Apple M1 चिप की सुरक्षा का PACMAN द्वारा उल्लंघन किया गया

Apple M1 चिप

हालाँकि Apple ने हाल ही में M2 चिप्स पेश किए हैं, यह ध्यान में रखा जाना चाहिए कि अब जो बाजार में मौजूद है वह पहले वाला है। M1 चिप जो इतने अच्छे परिणाम दे रही है और जो सबसे अच्छे Apple उपकरणों में से एक बन गई है: Macs। बाद में इसे iPad तक बढ़ा दिया गया, लेकिन जो वास्तव में महत्वपूर्ण है वह है अमेरिकी कंपनी के कंप्यूटरों में इसकी प्रभावशीलता, दक्षता . इसे एक चिप के रूप में भी स्थापित किया गया था जिसकी सुरक्षा का परीक्षण और वृद्धि की गई थी। हालांकि, यह जानते हुए कि 100% सुरक्षा मौजूद नहीं है, हम पहले ही चिप को तोड़ने में कामयाब रहे हैं। यह PACMAN की बदौलत किया गया है। 

सही परिस्थितियों और विस्तृत अध्ययन के तहत, कंप्यूटर साइंस एंड आर्टिफिशियल इंटेलिजेंस लेबोरेटरी (CSAIL) एमआईटीने Apple के M1 चिप में एक खामी का पता लगाया है।

PACMAN कहे जाने वाले मिले-जुले हमले के जरिए एप्पल द्वारा इन चिप्स पर लगाई गई सुरक्षा को मात देना संभव हुआ है। जिनका मतलब इंटेल के बिना एक नए जीवन के लिए Apple के संक्रमण की शुरुआत। 

PACMAN जिस दोष पर कार्य करता है वह दोष में पाया जाता है सूचक प्रमाणीकरण कोड (पीएसी) जो एक सुरक्षा तंत्र से ज्यादा कुछ नहीं है जो सिस्टम को हमलों, नुकसान और स्मृति भ्रष्टाचार कमजोरियों से बचाता है।

इस सुरक्षा भेद्यता के साथ समस्या यह है कि सॉफ्टवेयर के माध्यम से पैच नहीं किया जा सकता, क्योंकि हमला, जैसा कि हमने कहा है, मिश्रित है। यह पॉइंटर प्रमाणीकरण कोड को बायपास करने के लिए यादृच्छिक निष्पादन हमलों के साथ स्मृति भ्रष्टाचार को जोड़ती है।

इस तरह के यादृच्छिक या सट्टा निष्पादन अक्सर प्रोसेसर द्वारा प्रदर्शन को बेहतर बनाने के लिए उपयोग किया जाता है। वे उस कोड की पंक्तियों का अनुमान लगा रहे हैं या अनुमान लगा रहे हैं जिन्हें उन्हें संसाधित करना है। जबकि पॉइंटर प्रमाणीकरण एक क्रिप्टोग्राफ़िक हस्ताक्षर है जो पुष्टि करता है कि कोई एप्लिकेशन मैलवेयर से संक्रमित है या नहीं। ऐसे में PACMAN इस अटकल का फायदा उठाकर कोड का अनुमान लगाता है. 

जोसेफ रविचंद्रन, अनुसंधान के सह-लेखक ने कहा है: "रक्षा की अंतिम पंक्ति के रूप में सूचक प्रमाणीकरण" उतना पूर्ण नहीं जितना हमने एक बार सोचा था"।

खतरनाक बात यह है कि यह हो सकता है एआरएम आर्किटेक्चर के साथ सभी चिप्स को प्रभावित करें, इसलिए M2 प्रभावित हो सकता है।


एक डोमेन खरीदें
इसमें आपकी दिलचस्पी है:
आपकी वेबसाइट को सफलतापूर्वक लॉन्च करने के रहस्य

अपनी टिप्पणी दर्ज करें

आपका ईमेल पता प्रकाशित नहीं किया जाएगा। आवश्यक फ़ील्ड के साथ चिह्नित कर रहे हैं *

*

*

  1. डेटा के लिए जिम्मेदार: मिगुएल elngel Gatón
  2. डेटा का उद्देश्य: नियंत्रण स्पैम, टिप्पणी प्रबंधन।
  3. वैधता: आपकी सहमति
  4. डेटा का संचार: डेटा को कानूनी बाध्यता को छोड़कर तीसरे पक्ष को संचार नहीं किया जाएगा।
  5. डेटा संग्रहण: ऑकेंटस नेटवर्क्स (EU) द्वारा होस्ट किया गया डेटाबेस
  6. अधिकार: किसी भी समय आप अपनी जानकारी को सीमित, पुनर्प्राप्त और हटा सकते हैं।