একটি হার্ডওয়্যার সাহসী যোদ্ধা কি? কেন আপনার স্মার্টফোনের ঝুঁকি হতে পারে

কয়েক সপ্তাহ আগে, ব্লুমবার্গ রিপোর্টে বলা হয়েছে যে, উৎপাদন প্রক্রিয়া চলাকালীন সার্ভার বোর্ডগুলিতে গোপন মাইক্রোচিপ স্থাপন করে চীন অ্যাপল এবং আমাজন সহ আমেরিকান প্রযুক্তি সংস্থাগুলিতে গুপ্তচরবৃত্তি করেছিল। এই হার্ডওয়্যার ট্রোজান গ্রীক ঘোড়ার মত সৈনিকদের মধ্যে ছিঁচকে চড়ানোর মতো ব্যবহার করা হয়েছে, বাস্তবতার সাথে তারা গোপন দূষিত ক্রিয়াকলাপগুলি পরিচালনা করার জন্য ডিজাইন করা হয়েছে।

নামবিস্তারিত প্রযুক্তি প্রতিষ্ঠান এই রিপোর্ট অস্বীকার করেছে; এই মুহুর্তে, আমাদের কে সঠিক বলে জানার কোন উপায় নেই। যদি সত্য হয়, আমরা সম্ভাব্য সর্বশ্রেষ্ঠ দূষিত হার্ডওয়্যার সুরক্ষা লঙ্ঘন করেছি যা আমরা দেখেছি। সত্য না হলে, ভাল … এখনও কাছাকাছি যেতে যথেষ্ট হার্ডওয়্যার নিরাপত্তা দুর্বলতা আছে।

এর আগে এই বছর, স্পেক্টর / ম্যাল্টাউনবাগ বাগ প্রকাশ করা হয়েছিল। এই নিরাপত্তা দুর্বলতা ভোক্তা কম্পিউটারগুলি থেকে কোম্পানির সার্ভারগুলিতে ক্ষমতার সাথে কার্যত প্রতিটি প্রসেসরকে প্রভাবিত করে এবং এটি দূষিত কোডটিকে সম্ভাব্য গোপনীয় তথ্য অ্যাক্সেস করতে দেয়। এই হার্ডওয়্যার নকশা একটি সফটওয়্যার ছিল: সফ্টওয়্যার প্যাচ (ত্রুটিগুলি সংশোধন করার উদ্দেশ্যে আপডেটগুলি) খুব শীঘ্রই উপলব্ধ করা হয় এবং আনুষ্ঠানিকভাবে, নগণ্য যোগ্যতার প্রভাবের সাথে (এটি সত্যিই নগণ্য নয়)।

কিন্তু এই প্রভাবিত করে না আপনি সরাসরি, সামান্য ধীর কম্পিউটার থেকে পৃথক … নাকি?

মাইক্রোপ্রসেসর সব জায়গায় হয়

গড় ব্যক্তি প্রতিদিন মাইক্রোপ্রসেসর স্কোর সঙ্গে মিথস্ক্রিয়া। এটি সার্ভার এবং ইন্টারনেট রাউটারগুলি অন্তর্ভুক্ত করে না যা আপনার ইমেল এবং সোশ্যাল মিডিয়া প্রক্রিয়া করে: বাড়ির কাছাকাছি চিন্তা করুন। আপনি সম্ভবত একটি স্মার্টফোনের এবং একটি ব্যক্তিগত কম্পিউটার বা ট্যাবলেট আছে।

সংশ্লিষ্ট ভিডিও:

সম্ভবত একটি আমাজন ইকো বা অন্য স্মার্ট স্পিকার? একটি ইলেকট্রনিক doorbell বা intercom? 10 বছরেরও কম বয়সী গাড়িটি যদি আপনার গাড়িটি রেডিওতে কন্ট্রোল থেকে বিরত থাকার জন্য সবকিছু নিয়ন্ত্রণ করার জন্য দায়বদ্ধ থাকে। আপনার গাড়ির বিরতিতে একটি স্পেক্টর / ম্যাল্টাউনউইন-মত বাগ একটি ভয়ানক চিন্তা।

হার্ডওয়্যার ডিজাইন হয় কারণ এই বাগ ঘটে কঠিন । আমার গবেষণা অংশ হিসাবে, আমি প্রসেসর নকশা এবং বাস্তবায়ন করতে হয়েছে। তাদের কাজ করা যথেষ্ট চ্যালেঞ্জিং, কিন্তু নিশ্চিত তারা নিরাপদ? Exponentially কঠিন।

কেউ কেউ মনে করতে পারেন যে 1994 সালে, ইন্টেলকে কয়েক লাখ ডলারের খরচে বারগি প্রসেসর মনে করতে হয়েছিল। এটি এমন একটি ঘটনা যেখানে বিশ্বের সেরা চিপ ডিজাইনাররা একটি ত্রুটিযুক্ত চিপ তৈরি করেছিল। একটি নিরাপত্তা দুর্বলতা, কিছু অপারেশন শুধুমাত্র একটি ভুল ফলাফল।

নিরাপত্তার দুর্বলতার চেয়ে এটি সনাক্ত করা এবং সংশোধন করা অনেক সহজ, যা প্রায়শই অবিশ্বাস্যভাবে নিচু হয় - স্পেক্টার / ম্যাল্টাউন শোষণের বিষয়ে আরও পড়তে আগ্রহী যারা এটি একটি খুব, অত্যন্ত পরিশীলিত আক্রমণ দেখতে পাবে। গত বছর, সাইবারসিকিউরিটির গবেষক একটি Intel I7 প্রসেসরের অননুমোদিত নির্দেশাবলীর সন্ধান পেয়েছেন। নির্দেশগুলি হল পারমাণবিক অপারেশন যা একটি প্রসেসর সঞ্চালন করতে পারে: উদাহরণস্বরূপ, দুই সংখ্যার যোগ করা, বা এক জায়গায় অন্য জায়গায় তথ্য সরানো। আপনি চালানোর প্রতিটি প্রোগ্রাম হাজার হাজার বা লক্ষ লক্ষ নির্দেশাবলী চালানো। আবিষ্কৃত ব্যক্তিদের সরকারী ম্যানুয়াল প্রকাশ করা হয় না, এবং কিছু, তাদের সঠিক আচরণ অস্পষ্ট রয়ে যায়।

আপনি যে প্রসেসরটি ব্যবহার করেন এবং ব্যবহার করেন সে সম্পর্কে বিক্রেতা আপনাকে কিছু বলবেন না। কিন্তু এই একটি ডকুমেন্টেশন সমস্যা? অথবা একটি প্রকৃত নকশা ত্রুটি? বুদ্ধিবৃত্তিক সম্পত্তি গোপন? আমরা জানি না, কিন্তু সম্ভবত এটি অপব্যবহারের অপেক্ষায় থাকা আরেকটি নিরাপত্তা দুর্বলতা।

হার্ডওয়্যার দুর্বলতা

কেন হার্ডওয়্যার মৌলিকভাবে অনিরাপদ তাই? একের জন্য, নিরাপত্তা এমন একটি দিক যা প্রায়শই হার্ডওয়্যার থেকে সফ্টওয়্যার থেকে বর্ণালী জুড়ে প্রকৌশল শিক্ষাতে অবজ্ঞা করে। শিক্ষার্থীদের অবশ্যই শিখতে হবে এমন অনেক সরঞ্জাম, ধারণার, প্যাডিজম রয়েছে যা পাঠ্যক্রমের নিরাপত্তা বিবেচনার জন্য সামান্য সময় আছে; স্নাতকদের কাজ শিখতে প্রত্যাশিত হয়।

পার্শ্ব প্রতিক্রিয়া হল যে অনেক শিল্প জুড়ে, নিরাপত্তা মৌলিক উপাদান পরিবর্তে পিষ্টক হিসাবে চেরি বলে মনে করা হয়। এটি সৌভাগ্যবশত, পরিবর্তিত হতে শুরু করে: সাইবার নিরাপত্তা প্রোগ্রামগুলি সারা বিশ্ব জুড়ে পপিং করছে, এবং আমরা প্রশিক্ষণ-সচেতন প্রকৌশলীদের প্রশিক্ষণের জন্য আরও ভাল হয়ে উঠছি।

একটি দ্বিতীয় কারণ জটিলতা। বিল্ডিং ব্লক তৃতীয় পক্ষ থেকে কেনা হয়, যেহেতু আসলে চিপ তৈরি করে এমন সংস্থাগুলি তাদের আড়ালে স্ক্র্যাচ থেকে ডিজাইন করে না। উদাহরণস্বরূপ, সম্প্রতি পর্যন্ত, অ্যাপল কল্পনা প্রযুক্তি থেকে আইফোনগুলিতে গ্রাফিক্স প্রসেসরের জন্য ডিজাইন কিনেছিল। (তারা যেহেতু অভ্যন্তরীণ ডিজাইন সরানো হয়েছে)। আদর্শভাবে, বিশেষ উল্লেখ নকশা পুরোপুরি মেলে। প্রকৃতপক্ষে, বিভিন্ন বিল্ডিং ব্লকের নথিভুক্ত বা ত্রুটিপূর্ণভাবে নথিভুক্ত বৈশিষ্ট্যগুলি আক্রমণকারীরা শোষণ করতে পারে এমন সুরক্ষা ত্রুটিগুলি তৈরি করার সূক্ষ্ম উপায়গুলিতে যোগাযোগ করতে পারে।

সফ্টওয়্যার থেকে পৃথক, এই দুর্বল পয়েন্টগুলির দীর্ঘ স্থায়ী প্রভাব রয়েছে এবং সহজে সংশোধন করা হয় না। অনেক গবেষক এই সমস্যার সমাধান করার জন্য অবদান রাখছেন: যন্ত্রগুলি যেগুলি স্বতন্ত্র সরঞ্জামগুলির সাথে ম্যাচ স্পেসিফিকেশনের নকশাগুলি যাচাই করে যা উপাদানগুলিতে পারস্পরিক পারস্পরিক বিশ্লেষণ বিশ্লেষণ করে এবং আচরণকে যাচাই করে যাচাই করে।

একটি তৃতীয় কারণ স্কেল অর্থনীতি। ব্যবসার দৃষ্টিকোণ থেকে, শহরটিতে মাত্র দুটি গেম রয়েছে: পারফরম্যান্স এবং পাওয়ার খরচ। দ্রুততম প্রসেসর এবং দীর্ঘতম ব্যাটারি জীবন বাজার জয়। প্রকৌশল দৃষ্টিকোণ থেকে, সর্বাধিক অপ্টিমাইজেশান নিরাপত্তা ক্ষতিকারক।

নিরাপত্তা-সমালোচনামূলক রিয়েল টাইম সিস্টেমে (স্বায়ত্বশাসিত গাড়ি, বিমান, ইত্যাদি মনে করুন), যেখানে কতক্ষণ কিছু সঞ্চালন লাগে সমালোচনামূলক। এই কিছু সময়ের জন্য একটি সমস্যা হয়েছে। বর্তমান প্রসেসর যত তাড়াতাড়ি সম্ভব চালানো ডিজাইন করা হয় অধিকাংশ সময়, এবং মাঝে মাঝে দীর্ঘ সময়ের নিতে হবে; কতটা সময় নিতে হবে ভবিষ্যদ্বাণী অবিশ্বাস্যভাবে চ্যালেঞ্জিং। আমরা ভবিষ্যদ্বাণীযোগ্য প্রসেসর ডিজাইন কিভাবে জানি, কিন্তু কার্যত কোনটি বাণিজ্যিকভাবে উপলব্ধ। তৈরি করা একটু টাকা আছে।

Cybersecurity উপর ফোকাস পরিবর্তন

দীর্ঘমেয়াদী, এটি নিরাপত্তা জন্য সত্য রাখা হবে না। ইন্টারনেটের যুগের বয়স আমাদের উপর ভেসে আসে, এবং পরিবারের প্রতি, গাড়ির, এবং অবকাঠামোর মধ্যে প্রসেসরের সংখ্যা বাড়তে থাকে, তবে কোম্পানি নিঃসন্দেহে নিরাপত্তা সচেতন হার্ডওয়্যারগুলির দিকে এগিয়ে যাবে।

উন্নত প্রশিক্ষণপ্রাপ্ত প্রকৌশলী, আরও ভাল সরঞ্জাম এবং নিরাপত্তার জন্য আরো প্রেরণা - যখন নিরাপত্তা মানের একটি স্ট্যাম্প মানে আপনার প্রতিযোগীদের তুলনায় বেশি বিক্রি করে - সব স্তরে ভাল সাইবার সুরক্ষা নিশ্চিত করা হবে।

তখন পর্যন্ত? হয়তো বিদেশী দেশগুলি এতে হস্তক্ষেপ করেছে, সম্ভবত না; তবুও, আপনার হার্ডওয়্যার বিশ্বাস করবেন না। যে pesky আপডেট বিজ্ঞপ্তি popping আপ রাখে? হালনাগাদ. একটি নতুন ডিভাইস কেনা? প্রস্তুতকারকের নিরাপত্তা রেকর্ড চেক করুন। ভাল পাসওয়ার্ড নির্বাচন কমপ্লেক্স পরামর্শ? শুনুন। আমরা আপনাকে রক্ষা করার চেষ্টা করছি।

এই নিবন্ধটি মূলত পাওলো গার্সিয়া দ্বারা কথোপকথন প্রকাশিত হয়েছিল। এখানে মূল নিবন্ধ পড়ুন।