• صفحه اصلی
  • همه اخبار
  • تبلیغات تکناک
  • درباره ما
  • تماس با ما
اخبار تکنولوژی روز جهان و ایران
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه
No Result
مشاهده تمامی نتایج
اخبار تکنولوژی روز جهان و ایران
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه
No Result
مشاهده تمامی نتایج
اخبار تکنولوژی روز جهان و ایران
تک ناک فناوری امنیت سایبری

کشف نقص امنیتی جدید در پردازنده‌های اینتل

نرگس چالوک نوشته شده توسط نرگس چالوک
پنج‌شنبه 1 خرداد 1404 - 08:50
در امنیت سایبری, فناوری
کشف نقص امنیتی جدید در پردازنده‌های اینتل
کپی لینکاشتراک گذاری در تلگراماشتراک گذاری در توییتر

پژوهشگران علوم کامپیوتر در ETH Zurich، نقص امنیتی جدیدی در پردازنده‌های اینتل کشف کرده‌اند.

به گزارش تک‌ناک، این نقص با speculative execution مرتبط است؛ روشی که به پردازنده کمک می‌کند با پیش‌بینی گام‌های بعدی، سریع‌تر عمل کند.

نقص امنیتی پردازنده‌های اینتل به مهاجمان اجازه می‌دهد که اطلاعات حساس را از طریق بهره‌برداری از شیوه پیش‌بینی دستورات در تراشه‌های مدرن، به سرقت ببرند.

مهاجمان با استفاده از توالی‌هایی خاص از دستورالعمل‌ها، مرزهای امنیتی را دور می‌زنند و به‌ تدریج کل حافظه پردازنده‌ای که بین چند کاربر به اشتراک گذاشته شده است را می‌خوانند.

نقص امنیتی جدیدی در پردازنده‌های اینتل کشف شد
همه پردازنده‌های اینتل از سال ۲۰۱۸ تاکنون، تحت‌تأثیر آسیب‌پذیری Branch Privilege Injection قرار گرفته‌اند. تصویر، نمونه‌ای از یک سیستم سرور اینتل را نمایش می‌دهد.

این نقص، به مهاجمان اجازه می‌دهد دیوارهای میان کاربران مختلف یک پردازنده را بشکنند و به داده‌های خصوصی ذخیره‌شده در حافظه دست یابند. مهاجمان با تکرار سریع این حمله، می‌توانند محتویات حافظه را بایت به بایت بخوانند تا در نهایت، تمام داده‌ها افشا شود.

این نقص امنیتی، تمام پردازنده‌های اینتل عرضه‌شده در شش سال گذشته را تحت تأثیر قرار می‌دهد و از رایانه‌های شخصی تا سرورهای عظیم مراکز داده را دربرمی‌گیرد.

این کشف، خطرات فزاینده امنیتی مرتبط با قابلیت‌های افزایش‌دهنده عملکرد را در طراحی تراشه‌های مدرن برجسته می‌کند.

پیش‌بینی آینده، در زندگی مزیت ایجاد می‌کند؛ رایانه‌ها نیز همین ترفند را به کار می‌گیرند. تراشه‌های مدرن، از speculative execution استفاده می‌کنند تا دستوراتی را که لازم خواهند شد، از قبل اجرا می‌کند و با این کار، عملکرد را به‌ طور چشمگیری افزایش می‌دهند.

اما گروه امنیت کامپیوتر ETH Zurich، جنبه تاریکی از این فناوری را افشا کرده‌ است. پژوهشگران دسته‌ای از آسیب‌پذیری‌ها را کشف کرده‌اند که مهاجم می‌تواند با خوراندن توالی‌های خاص از دستورالعمل‌ها به پردازنده، مرزهای امنیتی را دور بزند و به اطلاعات کاربران دیگر دست یابد.

کاوه رضوی، رئیس گروه امنیت کامپیوتر COMSEC گفت: «این نقص امنیتی، تمام پردازنده‌های اینتل را درگیر می‌کند. ما می‌توانیم با آن، کل حافظه کش و حافظه رم کاربر دیگر را بخوانیم.» پردازنده از حافظه کش و رم برای نگهداری موقت داده‌هایی استفاده می‌کند که احتمال نیاز به آنها زیاد است.

در محیط‌های ابری که منابع سخت‌افزاری بین کاربران به اشتراک گذاشته می‌شود، این مسئله پیامدهای جدی برای امنیت اطلاعات دارد. اکنون نیاز به محافظت‌های جدید برای تراشه‌های اینتل از لپ‌تاپ‌های شخصی تا سرورهای بزرگ مراکز داده، حیاتی است.

BPRC یا Branch Predictor Race Conditions، در بازه‌ای بسیار کوتاه در حد چند نانوثانیه پدید می‌آید؛ زمانی که پردازنده بین محاسبات پیش‌بینی برای دو کاربر با مجوزهای متفاوت جابه‌جا می‌شود.

سندرو روئگه که ماه‌ها روی این نقص امنیتی پردازنده‌های اینتل مطالعه کرده است، توضیح داد: «مجوزها هم‌زمان با محاسبات ذخیره نمی‌شوند. با ورودی‌های خاص، می‌توان ترتیب رخدادها را به هم زد و مجوزها را نادرست تخصیص داد. مهاجم با این روش می‌تواند یک بایت اطلاعات را بخواند.»

کشف نقص امنیتی در پردازنده‌های اینتل
برای افزایش سرعت محاسبات، یک پیش‌بینی‌کننده در پردازنده رایانه‌ای، برخی مراحل محاسباتی را به‌ صورت پیش‌دستانه حدس می‌زند. هکرها می‌توانند از این پیش‌بینی‌ها سوءاستفاده کنند، تا از سدهای امنیتی عبور و به اطلاعات محرمانه دسترسی پیدا کنند. در تصویر، هکر در مرحله سوم موفق می‌شود تدابیر حفاظتی (سطوح دسترسی) را دور بزند.

خواندن یک بایت به‌تنهایی اهمیتی ندارد، اما از آنجایی که حمله قابل تکرار است، مهاجم می‌تواند به‌ مرور، کل حافظه را استخراج کند. روئگه بیان کرد: «ما می‌توانیم این خطا را بارها فعال کنیم و به سرعت خواندن بیش از ۵۰۰۰ بایت در ثانیه برسیم. بنابراین فقط مسئله زمان است تا کل حافظه به دست مهاجم بیفتد.»

این نخستین آسیب‌پذیری کشف‌شده در فناوری speculative execution نیست. در سال ۲۰۱۷، دو نقص به نام‌های Spectre و Meltdown سر و صدای زیادی به پا کردند و از آن زمان، نمونه‌های جدیدی از این نوع آسیب‌پذیری‌ها به‌ طور منظم کشف شده‌اند.

یوهانس ویکنر، دانشجوی دکترای سابق گروه رضوی در سال ۲۰۲۲ نقصی به نام Retbleed را معرفی کرد. او با بررسی ردپای دستوراتی که به‌ صورت پیش‌بینی اجرا شده بودند، توانست به اطلاعات کاربران دیگر دست یابد.

کشف جدید از سیگنال‌های نهفته در کش آغاز شد. ویکنر عملکرد روش‌های محافظتی معرفی‌شده توسط اینتل برای پوشاندن Retbleed را بررسی کرد. او سیگنالی غیرعادی از حافظه کش یافت که حتی با فعال یا غیرفعال بودن محافظت‌ها هم ظاهر می‌شد. روئگه با تحلیل دقیق این سیگنال، مسیر حمله‌ تازه‌ای را کشف کرد.

این آسیب‌پذیری در سپتامبر ۲۰۲۴ شناسایی شد و از آن زمان، اینتل راه‌کارهای محافظتی خاصی را ارائه داده‌است. اما رضوی هشدار داد: «روند کشف آسیب‌پذیری‌های جدید در فناوری‌های speculative نشان‌دهنده مشکلات بنیادی در معماری است. این شکاف‌ها باید یکی‌یکی شناسایی و بسته شوند.»

برای بستن این شکاف‌ها، نیاز است که به‌روزرسانی ویژه‌ای در میکروکد پردازنده انجام شود. این کار از طریق BIOS یا به‌روزرسانی سیستم‌عامل انجام می‌شود و باید در قالب جدیدترین بسته‌های تجمعی ویندوز روی رایانه‌ها نصب شود.

نرگس چالوک

نرگس چالوک

مطالب مرتبط

امنیت و حریم خصوصی One UI 8
امنیت سایبری

امنیت و حریم خصوصی One UI 8 با رمزنگاری مقاوم در برابر کوانتوم ایمن می‌شود

نوشته شده توسط اسما کلهر
16 تیر 1404
توافق تجاری جدید میان آمریکا و ویتنام؛ کاهش تعرفه‌ها و اعمال مالیات بر شرکت‌های چینی
فناوری

آیا توافق تجاری جدید میان آمریکا و ویتنام به تنش‌ها با چین دامن می‌زند؟

نوشته شده توسط اسما کلهر
16 تیر 1404
پهپاد Shahed MS001
پیشنهاد سردبیر

پهپاد ایرانی‌روسی Shahed MS001 با تراشه انویدیا وارد میدان شد

نوشته شده توسط اسما کلهر
16 تیر 1404
نسخه ارتقایافته "Grok" دموکرات‌ها و مدیران یهودی هالیوود را هدف گرفت
اخبار هوش مصنوعی

نسخه ارتقایافته “Grok” دموکرات‌ها و مدیران یهودی هالیوود را هدف گرفت

نوشته شده توسط سید محمد برازنده
16 تیر 1404
نسخه جدید تیک‌تاک و فروش سهام، راه‌حلی برای پایان بحران ممنوعیت
شبکه های اجتماعی

نسخه جدید تیک‌تاک و فروش سهام، راه‌حلی برای پایان بحران ممنوعیت

نوشته شده توسط سید محمد برازنده
16 تیر 1404
خبر بعدی
تشخیص تومور مغزی در کمتر از ۲ ساعت با روشی جدید

تشخیص تومور مغزی در کمتر از ۲ ساعت با روشی جدید

دیدگاهتان را بنویسید لغو پاسخ

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

khordad1404 khordad1404 khordad1404

پیشنهادی

آغاز به کار قابلیت پیام خصوصی در Threads

قابلیت ارسال پیام خصوصی سرانجام به تردز اضافه شد

10 تیر 1404
رفع تدریجی محدودیت های اینترنتی در ایران

رفع تدریجی محدودیت های اینترنتی در ایران

4 تیر 1404

داغ‌ترین‌های روز

معرفی برترین جنگنده نسل پنجم؛ ابزارهای برتری هوایی در نبردهای مدرن

۱۰ هواپیمای جنگنده برتر نسل پنجم حال حاضر دنیا

15 تیر 1404
دوربین گوشی های پرچمدار

مقایسه دوربین گوشی‌های پرچم‌دار 2025؛ بهترین کیفیت تصویر در دستان کدام برند است؟

15 تیر 1404
آغاز انتشار جهانی به‌روزرسانی پایدار HyperOS 2.3 مبتنی بر Android 16 توسط شیائومی

شیائومی انتشار نسخه پایدار HyperOS 2.3 مبتنی‌بر اندروید 16 را آغاز کرد

14 تیر 1404
بهترین بازی های استراتژی آفلاین برای کامپیوتر

بهترین بازی های استراتژی آفلاین برای کامپیوتر

15 تیر 1404
چالش جدید کاربران اینترنت استارلینک در ایران

چالش جدی پیش روی کاربران اینترنت استارلینک در ایران

15 تیر 1404
تک ناک - اخبار تکنولوژی روز جهان و ایران

دنیا با سرعتی خیره کننده به سمت تحقق رویاهایی می رود که تا دیروز دست نیافتنی و محال بود و بشر با گذر از دریایی از موانع یک به یک در حال تحقق آنها است.

ما در” تک ناک” تلاش می کنیم سهمی از انعکاس تحولات بی شمار فناوری و اخبار تکنولوژی داشته باشیم و در این کهکشان بی انتهای یافته های علمی و دانش محور محتوایی قابل اتکاء و اخباری موثق را از گوشه و کنار دنیا در اختیار علاقمندان و مخاطبان خود قرار دهیم.

ما را در شبکه های اجتماعی دنبال کنید

تازه‌ها

عملکرد ویندوز ۱۱ نسخه 24H2

بررسی عملکرد ویندوز ۱۱ نسخه 24H2 در حالت Clean و Dirty

16 تیر 1404
WebUI 2.0 در مرورگر مایکروسافت اج

WebUI 2.0 در مرورگر مایکروسافت اج چگونه زمان بارگذاری را ۴۰ درصد کاهش داد؟

16 تیر 1404
اینتل آماده رقابت در سال ۲۰۲۶ با پردازنده Xeon 7 «Diamond Rapids»

پردازنده Xeon 7 Diamond Rapids اینتل با ۱۹۲ هسته در راه است

16 تیر 1404
نینتندو سوییچ ۲ قادر است بازی‌های Xbox Series S را با عملکردی مشابه اجرا کند

آیا نینتندو سوییچ 2 بازی‌های ایکس‌باکس را بهتر اجرا می‌کند؟

16 تیر 1404

دسترسی سریع

  • فناوری
  • کامپیوتر و موبایل
  • نقد و بررسی
  • آموزش
  • ارز دیجیتال
  • علمی
  • کسب و کار
  • وسائل نقلیه
  • بازی و سرگرمی
  • چند رسانه ای
  • صفحه اصلی
  • همه اخبار
  • تبلیغات تکناک
  • درباره ما
  • تماس با ما

© Copyright 2025 Technoc.ir

technoc-instagram
No Result
مشاهده تمامی نتایج
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه

© Copyright 2025 Technoc.ir