ఇంటెల్ జియాన్, ఇంటెల్ సిపస్ నెట్‌క్యాట్ అనే కొత్త దుర్బలత్వాన్ని ఎదుర్కొంటుంది

ఇంటెల్ సర్వర్ ప్రాసెసర్లు దుర్బలత్వంతో బాధపడుతున్నాయని ఆమ్స్టర్డామ్లోని వ్రిజే విశ్వవిద్యాలయ పరిశోధకులు బుధవారం వెల్లడించారు, దీనిని వారు నెట్ క్యాట్ అని పిలిచారు. ఒక సిపియు ఏమి పనిచేస్తుందో er హించగల సైడ్ అటాక్‌ను దుర్బలత్వం అనుమతిస్తుంది మరియు ప్రధానంగా జియాన్ సిపియు లైన్‌లో ఉన్న రెండు ఇంటెల్ టెక్నాలజీలతో సమస్యలపై ఆధారపడి ఉంటుంది: డైరెక్ట్ డేటా ఐ / ఓ (డిడిఓ) టెక్నాలజీ మరియు యాక్సెస్ డైరెక్ట్ రిమోట్ టు మెమరీ (RDMA). పరిశోధకుల అభిప్రాయం ప్రకారం, AMD యొక్క చిప్స్ ఈ దుర్బలత్వంతో ప్రభావితం కావు.

ఇంటెల్ జియాన్ ప్రాసెసర్లు నెట్‌క్యాట్ దుర్బలత్వంతో బాధపడుతున్నాయి

DDIO మరియు RDMA లకు మద్దతు ఇచ్చే జియాన్ E5, E7 మరియు SP ప్రాసెసర్లను నెట్‌క్యాట్ ప్రభావితం చేస్తుందని ఇంటెల్ ఒక భద్రతా బులెటిన్‌లో తెలిపింది. 2012 నుండి డిఫాల్ట్‌గా జియాన్ ప్రాసెసర్‌లలో ప్రారంభించబడిన DDIO తో అంతర్లీన సమస్య, సైడ్ ఛానల్ దాడులను ప్రారంభిస్తుంది. "గమ్యం సర్వర్‌లోని నెట్‌వర్క్ ప్యాకెట్ల సాపేక్ష మెమరీ స్థానాన్ని శస్త్రచికిత్స ద్వారా నియంత్రించడానికి" RDMA తన దోపిడీని అనుమతిస్తుంది అని వ్రిజే విశ్వవిద్యాలయ పరిశోధకులు తెలిపారు.

మార్కెట్‌లోని ఉత్తమ ప్రాసెసర్‌లపై మా గైడ్‌ను సందర్శించండి

పరిశోధకుల అభిప్రాయం ప్రకారం, దుర్బలత్వం అంటే నెట్‌వర్క్‌లోని నమ్మదగని పరికరాలు "స్థానిక ప్రాప్యత లేకుండా రిమోట్ సర్వర్‌ల నుండి SSH సెషన్‌లో కీస్ట్రోక్‌ల వంటి సున్నితమైన డేటాను లీక్ చేయగలవు. " ప్రస్తుతం, ఈ దాడుల నుండి రక్షించడానికి ఏకైక మార్గం DDIO ని పూర్తిగా నిలిపివేయడమే, కాని పరిశోధకులు RDMA ని నిలిపివేయడం వారి సర్వర్లలో DDIO ను వదులుకోవడానికి ఇష్టపడని ఎవరికైనా కనీసం కొంచెం అయినా సహాయపడుతుందని చెప్పారు.

ఇంటెల్ తన బులెటిన్లో జియాన్ వినియోగదారులు "అవిశ్వసనీయ నెట్‌వర్క్‌ల నుండి ప్రత్యక్ష ప్రాప్యతను పరిమితం చేయాలి" మరియు "స్థిరమైన సమయ శైలి కోడ్‌ను ఉపయోగించి సమయ దాడులకు నిరోధక సాఫ్ట్‌వేర్ మాడ్యూళ్ళను" ఉపయోగించాలని చెప్పారు. ఈ సాఫ్ట్‌వేర్ మాడ్యూళ్ళకు నెట్‌క్యాట్‌కు వ్యతిరేకంగా పెద్దగా సంబంధం లేదని వ్రిజే విశ్వవిద్యాలయ పరిశోధకులు తెలిపారు. అందువల్ల, సురక్షితమైన ఎంపిక నిష్క్రియం అవుతుంది.

వ్రిజే విశ్వవిద్యాలయ పరిశోధకులు జూన్ 23 న నెట్‌క్యాట్‌ను ఇంటెల్ మరియు డచ్ నేషనల్ సెంటర్ ఫర్ సైబర్ సెక్యూరిటీకి వెల్లడించారు. ఈ దుర్బలత్వం CVE-2019-11184 ఐడెంటిఫైయర్ కేటాయించబడింది.

టామ్‌షార్డ్‌వేర్ ఫాంట్