டி.எம்.ஏ: புதிய பாதுகாப்பு பாதிப்பு கண்டறியப்பட்டது

தண்டர்போல்ட் 3 / யூ.எஸ்.பி-சி

ஒரு புதிய பாதிப்பு கண்டறியப்பட்டுள்ளது டி.எம்.ஏ (நேரடி நினைவக அணுகல்). இந்த வகையான டி.எம்.ஏ தாக்குதல்கள் ஒன்றும் புதிதல்ல, அவை பல ஆண்டுகளாக அறியப்பட்டவை, ஆனால் இப்போது பாதுகாப்பு ஆய்வாளர்கள் குழு முக்கிய இயக்க முறைமைகளை பாதிக்கும் புதிய அச்சுறுத்தலைக் கண்டறிந்துள்ளது: குனு / லினக்ஸ், ஃப்ரீ.பி.எஸ்.டி மற்றும் பிற பி.எஸ்.டி கள், மைக்ரோசாப்ட் விண்டோஸ் மற்றும் ஆப்பிள் மேகோஸ். இந்த பாதிப்பைப் பயன்படுத்தக்கூடிய தாக்குதல் நிறுவப்பட்ட பாதுகாப்பு வழிமுறைகளைத் தவிர்க்கலாம்.

தீங்கிழைக்கும் ஹாட்-பிளக் சாதனத்தை கணினியுடன் இணைப்பதன் மூலம், இந்த தாக்குதல்களைச் செய்யலாம். யூ.எஸ்.பி நெட்வொர்க் அடாப்டர், சுட்டி, விசைப்பலகை, பென்ட்ரைவ் அல்லது வெளிப்புற வன், வெளிப்புற கிராபிக்ஸ் அட்டை, அச்சுப்பொறிகள் போன்றவற்றிலிருந்து சாதனங்கள் மிகவும் மாறுபட்டவை. ஆனால் அவை குறிப்பாக துறைமுகத்தை பாதிக்கின்றன தண்டவாளங்கள் XX, அதாவது, எனவே USB உடன் சி அதன் அடிப்படையில். தண்டர்போல்ட் அதன் மூலம் இணைக்கப்பட்ட சாதனங்களை இயக்க முறைமை மற்றும் கணினி நினைவகத்தின் பாதுகாப்புக் கொள்கைகளைத் தவிர்க்க அனுமதிக்கிறது, மேலும் சில சாதனங்களை DMA வழியாக அணுக முடியும். நினைவக முகவரிகள் (படிக்கவும் எழுதவும்) ஒதுக்கப்பட்டிருக்க வேண்டும். அந்த நினைவக இடங்களில், சேமிக்கப்பட்ட கடவுச்சொற்கள், வங்கி அல்லது பிற முக்கியமான சேவைகளின் உள்நுழைவு விவரங்கள், உலாவியால் சேமிக்கப்பட்ட தனிப்பட்ட மதிப்புகள் போன்ற தனிப்பட்ட தரவு இருக்கலாம்.

மீண்டும் OS அலகு பயன்படுத்துகிறது IOMMU (I / O மெமரி மேனேஜ்மென்ட் யூனிட்) முறையான புற சாதனங்கள் சில நினைவக இடங்களை அணுகுவதைத் தடுப்பதன் மூலமும், அவற்றின் சரியானவற்றை மட்டுமே அணுக அனுமதிப்பதன் மூலமும் பிற முந்தைய டிஎம்ஏ தாக்குதல்களைத் தடுக்க. அதற்கு பதிலாக, தண்டர் கிளாப் என்று அழைக்கப்படும் ஒரு அடுக்கு இந்த பாதுகாப்பை முட்டாளாக்கி சட்டவிரோத நோக்கங்களுக்காக புறக்கணிக்கும்.


உங்கள் கருத்தை தெரிவிக்கவும்

உங்கள் மின்னஞ்சல் முகவரி வெளியிடப்பட்ட முடியாது. தேவையான புலங்கள் குறிக்கப்பட்டிருக்கும் *

*

*

  1. தரவுகளுக்குப் பொறுப்பு: AB இன்டர்நெட் நெட்வொர்க்ஸ் 2008 SL
  2. தரவின் நோக்கம்: கட்டுப்பாட்டு ஸ்பேம், கருத்து மேலாண்மை.
  3. சட்டபூர்வமாக்கல்: உங்கள் ஒப்புதல்
  4. தரவின் தொடர்பு: சட்டபூர்வமான கடமையால் தவிர மூன்றாம் தரப்பினருக்கு தரவு தெரிவிக்கப்படாது.
  5. தரவு சேமிப்பு: ஆக்சென்டஸ் நெட்வொர்க்குகள் (EU) வழங்கிய தரவுத்தளம்
  6. உரிமைகள்: எந்த நேரத்திலும் உங்கள் தகவல்களை நீங்கள் கட்டுப்படுத்தலாம், மீட்டெடுக்கலாம் மற்றும் நீக்கலாம்.