دیگر یک فرایند می‌تواند اقدام به خواندن رجیسترهای ممیز شناور فرایند تنبل بازیابی شده دیگری کند. همچنین باید گفت که تمامی پردازنده‌های سری Core اینتل از سری سندی بریج تا جدیدترین پردازنده‌های کنونی این کمپ-ن- از آسیب پذیری...