انٹیل
انٹیل کارپوریشن نے انکشاف کیا ہے کہ سیکیورٹی کے خطرے سے فائدہ اٹھانا نہایت سنگین لیکن مشکل ہے۔ سیکیورٹی کی خرابی کے بارے میں سب سے اہم پہلو یہ ہے کہ یہ پروسیسر فن تعمیر میں سرایت کرتا ہے۔ خوش قسمتی سے ، عام طور پر دستیاب ہارڈ ویئر اور وسائل سے اس مسئلے کا استحصال کرنا مشکل ہے۔ بہر حال ، 2011 سے شروع ہونے والے انٹیل پروسیسرز پر چلنے والے لاکھوں پی سی اس وقت کمزور ہیں۔
انٹیل نے ایک اور حفاظتی نقص کا اعلان کیا ہے ، بدقسمتی سے ، اوور دی ایئر (او ٹی اے) کی تازہ کاریوں یا BIOS فلیش کے ساتھ مستقل طور پر طے نہیں کیا جاسکتا۔ یہ بگ 'اسپیکٹر' اور 'میلٹ ڈاون' کی لائنز کے عین مطابق ہے ، اس کے بعد گذشتہ سال دریافت شدہ سیکیورٹی کی خامیاں ہیں۔ ان خامیوں کو نظریاتی طور پر ہیکرز نے روایتی ہارڈویئر سکیورٹی رکاوٹوں کو مکمل طور پر نظر انداز کرنے کی اجازت دی۔ بظاہر ناقابل تلافی سیکیورٹی کے بارے میں چھلانگ لگانے سے ، مذموم ایجنٹ ممکنہ طور پر اس ڈیٹا تک ممکنہ طور پر رسائی حاصل کرسکتے ہیں جب یقین کیا جاتا ہے کہ ایک بار محفوظ طریقے سے اس کا انعقاد کیا جائے گا۔ بنیادی طور پر ، حساس اعداد و شمار کو ہارڈ ویئر سے اسی وقت اٹھایا جاسکتا تھا جب اس تک رسائی یا لکھا جارہا تھا۔
اس سے بھی زیادہ اہم بات یہ ہے کہ تازہ ترین خرابی ، جس کو تیزی سے ’زومبی لاڈ‘ کہا جاتا ہے ، جو سی پی یو کی سطح پر ہے ، ممکنہ طور پر ریموٹ سرورز پر محفوظ کردہ ڈیٹا سے سمجھوتہ کرسکتا ہے۔ اس کی وجہ یہ ہے کہ ورچوئل مشینوں میں زومبی لاڈ کو متحرک کیا جاسکتا ہے۔ یہ ایمولیٹڈ منی کمپیوٹرز دوسرے ورچوئل سسٹم اور ان کے میزبان آلہ سے الگ تھلگ تھے۔
بگ ہیکرز کو ڈیزائن خامیوں کا موثر انداز میں استحصال کرنے کی سہولت دیتا ہے۔ ہیکرز کو بدنیتی کوڈ انجیکشن کرنے پر کام کرنے کی ضرورت نہیں ہے۔ انٹیل نے اشارہ کیا ہے کہ زومبی لاڈ میں چار انفرادی کیڑے ہیں جن کا اجتماعی استحصال کیا جاسکتا ہے۔ خامی کمپیوٹر ہارڈویئر کے فن تعمیر کے اندر گہرائی سے سرایت کرتی ہے۔ سی پی یو بنانے والی کمپنی نے یقین دہانی کرائی ہے کہ تحقیقات لیبارٹری کے باہر کسی کے بھی استحصال کے ثبوت موجود نہیں ہیں۔
اگرچہ انٹیل کے 2011 اور بعد میں سی پی یو خطرے سے دوچار ہیں ، کمپنی نے کمزور پروسیسرز کو پیچ کرنے کے لئے مائکرو کوڈ جاری کیا ہے ، جس میں انٹیل ژون ، انٹیل براڈویل ، سینڈی برج ، اسکائلیک اور ہاس ویل چپس شامل ہیں۔ مزید یہ کہ انٹیل مبینہ طور پر گوگل ، مائیکروسافٹ اور ایپل جیسی معروف ٹیک کمپنیوں کے ساتھ کام کر رہا ہے۔ ان کمپنیوں نے خطرے کو کم کرنے کے لئے پیچ جاری کیے ہیں۔ دوسری کمپنیوں سے بھی اس کی پیروی متوقع ہے۔ اگرچہ آخری صارف اسے محسوس نہیں کرسکتا ہے ، لیکن پیچ سی پی یو کی کارکردگی کو کہیں بھی 3 اور 9 فیصد کے درمیان نیچے لے جاسکتے ہیں۔
ٹیگز انٹیل
