پردازنده‌ها از وجود حفره‌های امنیتی مشابه Spectre مصون نیستند

ساخت وبلاگ

مدیرعامل یکی از شرکت های طراح تراشه های موبایل، پس از انتشار خبر وجود یک حفره ی امنیتی خطرناک در تراشه ی گوشی های هوشمند، اعلام کرد که در آینده نیز ممکن است شاهد وجود چنین حفره هایی باشیم.سایمون سگرز، مدیرعامل هولدینگARM،طی مصاحبه ای که در حاشیه ی رویدادCES 2018با وب سایت سی نت داشت، اعلام کرد:

حقیقت این است که احتمالا حفره های امنیتی دیگری نیز وجود دارند که کماکان از وجود آن ها بی خبریم. شخصی که به صورت مداوم در حال اندیشیدن در خصوص تهدید های امنیتی است، احتمالا راه های دیگری برای سوءاستفاده از سیستم ها پیدا می کند؛ راه هایی که تا پیش از این، کاملا ایمن تصور می شدند.

اوایل ماه ژانویه ، خبرهایی مبنی بر کشف چند حفره ی امنیتی در بسیاری از پردازنده های مدرن منتشر شد؛ این حفره های امنیتی کامپیوترها و ابزارهای موبایل را در برابر حملات هکرها آسیب پذیر می کنند. در حقیقت یک متد طراحی که در تراشه های اینتل، آرم و سایر شرکت های تولیدکننده استفاده شده است، به هکرها اجازه می دهد به داده های شخصی کاربران در حافظه ی دستگاه ها دست پیدا کنند. این حفره ی امنیتی، تمام تراشه هایی را که از دو دهه ی پیش تاکنون تولید شده اند، با خطر مواجه می کند و هکرها را قادر می کند به رمزهای عبور کاربران، کلیدهای رمزنگاری یا اطلاعات محرمانه ی موجود در اپلیکیشن ها دسترسی داشته باشند.

آنچه وخامت اوضاع را تشدید می کند، منحصر نبودن حفره های امنیتیSpectreوMeltdown به تنها یک تراشه ساز یا یک دستگاه به خصوص است. در حقیقت این حفره های امنیتی تمام دستگاه ها از کامپیوترهای شخصی گرفته تا گوشی های هوشمند و سرورها را تهدید می کنند. در حال حاضر، شرکت های فعال در حوزه ی فناوری در تلاش برای کاهش شدت و گستردگی این حفره های امنیتی از طریق انتشار به روزرسانی های امنیتی برای سیستم های عامل، مرورگرهای اینترنت، سرویس های رایانش ابری و دیگر بنیادهایی هستند که باید امن باشند.

سگرز در این خصوص می گوید:

واقعا شگفت انگیز است که مردم برای بهره برداری از این حفره های امنیتی، دست به چه کارهایی زده اند. تاکنون هیچ فردی متوجه [وجود این حفره های امنیتی] نشده بود. مانند تمام کشفیات دیگر، آن ها تنها زمانی بدیهی به نظر می رسند که وجودشان کشف شده باشد.

۶ میلیارد تراشه

آرم یک شرکت بریتانیایی است که معماری های آن، پایه و اساس بسیاری از تراشه های موبایل دنیا، نظیر تراشه هایسامسونگواپلمحسوب می شود. موقعیت کلیدی آرم در این صنعت، در سال ۲۰۱۶،سافت بانک،غول ژاپنی حوزه ی مخابرات را به تصاحب این شرکت با پرداخت مبلغ ۳۲ میلیارد دلار ترغیب کرد. از زمان تأسیس آرم در سال ۱۹۹۰ تاکنون، این شرکت بیش از ۱۲۰ میلیارد تراشه ی آرم را روانه ی بازار کرده است.

به گفته ی سگرز، از بین ۱۲۰ میلیارد تراشه ی عرضه شده، حدود ۵ درصد یا ۶ میلیارد نمونه از آن ها در برابر حفره ی امنیتی Spectre آسیب پذیر هستند. اپل هفته ی گذشته اعلام کرد که تمام دستگاه های مبتنی بر iOS که از تراشه های اپل بر پایه ی معماری آرم بهره می برند و تمام کامپیوترهای مک این شرکت که از تراشه های اینتل بهره می برند، در مقابل حفره های امنیتی کشف شده آسیب پذیر هستند.

کوالکام،دیگر مشتری آرم، طی بیانیه ای اعلام کرد که از وجود آسیب پذیری ها آگاه است و با همکاری آرم و دیگر شرکت ها در حال ارزیابی مشکل و توسعه ی راهکاری برای حل آن است. کوالکام اوایل ماه جاری، ضمن اشاره به لزوم به روزرسانی مداوم دستگاه ها، اعلام کرد:

ما به صورت پیوسته در حال کار روی وصله های امنیتی برای کاهش خطر آسیب پذیری محصولات خود هستیم و به تلاش خود جهت مقاوم سازی آن ها ادامه می دهیم.

پردازنده ی مبتنی بر آرم دیگری نیز وجود دارد که ممکن است در برابر حفره ی امنیتی Meltdown آسیب پذیر باشد؛ اما طبق گفته ی سگرز <<این تراشه جدید است و تاکنون در هیچ محصولی استفاده نشده>>. سگرز اشاره ای به سازنده ی این پردازنده یا محصول مرتبط با آن نکرده است.

هدف متحرک

سگرز در ماه اکتبر سال گذشته ی میلادی، طی یکی از کنفرانس های آرم اعلام کرد که <<امنیت سایبری یک فاجعه است>> و با توجه به پیشرفت هوش مصنوعی و اینترنت اشیاء، باید اقدامی در جهت تغییر وضعیت آن صورت گیرد. آرم معتقد است که علاوه بر نرم افزار دستگاه ها، سخت افزار آن ها نیز باید امن شود.

اما سرانجام متد طراحی یادشده که در برابر حفره های امنیتی Spectre و Meltdown آسیب پذیر است، چه خواهد شد؟ به گفته ی سگرز، شرکت های تولیدکننده از به کار بردن آن در پردازنده های خود دست نخواهند کشید. افزایش سرعت حاصل از به کارگیری این متد به اندازه ای زیاد است که حذف آن از تراشه های بالارده توجیه پذیر نیست. سگرز در ادامه گفت:

اما آنچه مشاهده می کنید، سیستمی با ترکیب سخت افزار و نرم افزار است. چگونگی توسعه و آزمایش [این متد] به گونه ای تکامل پیدا خواهد کرد که از درک کامل ریسک های استفاده از آن، اطمینان کامل حاصل شود.

در حال حاضر آرم در خصوص چگونگی تغییر معماری تراشه ها یا نرم افزار آن، به گونه ای که در آینده از ریسک مواجهه با تهدید های امنیتی جلوگیری شود، تصمیم گیری نکرده است؛ اما به گفته ی سگرز، در کنار اِعمال تغییراتی در پردازنده ها، این شرکت تغییراتی در پرسنل خود ایجاد خواهد کرد، در صورت لزوم شرکت های دیگر را به تصاحب درخواهد آورد و زمان بیشتری صرف آزمودن آسیب پذیری های بالقوه خواهد کرد.

اما سگرز در خصوص اینکه چرا خود آرم، حفره های امنیتی یادشده را شناسایی نکرده و توسط پژوهشگرهای حوزه ی امنیت از وجود آن ها مطلع شده است، می گوید:

آنچه این رخداد نشان می دهد، این است که دنیای امنیت یک هدف متحرک به شمار می آید. درست زمانی که تصور می کنید همه چیز تحت کنترل شما است، [مشکل دیگری] از راه می رسد.

علم وفناوری...
ما را در سایت علم وفناوری دنبال می کنید

برچسب : نویسنده : 9elme1404c بازدید : 200 تاريخ : پنجشنبه 28 دی 1396 ساعت: 19:47