கடந்த தசாப்தத்தில் தொடங்கப்பட்ட அனைத்து இன்டெல் செயலிகளிலும் ஒரு முக்கியமான குறைபாடு காணப்பட்டது. பாதுகாக்கப்பட்ட கர்னல் நினைவகத்திற்கான அணுகலைப் பெற தாக்குபவர் அனுமதிக்கக்கூடும். இந்த சிப்-நிலை பாதுகாப்பு குறைபாட்டை CPU மைக்ரோகோட் (மென்பொருள்) புதுப்பித்தலுடன் சரிசெய்ய முடியாது. அதற்கு பதிலாக, இதற்கு OS கர்னலை மாற்றியமைக்க வேண்டும்.
இங்கே சில விவரங்கள் உள்ளன.
துருவில் பொருட்களை எவ்வாறு பெறுவது
விளம்பரம்
மெல்டவுன் மற்றும் ஸ்பெக்டர் நவீன செயலிகளில் முக்கியமான பாதிப்புகளைப் பயன்படுத்துகின்றன. இந்த வன்பொருள் பிழைகள் தற்போது கணினியில் செயலாக்கப்பட்ட தரவைத் திருட நிரல்களை அனுமதிக்கின்றன. நிரல்கள் பொதுவாக மற்ற நிரல்களிலிருந்து தரவைப் படிக்க அனுமதிக்கப்படாது என்றாலும், தீங்கிழைக்கும் நிரல் மெல்டவுன் மற்றும் ஸ்பெக்டரைப் பயன்படுத்தி மற்ற இயங்கும் நிரல்களின் நினைவகத்தில் சேமிக்கப்படும் ரகசியங்களைப் பிடிக்க முடியும். கடவுச்சொல் நிர்வாகி அல்லது உலாவியில் சேமிக்கப்பட்ட உங்கள் கடவுச்சொற்கள், உங்கள் தனிப்பட்ட புகைப்படங்கள், மின்னஞ்சல்கள், உடனடி செய்திகள் மற்றும் வணிக முக்கியமான ஆவணங்கள் ஆகியவை இதில் அடங்கும்.
மெல்டவுன் மற்றும் ஸ்பெக்டர் தனிப்பட்ட கணினிகள், மொபைல் சாதனங்கள் மற்றும் மேகக்கணி ஆகியவற்றில் வேலை செய்கின்றன. மேகக்கணி வழங்குநரின் உள்கட்டமைப்பைப் பொறுத்து, பிற வாடிக்கையாளர்களிடமிருந்து தரவைத் திருட முடியும்.
பயனர் பயன்பாடுகளுக்கும் இயக்க முறைமைக்கும் இடையிலான மிக அடிப்படையான தனிமைப்படுத்தலை மெல்டவுன் உடைக்கிறது. இந்த தாக்குதல் ஒரு நிரலை நினைவகத்தை அணுக அனுமதிக்கிறது, இதனால் மற்ற நிரல்கள் மற்றும் இயக்க முறைமையின் ரகசியங்களும்.
வெவ்வேறு பயன்பாடுகளுக்கு இடையிலான தனிமைப்படுத்தலை ஸ்பெக்டர் உடைக்கிறது. இது ஒரு தாக்குதல் செய்பவர் பிழை இல்லாத நிரல்களை ஏமாற்ற அனுமதிக்கிறது, அவை சிறந்த நடைமுறைகளைப் பின்பற்றுகின்றன, அவற்றின் ரகசியங்களை கசிய விடுகின்றன. உண்மையில், கூறப்பட்ட சிறந்த நடைமுறைகளின் பாதுகாப்பு சோதனைகள் உண்மையில் தாக்குதல் மேற்பரப்பை அதிகரிக்கும் மற்றும் பயன்பாடுகளை ஸ்பெக்டருக்கு மிகவும் எளிதில் பாதிக்கக்கூடும். மெல்ட்டவுனை விட ஸ்பெக்டர் சுரண்டுவது கடினம், ஆனால் அதைத் தணிப்பதும் கடினம்.
இந்த வலைத்தளங்களைப் பார்க்கவும்:
லினக்ஸ் மற்றும் மேகோஸிற்கான இணைப்புகள் ஏற்கனவே வெளியிடப்பட்டுள்ளன. சிக்கலைத் தீர்க்க, மைக்ரோசாப்ட் விண்டோஸ் 10 க்கான பின்வரும் இணைப்புகளை வெளியிட்டுள்ளது:
- KB4056892 (OS பில்ட் 16299.192)
- KB4056891 (OS Build 15063.850)
- KB4056890 (OS பில்ட் 14393.2007)
- KB4056888 (OS பில்ட் 10586.1356)
- KB4056893 (OS பில்ட் 10240.17738)
புதுப்பிப்புகளை விண்டோஸ் புதுப்பிப்பு பட்டியலிலிருந்து பதிவிறக்கம் செய்யலாம். எடுத்துக்காட்டாக, KB4056892 தொகுப்பைப் பதிவிறக்க பின்வரும் இணைப்பைப் பயன்படுத்தவும்:
விண்டோஸ் 10 பதிப்பு 1709 க்கான 2018-01 ஒட்டுமொத்த புதுப்பிப்பைப் பதிவிறக்குக
மைக்ரோசாப்ட் பின்வரும் அறிக்கையை வெளியிட்டது:
'இந்தத் தொழில்துறை அளவிலான சிக்கலை நாங்கள் அறிவோம், மேலும் எங்கள் வாடிக்கையாளர்களைப் பாதுகாப்பதற்காக தணிப்புகளை உருவாக்க மற்றும் சோதிக்க சிப் உற்பத்தியாளர்களுடன் நெருக்கமாக பணியாற்றி வருகிறோம். கிளவுட் சேவைகளுக்கு தணிப்புகளை நாங்கள் பயன்படுத்துகிறோம், மேலும் இன்டெல், ஏஆர்எம் மற்றும் ஏஎம்டி ஆகியவற்றிலிருந்து ஆதரிக்கப்படும் வன்பொருள் சில்லுகளை பாதிக்கும் பாதிப்புகளுக்கு எதிராக விண்டோஸ் வாடிக்கையாளர்களைப் பாதுகாக்க பாதுகாப்பு புதுப்பிப்புகளையும் வெளியிட்டுள்ளோம். எங்கள் வாடிக்கையாளர்களைத் தாக்க இந்த பாதிப்புகள் பயன்படுத்தப்பட்டன என்பதைக் குறிக்க எங்களுக்கு எந்த தகவலும் கிடைக்கவில்லை. '
இந்த பாதுகாப்பு பாதிப்பின் ஒரு துரதிர்ஷ்டவசமான விளைவு என்னவென்றால், அதன் இணைப்புகள் செயலி மற்றும் பயன்படுத்தப்படும் மென்பொருளைப் பொறுத்து 5 முதல் 30 சதவிகிதம் வரை எல்லா சாதனங்களையும் மெதுவாக்கும் என்று எதிர்பார்க்கப்படுகிறது. ஓஎஸ் கர்னல் நினைவகத்துடன் எவ்வாறு இயங்குகிறது என்பதற்கான அடிப்படை மாற்றங்களால் ARM மற்றும் AMD CPU க்கள் கூட செயல்திறன் சிதைவைப் பெறக்கூடும். இன்டெல்லின் கூற்றுப்படி, பி.சி.ஐ.டி / ஏ.எஸ்.ஐ.டி (ஸ்கைலேக் அல்லது புதியது) கொண்ட செயலிகள் குறைவான செயல்திறன் சிதைவைக் கொண்டிருக்கும்.
விண்டோஸ் 7 மற்றும் விண்டோஸ் 8.1 க்கான பாதுகாப்பு திருத்தங்கள் விரைவில் வெளியிடப்படும் என்று எதிர்பார்க்கப்படுகிறது.
