অ্যাপল নিশ্চিত করেছে ম্যালডাউন, স্পেক্টর চিপ ফ্লে - কি পণ্য ঝুঁকিপূর্ণ?

অ্যাপল নিশ্চিত করেছে যে তার ডিভাইসগুলির কোনটি ম্যালোডাউন এবং স্পেক্টারের দ্বারা প্রভাবিত, এই সপ্তাহের প্রথম দিকে প্রকাশিত দুটি কম্পিউটার প্রসেসর দুর্বলতা। বর্তমানে কম্পিউটার দ্বারা প্রক্রিয়াকৃত সংবেদনশীল ডেটা চুরি করার জন্য আক্রমণকারীকে মঞ্জুরি দেওয়া বাগগুলি প্রায় প্রতিটি আধুনিক সিস্টেমকে প্রভাবিত করে। অ্যাপল কোন ব্যতিক্রম।

বৃহস্পতিবার প্রকাশিত একটি সমর্থন নথিতে বলা হয়েছে, "এই সমস্যাগুলি সমস্ত আধুনিক প্রসেসরগুলিতে প্রযোজ্য এবং প্রায় সমস্ত কম্পিউটিং ডিভাইস এবং অপারেটিং সিস্টেমকে প্রভাবিত করে।" "সমস্ত ম্যাক সিস্টেম এবং iOS ডিভাইসগুলি প্রভাবিত হয়, কিন্তু এই সময়ে গ্রাহকদের প্রভাবিত কোন পরিচিত শোষণ নেই।"

দুটি বাগ অনুরূপ প্রদর্শিত হলেও, ত্রুটি সনাক্তকারী গবেষকরা বিভিন্ন কী পার্থক্য নোট। মেল্টাউন প্রোগ্রাম এবং মেমরির মধ্যে মৌলিক বাধাগুলি ভেঙে দেয়, যার অর্থ হল অপারেটিং সিস্টেম বিকাশকারীকে সুবিধাগুলি গ্রহণ থেকে আটকানোর জন্য একটি নিরাপত্তা আপডেট প্রকাশ করতে হবে। স্পেক্টর অন্যান্য গোপন তথ্য গোপন করার বিষয়ে তাদের গোপন তথ্য প্রকাশের বিষয়ে বিরক্তিকর, যা এটি উভয়কে প্রতিরোধ করা কঠিন করে তোলে তবে এটি প্রথম স্থানে শোষণ করা কঠিন করে তোলে।

গবেষকরা দাবি করেন যে 1995 সালের পর মুক্তিপ্রাপ্ত প্রত্যেক Intel প্রসেসর বার্ট এক বা দুইটি সম্ভবত ম্যালডাউন দ্বারা প্রভাবিত হয়। দলটি ২011 সালের হিসাবে পুরোনো ইন্টেল প্রসেসরগুলির সাথে শোষণের প্রমাণ দেয়। স্পেক্টরের ক্ষেত্রে, দলটি সতর্ক করে দেয় যে "প্রায় প্রতিটি সিস্টেম" ত্রুটি দ্বারা প্রভাবিত হয়। গবেষকরা ইন্টেল, এএমডি এবং এআরএম প্রসেসরগুলিতে তার উপস্থিতি যাচাই করেছেন।

অ্যাপল এর ডিভাইসগুলি কীভাবে প্রভাবিত হয় এবং ব্যবহারকারীদের সুরক্ষার জন্য এটি কী পদক্ষেপ নেওয়া হচ্ছে তা এখানে:

ম্যাক

আপনি যদি MacOS আপডেট 10.13.2 এ আপগ্রেড করেন, 6 ডিসেম্বর মুক্তিপ্রাপ্ত, আপনি ইতিমধ্যে মেলডাউন শহরের বিরুদ্ধে সুরক্ষিত। যদিও নিবন্ধনকর্মী রিপোর্টে বলা হয়েছে যে এই ধরনের আপডেটগুলি 30 শতাংশ কম্পিউটারকে হ্রাস করতে পারে, অ্যাপল দাবি করে যে এটি ম্যালোডাউন প্যাচ থেকে পারফরম্যান্সে "কোন পরিমাপযোগ্য হ্রাস" পায়নি।

অ্যাপল দেখেছে যে একজন আক্রমণকারী সাফারি মত ব্রাউজারে জাভাস্ক্রিপ্ট ব্যবহার করে স্পেক্টরকে কাজে লাগাতে পারে। কোম্পানী কৌশলগুলি হ্রাস করার জন্য "আসন্ন দিনগুলিতে" একটি আপডেট প্রকাশ করার পরিকল্পনা করছে। স্পিডোমিটার এবং আরেস -6 কর্মক্ষমতা পরীক্ষায়, অ্যাপল আসন্ন প্যাচটির সাথে কোন পরিমাপযোগ্য মন্থরতা খুঁজে পায়নি এবং জাভাস্ক্রিপ্ট কার্য সম্পাদনে মাত্র 2.5 শতাংশ হ্রাস পেয়েছে। কোম্পানী আরও স্পেক্টর শোষণের জন্য পরীক্ষা চালিয়ে যেতে এবং তারা আবিষ্কৃত হয় হিসাবে আরও আপডেট প্রকাশ করার পরিকল্পনা।

আইফোন, আইপ্যাড, আইপড টাচ

অ্যাপল 11.2 ডিসেম্বরে মুক্তিপ্রাপ্ত আইওএস 11 এর সাথে মেলডাউন শহরের বিরুদ্ধে প্যাচ করেছে। ম্যাকের সাথে কোম্পানির পারফরম্যান্সে কোনও হ্রাস পাওয়া যায়নি। অ্যাপল ভবিষ্যতে আপডেটে সাফারিগুলিকে iOS এ নিয়ে আসার পরিকল্পনা করে, আরও স্পেক্টার ত্রুটিগুলি আরও পরীক্ষা করার পরিকল্পনা নিয়ে।

অ্যাপল টিভি

কোম্পানির টিভিওএস 11.2 আপডেট, 4 ডিসেম্বর মুক্তি, মেল্টাউন শোষণ প্যাচ। স্পেক্টর ফিক্সগুলির জন্য, কোম্পানিটি বলেছে যে এটি আসন্ন সফটওয়্যার আপডেটগুলিতে ক্ষয়ক্ষতির বিরুদ্ধে সুরক্ষা দেবে, তবে আরও ব্যাখ্যা করে নি।

অ্যাপল ওয়াচ

ভাল খবর! অ্যাপল ওয়াচ ম্যালডাউন দ্বারা প্রভাবিত ছিল না, তাই কোন ব্যবস্থা নেওয়া হয় নি। স্পেক্টারের জন্য, কোম্পানি নিশ্চিত করেছে যে ওয়াচওসের জন্য ভবিষ্যতের আপডেটগুলি এটি ব্যবহার করা কঠিন করে তুলবে।