डीएमए: एक नवीन सुरक्षा भेद्यता आढळली

थंडरबोल्ट 3 / यूएसबी-सी

एक नवीन असुरक्षितता आढळली आहे डीएमए (डायरेक्ट मेमरी )क्सेस). या प्रकारचे डीएमए हल्ले काही नवीन नाहीत, ते अनेक वर्षांपासून ओळखले जात आहेत, परंतु आता सुरक्षा संशोधकांच्या गटाला एक नवीन धोका सापडला आहे ज्याचा मुख्य ऑपरेटिंग सिस्टमवर परिणाम होतो: जीएनयू / लिनक्स, फ्रीबीएसडी आणि इतर बीएसडी, मायक्रोसॉफ्ट विंडोज आणि Appleपल मॅकओएस. या असुरक्षिततेचा गैरफायदा घेणारा हल्ला प्रस्थापित संरक्षण यंत्रणेला बायपास करू शकतो.

संगणकावर दुर्भावनापूर्ण हॉट-प्लग डिव्हाइस कनेक्ट करून, हे हल्ले केले जाऊ शकतात. यूएसबी नेटवर्क अ‍ॅडॉप्टर, माउस, कीबोर्ड, पेनड्राईव्ह किंवा बाह्य हार्ड ड्राइव्ह, बाह्य ग्राफिक्स कार्ड, प्रिंटर इ. पासून डिव्हाइस सर्वात भिन्न असू शकते. परंतु ते विशेषतः बंदरावर परिणाम करतात सौदामिनी 3, म्हणजेच आहे USB- क ज्यावर ते आधारित आहे. थंडरबोल्ट त्याच्याद्वारे कनेक्ट केलेल्या पेरिफेरल्सना ऑपरेटिंग सिस्टम आणि सिस्टम मेमरीच्या सुरक्षा धोरणांना बायपास करण्याची परवानगी देते, DMA द्वारे विशिष्ट उपकरणांमध्ये प्रवेश करण्यास सक्षम आहे. मेमरी पत्ते (वाचा आणि लिहा) जे आरक्षित केले जावे. त्या मेमरी स्थानांमध्ये संचयित संकेतशब्द, बँक किंवा इतर महत्वाच्या सेवांसाठी लॉगिन तपशील, ब्राउझरद्वारे संग्रहित केलेली खाजगी मूल्ये इत्यादींसारखे बरेच खाजगी डेटा असू शकतात.

पुन्हा ओएस युनिट वापरते आयओएमएमयू (आय / ओ मेमरी मॅनेजमेंट युनिट) कायदेशीर परिघीय उपकरणांना विशिष्ट मेमरी स्थानांवर प्रवेश करण्यापासून प्रतिबंधित करून आणि त्यांना त्यांच्या योग्य ठिकाणी प्रवेश करण्याची परवानगी देऊन मागील डीएमए हल्ले रोखण्यासाठी. त्याऐवजी थन्डरक्लॅप नावाचा स्टॅक हे संरक्षण मूर्ख बनवू शकते आणि बेकायदेशीर कारणांसाठी त्यास बायपास करू शकते.


आपली टिप्पणी द्या

आपला ई-मेल पत्ता प्रकाशित केला जाणार नाही. आवश्यक फील्ड चिन्हांकित केले आहेत *

*

*

  1. डेटासाठी जबाबदार: AB इंटरनेट नेटवर्क 2008 SL
  2. डेटाचा उद्देशः नियंत्रण स्पॅम, टिप्पणी व्यवस्थापन.
  3. कायदे: आपली संमती
  4. डेटा संप्रेषण: कायदेशीर बंधन वगळता डेटा तृतीय पक्षास कळविला जाणार नाही.
  5. डेटा संग्रहण: ओकेन्टस नेटवर्क (EU) द्वारा होस्ट केलेला डेटाबेस
  6. अधिकारः कोणत्याही वेळी आपण आपली माहिती मर्यादित, पुनर्प्राप्त आणि हटवू शकता.