1. إستبعاد الملاحظة

جديد مايكروسوفت وجوجل تكتشفان خللاً جديدًا مُرتبطًا بثغرات Spectre و Meltdown

الموضوع في 'منتدى أخبار الأمن والحماية' بواسطة راجية الجنة, بتاريخ ‏مايو 22, 2018.

حالة الموضوع:
مغلق
  1. راجية الجنة

    راجية الجنة مُراقبة عامة طـــاقم الإدارة نجم الشهر نجم المنتدى

    إنضم إلينا في:
    ‏نوفمبر 9, 2015
    المشاركات:
    3,146
    الإعجابات :
    6,563
    نقاط الجائزة:
    2,395
    الجنس:
    أنثى
    الإقامة:
    الدُّنيا ظلّ زائل
    برامج الحماية:
    AVG
    نظام التشغيل:
    Windows XP



    مايكروسوفت وجوجل تكتشفان خللاً جديدًا مُرتبطًا بثغرات Spectre و Meltdown

    [​IMG]

    ،’

    اللهّمّ لك الحمد حمدًا كثيرًا طيبًّا مباركًا فيه؛
    ملء السّماوات و ملء الأرض، و ملء ما بينهما،
    و ملء ما شئت من شيء بعد.

    /


    مايكروسوفت وجوجل تكتشفان خلل جديد مرتبط بثغرات Spectre و Meltdown


    ،’
    [​IMG]
    ::

    مايكروسوفت وجوجل تكتشفان خلل جديد مرتبط بثغرات Spectre و Meltdown

    ::

    كشف باحثون من مايكروسوفت ومشروع جوجل المسمى:
    Google Project Zero عن ثغرة أمنية جديدة ذات صلة؛
    بثغرات Meltdown و Spectre المكتشفة بداية العام ضمن رقاقات الأجهزة،
    حيث تعرف الثغرة الجديدة باسم “Speculative Store Bypass”،
    أو “Variant 4″، وهي عبارة عن نوع جديد من العيوب الأمنية المتعلقة بتلك الثغرات،
    والذي يؤثر أيضًا في الرقاقات المستخدمة ضمن مئات الملايين؛
    من أجهزة الحاسب والأجهزة المحمولة.

    وللتذكير، فقد ضجت الإنترنت في شهر يناير/كانون الثاني؛

    من هذا العام بالأخبار المتعلقة باكتشاف ثغرات تؤثر على الرقاقات؛
    العاملة ضمن مختلف أنواع الأجهزة، بما في ذلك الخوادم،
    وأجهزة الحواسيب المكتبية والمحمولة والأجهزة اللوحية والهواتف الذكية،
    والتي من المحتمل أن تعرض البيانات للخطر ضمن تلك الأجهزة،
    حيث سمحت العيوب، للقراصنة بالتلاعب بشكل غير واضح في؛
    تقنية مشتركة تستخدم لتسريع معالجة البيانات، ونتيجة لذلك،
    سارع مصنعو الرقاقات وصانعي البرامج إلى إصدار تصحيحات أمان.

    وقالت مايكروسوفت إن الخطر على المستخدمين؛
    من هذا الخلل منخفض، في حين لاحظت إنتل انه لا يوجد دليل؛
    على أن الخلل قد تم استخدامه بالفعل من قبل المتسللين،
    ووفقًا للمعلومات فإن الخلل الجديد يستخدم طريقة مختلفة ؛
    لاستخراج المعلومات الحساسة، كما أنه يؤثر على العديد من الرقاقات؛
    المصنعة من قبل شركات إنتل و AMD و ARM.


    [​IMG]

    ::

    مايكروسوفت وجوجل تكتشفان خلل جديد مرتبط بثغرات Spectre و Meltdown


    ويبدو أن الخلل الجديد ذو تأثير منخفض، ويعود ذلك جزئيًا؛
    إلى تصحيحات الأمان الخاصة بمتصفحات الويب التي صدرت؛
    في وقت سابق من هذا العام للتعامل مع ثغرة Spectre،
    ويعمل الآن مصنعو الرقاقات ومطورو البرامج؛
    على إصدار إصلاحات مخصصة، حيث يمكن للمهاجم في حالة؛
    استغلال الثغرة الوصول إلى البيانات التي يتم تخزينها بعيدًا،
    إذ تسمح Variant 4 للمعالج بتحميل البيانات الحساسة؛
    إلى مساحات غير آمنة وقراءة قيم الذاكرة القديمة؛
    على وحدة المعالجة المركزية.

    وكانت شركة مايكروسوفت قد بدأت في شهر مارس/آذار؛

    بتقديم ما يصل إلى 250 ألف دولار من أجل التبليغ عن مثل؛
    هذه الثغرات التي تشبه عيوب Meltdown و Specter،
    وتقول إنها اكتشفت هذا الخطأ الجديد منذ شهر نوفمبر/تشرين الثاني 2017،
    وقامت بالكشف عنه لشركاء الصناعة،
    وتعمل الآن مع إنتل و AMD لتحديد تأثيرات الأداء على الأنظمة.

    [​IMG]



    مايكروسوفت وجوجل تكتشفان خلل جديد مرتبط بثغرات Spectre و Meltdown


    وأوضحت شركة إنتل من جهتها أنها؛
    أتاحت التحديث اللازم للمصنعين وبائعي البرامج،
    مع توقعها بأن لا يؤثر التصحيح على أداء الحاسب،
    لكنها اعترفت بأن الأداء انخفض على أنظمة الاختبار ؛
    الخاصة بها بنسبة بين 2 إلى 8 في المئة.

    وقالت شركة مايكروسوفت عبر تحذير أمني نشرته؛
    إنه من الممكن للمهاجم أن يستفيد من تقنية جافا سكريبت؛
    ضمن المتصفحات لتنفيذ الهجمات، وكان الباحثون من Google Project Zero،
    الذين اكتشفوا ثغرات Spectre و Meltdown،
    قد قاموا بإبلاغ شركات Intel و AMD و Arm عن المشكلة؛
    في شهر فبراير/شباط، حيث تم تصنيف الثغرة على أنها ذات خطر متوسط الشدة.

    تجدر الإشارة إلى قيام إنتل في الوقت الحالي بتهيئة معالجاتها للمستقبل،
    حيث تعيد الشركة تصميم تلك المعالجات للحماية ضد هجمات؛
    مثل Spectre أو variant 4، بحيث سوف يشمل الجيل الثاني؛
    من معالجات Xeon بمعمارية Cascade Lake على حماية مدمجة جديدة للأجهزة،
    إلى جانب حصول معالجات إنتل Core من الجيل الثامن،
    والتي من المفترض أن يتم شحنها؛
    في النصف الثاني من عام 2018، على نفس الحماية.

    .....................................
    [​IMG]
    ...................................


    مايكروسوفت وجوجل تكتشفان خلل جديد مرتبط بثغرات Spectre و Meltdown

    ~ تمّ؛ بحمدِ اللهِ تعالى.

    /

    المَصدر/ البوابة العربية للأخبار التقنية .


    .....................................

    [​IMG]

    [​IMG]
     
    أعجب بهذه المشاركة mohamed19
  2. mohamed19

    mohamed19 زيزوومى محترف

    إنضم إلينا في:
    ‏أكتوبر 24, 2013
    المشاركات:
    1,157
    الإعجابات :
    1,002
    نقاط الجائزة:
    820
    الجنس:
    ذكر
    الإقامة:
    أم الدنيا
    برامج الحماية:
    ESET
    نظام التشغيل:
    Windows8.1
    13245734151793.gif
     
حالة الموضوع:
مغلق

مشاركة هذه الصفحة

جاري تحميل الصفحة...