Microsoft मेल्टडाउन और स्पेक्टर CPU दोषों के लिए आपातकालीन सुधार कर रहा है

मेल्टडाउन और स्पेक्टर आधुनिक प्रोसेसर में महत्वपूर्ण कमजोरियों का फायदा उठाते हैं। ये हार्डवेयर बग प्रोग्राम को डेटा चोरी करने की अनुमति देते हैं जो वर्तमान में कंप्यूटर पर संसाधित होता है। जबकि कार्यक्रमों को आम तौर पर अन्य कार्यक्रमों से डेटा पढ़ने की अनुमति नहीं होती है, एक दुर्भावनापूर्ण प्रोग्राम अन्य चल रहे कार्यक्रमों की स्मृति में संग्रहीत रहस्यों को पकड़ने के लिए मेल्टडाउन और स्पेक्टर का फायदा उठा सकता है। इसमें पासवर्ड मैनेजर या ब्राउज़र में संग्रहीत आपके पासवर्ड, आपकी व्यक्तिगत फ़ोटो, ईमेल, त्वरित संदेश और यहां तक ​​कि व्यावसायिक-महत्वपूर्ण दस्तावेज़ भी शामिल हो सकते हैं।

मेल्टडाउन और स्पेक्टर पर्सनल कंप्यूटर, मोबाइल डिवाइस और क्लाउड में काम करते हैं। क्लाउड प्रदाता के बुनियादी ढांचे के आधार पर, अन्य ग्राहकों से डेटा चोरी करना संभव हो सकता है।

मेल्टडाउन उपयोगकर्ता अनुप्रयोगों और ऑपरेटिंग सिस्टम के बीच सबसे मौलिक अलगाव को तोड़ता है। यह हमला एक प्रोग्राम को मेमोरी, और इस प्रकार अन्य प्रोग्रामों और ऑपरेटिंग सिस्टम के रहस्यों तक पहुंचने की अनुमति देता है।

स्पेक्टर विभिन्न अनुप्रयोगों के बीच अलगाव को तोड़ता है। यह एक हमलावर को अपने रहस्यों को लीक करने में त्रुटि मुक्त कार्यक्रमों को धोखा देने की अनुमति देता है, जो सर्वोत्तम प्रथाओं का पालन करते हैं। वास्तव में, उक्त सर्वोत्तम प्रथाओं की सुरक्षा जांच वास्तव में हमले की सतह को बढ़ाती है और अनुप्रयोगों को स्पेक्टर के लिए अधिक संवेदनशील बना सकती है। मेल्टडाउन की तुलना में स्पेक्टर का शोषण करना कठिन है, लेकिन इसे कम करना भी कठिन है।

"हम इस उद्योग-व्यापी मुद्दे से अवगत हैं और अपने ग्राहकों की सुरक्षा के लिए शमन विकसित करने और परीक्षण करने के लिए चिप निर्माताओं के साथ मिलकर काम कर रहे हैं। हम क्लाउड सेवाओं में न्यूनीकरण लागू करने की प्रक्रिया में हैं और हमने इसके लिए सुरक्षा अपडेट भी जारी किए हैं इंटेल, एआरएम, और से समर्थित हार्डवेयर चिप्स को प्रभावित करने वाली कमजोरियों से विंडोज ग्राहकों की रक्षा करें एएमडी। हमें यह बताने के लिए कोई सूचना नहीं मिली है कि इन कमजोरियों का इस्तेमाल हमारे ग्राहकों पर हमला करने के लिए किया गया था।"

गोपनीयता अवलोकन