इंटेल चिप्स के लिए अटैक कोड प्रदर्शित करने के लिए शोधकर्ता

सुरक्षा शोधकर्ता और लेखक क्रिस कास्पर्स्की ने यह दिखाने की योजना बनाई है कि कैसे हमलावर इंटेल के माइक्रोप्रोसेसरों में जावास्क्रिप्ट या टीसीपी / आईपी पैकेट का उपयोग कर कंप्यूटर पर दूरस्थ रूप से हमला करने के लिए त्रुटियों को लक्षित कर सकता है, भले ही कंप्यूटर ऑपरेटिंग सिस्टम किस प्रकार चल रहा हो।

कास्पर्स्की यह दिखाएगा कि ऐसा हमला कैसा हो सकता है अक्टूबर के दौरान, कुआलालंपुर, मलेशिया में आगामी हैक इन द बॉक्स (एचआईटीबी) सुरक्षा सम्मेलन में एक प्रस्तुति में बनाया गया। सबूत-ऑफ-अवधारणा के हमलों से पता चलता है कि प्रोसेसर बग, जिसे इरेटा कहा जाता है, का उपयोग कुछ निर्देश अनुक्रमों का उपयोग करके किया जा सकता है और जावा कंपेलर कैसे काम करते हैं, इसका ज्ञान, हमलावर को संकलक पर नियंत्रण रखने की इजाजत देता है।

"मैं जा रहा हूं वास्तविक कार्य कोड दिखाने के लिए … और इसे सार्वजनिक रूप से उपलब्ध कराएं, "कैसपर्सकी ने कहा, यह कहते हुए कि सीपीयू की बगें बढ़ती खतरे हैं और मैलवेयर लिखा जा रहा है जो इन कमजोरियों को लक्षित करता है।

[और पठन: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

विभिन्न बग हमलों वाले कंप्यूटरों पर अलग-अलग चीज़ों को करने की अनुमति देता है "कुछ कीड़े बस सिस्टम को क्रैश करते हैं, कुछ लोग हैकर को कर्नेल स्तर पर पूर्ण नियंत्रण हासिल करने की अनुमति देता है। कुछ लोग विस्टा पर हमला करने में मदद करते हैं, सुरक्षा सुरक्षा को अक्षम कर देते हैं।"

दिखाया गया हमले पूरी तरह पैच वाले कंप्यूटरों के खिलाफ चलेंगे विंडोज एक्सपी, विस्टा, विंडोज सर्वर 2003, विंडोज सर्वर 2008, लिनक्स और बीएसडी, ऑपरेटिंग सिस्टम की एक श्रृंखला ने कहा कि मैक के खिलाफ हमले का प्रदर्शन भी एक संभावना है।

प्रोसेसर में लाखों लाख इन चिप्स में ट्रांजिस्टर और इरेटा अपेक्षाकृत आम हैं हालांकि कुछ इरेटा चिप की सही ढंग से काम करने की क्षमता को प्रभावित कर सकती हैं - जैसे पिछले साल इरेटा ने उन्नत माइक्रो डिवाइस को अपने क्वाड-कोर ऑप्टरन प्रोसेसर के वॉल्यूम शिपमेंट को वापस धक्का देने के लिए मजबूर किया - कई अन्य उपयोगकर्ताओं द्वारा अनजान हैं।

उदाहरण के लिए इंटेल द्वारा जारी जून विनिर्देश अद्यतन के मुताबिक इंटेल के एटम प्रोसेसर के सिल्वरथॉर्न संस्करण, जो सेंट्रिनो एटम चिप प्लेटफॉर्म के दिल में स्थित है, में 35 इरेटा शामिल हैं।

"अधिकांश बग, और इंटेल को ठीक करना संभव है प्रमुख बायोस विक्रेताओं को कामकाज प्रदान करता है, "कास्पेस्की ने कहा, जो पीसी के सबसे बुनियादी कार्यों को नियंत्रित करता है "हालांकि, प्रत्येक विक्रेता इसका उपयोग नहीं करता है और कुछ कीड़े के पास कोई उपाय नहीं है।"