ہارڈ ویئر ٹروجن کیا ہے؟ آپ کے اسمارٹ فونز خطرے میں کیوں ہوسکتے ہیں

چند ہفتوں پہلے، بلومبرگ رپورٹ کیا گیا کہ چین امریکی ٹیک کمپنیوں پر جاسوسی کر رہا تھا، بشمول ایپل اور ایمیزون سمیت، سرور پروسیسنگ کے دوران سرور بورڈز پر خفیہ مائکروچپس انسٹال کرکے. یہ ہارڈ ویئر trojans جیسے یونانی گھوڑے سپاہیوں میں چپکنے کے لئے استعمال کرتے تھے، وہ غیر فعال ہونے کے لئے ڈیزائن کرتے تھے جب وہ اپنی غیر معمولی کارروائی کرتے ہیں.

نامی ٹیک کمپنیوں نے اس رپورٹ سے انکار کر دیا ہے. اس وقت، ہمارے پاس جاننے کا کوئی طریقہ نہیں ہے جو صحیح ہے. اگر یہ ایرر برقرار رہے تو ہمارے ہیلپ ڈیسک سے رابطہ کریں. غلط استعمال کی اطلاع دیتے ہوئے ایرر آ گیا ہے. براہ مہربانی دوبارہ کوشش کریں. اگر سچ نہیں ہے، ٹھیک ہے … ابھی بھی کافی ہارڈ ویئر سیکورٹی کے خطرات کے ارد گرد جانے کے لئے موجود ہیں.

اس سال کے آغاز سے، سپیکٹر / میلاؤنٹ بگ کا اعلان کیا گیا تھا. یہ سیکیورٹی خطرے میں تقریبا ہر پروسیسر پر اثر انداز ہوتا ہے، ان صارفین کو کمپیوٹر سرورز میں طاقتور سے متاثر کرتا ہے، اور یہ بدسلوکی کوڈ کو ممنوعہ خفیہ معلومات تک پہنچنے کی اجازت دیتا ہے. یہ ہارڈویئر ڈیزائن میں غلطی تھی: سافٹ ویئر پیچ (غلطیوں کو درست کرنے کے لئے اپ ڈیٹس کی تازہ ترین معلومات) کے بعد جلد ہی دستیاب ہوسکتی ہے، سرکاری طور پر، کارکردگی کی تاثیر کے ساتھ (یہ واقعی ناقابل یقین نہیں ہے).

لیکن اس پر اثر انداز نہیں ہوتا تم براہ راست، تھوڑا سست کمپیوٹر سے الگ … یا کیا ہوتا ہے؟

مائکرو پروسیسرز ہر جگہ ہیں

اوسط شخص ہر دن مائکرو پروسیسرز کے اسکور کے ساتھ بات چیت کرتا ہے. اس میں سرور اور انٹرنیٹ روٹر شامل نہیں ہیں جو آپ کے ای میل اور سوشل میڈیا پر عمل کرتے ہیں: گھر کے قریب سوچتے ہیں. آپ کا امکان ہے کہ ایک سمارٹ فون اور ایک ذاتی کمپیوٹر یا ٹیبلٹ ہے.

متعلقہ ویڈیو:

شاید ایک ایمیزون گونج یا ایک دوسرے سمارٹ اسپیکر؟ ایک الیکٹرانک گھنٹی یا انٹرکام؟ اکیلے آپ کی گاڑی، اگر 10 سال سے کم عمر کے، ریڈیو کو کنٹرول کرنے سے بریک پر کام کرنے کے لۓ ہر چیز کے لۓ درجنوں پروسیسرز ہیں. آپ کی گاڑی کی بریکوں پر ایک سپیکٹر / میلاؤنٹ کی طرح بگ ایک خوفناک سوچ ہے.

یہ کیڑے پائے جاتے ہیں کیونکہ ہارڈ ویئر ڈیزائن ہے سخت. میرے تحقیق کے ایک حصے کے طور پر، مجھے پروسیسروں کو ڈیزائن اور لاگو کرنا پڑے گا. انہیں کام کرنا کافی مشکل ہے، لیکن یہ یقینی بنانا کہ وہ محفوظ ہیں؟ ممکنہ طور پر مشکل.

کچھ یاد رکھنا چاہیے کہ 1994 میں، انٹیل نے چھوٹی گاڑی پروسیسروں کی ایک قطار یاد رکھی تھی، جو انہیں لاکھوں ڈالر کی لاگت کرتی تھی. یہ ایک ایسا معاملہ تھا جہاں دنیا میں بہترین چپ ڈیزائنرز نے غلطی کی تیاری کی. کوئی سیکورٹی خرابی نہیں ہے، کچھ کارروائیوں پر صرف ایک غلط نتیجہ.

سیکورٹی کی خرابی سے کہیں زیادہ پتہ لگانے اور درست کرنے کے لئے یہ بہت آسان ہے، جو اکثر ناقابل یقین حد تک خراب ہو جاتا ہے - اسپیکر / ادھر استحصال کے بارے میں مزید پڑھنے میں دلچسپی رکھتے ہیں، یہ ایک بہت، بہت ہی جدید ترین حملہ ہے. پچھلے سال، ایک سائبریکچرٹی محقق نے انٹیل i7 پروسیسر پر کئی ناقابل یقین ہدایات پایا. ایٹمی کارروائیوں کی ہدایات ایک پروسیسر انجام دے سکتے ہیں: مثال کے طور پر، دو نمبروں کو جوڑنے یا ایک جگہ سے ایک دوسرے سے ڈیٹا منتقل. ہر پروگرام جسے آپ چلاتے ہیں وہ ممکنہ طور پر ہزاروں یا لاکھوں ہدایات پر عمل کرتے ہیں. دریافت افراد کو سرکاری دستی پر ظاہر نہیں کیا جارہا ہے، اور کچھ کے لئے، ان کا صحیح رویہ واضح نہیں ہے.

پروسیسر آپ کے مالک ہیں اور استعمال کرتے ہیں وہ چیزیں کر سکتے ہیں جو وینڈر آپ کے بارے میں نہیں بتاتا. لیکن یہ ایک دستاویزات کا مسئلہ ہے؟ یا حقیقی ڈیزائن کی غلطی؟ دانشورانہ اثاثہ راز؟ ہم نہیں جانتے، لیکن ممکنہ طور پر استحصال کرنے کا انتظار کرنے والے ایک اور سیکورٹی خطرے کا امکان ہے.

ہارڈ ویئر کی خرابی

ہارڈ ویئر کیوں بنیادی طور پر غیر محفوظ ہے؟ ایک کے لئے، سیکورٹی ایک پہلو ہے جو اکثر انجینئرنگ کی تعلیم میں ہارڈویئر سے سافٹ ویئر سے سافٹ ویئر پر نظر انداز کر رہا ہے. بہت سے اوزار، تصورات، پیراگراف ہیں کہ طالب علموں کو سیکھنا ضروری ہے، اس نصاب میں سلامتی کے خیالات کو شامل کرنے کا بہت کم وقت؛ گریجویٹز کو کام پر سیکھنے کی امید ہے.

ضمنی اثر یہ ہے کہ بہت سے صنعتوں میں، سیکورٹی کو بنیادی اجزاء کے بجائے کیک پر چیری سمجھا جاتا ہے. خوش قسمتی سے، خوش قسمتی سے، تبدیل کرنے کے لئے شروع: cybersecurity پروگراموں بھر میں یونیورسٹیوں popping کر رہے ہیں، اور ہم سیکورٹی آگاہ انجینئرنگ تربیت میں بہتر ہو رہے ہیں.

دوسری وجہ پیچیدگی ہے. ایسی کمپنیاں جو اصل میں چپس تیار کرتی ہیں، انہیں لازمی طور پر ڈیزائن سے تیار نہیں کرتی ہیں، کیونکہ بلڈنگ جماعتوں کو تیسری جماعتوں سے خریدا جاتا ہے. مثال کے طور پر، حال ہی میں، ایپل نے تخیل ٹیکنالوجیز سے آئی فونز پر گرافکس پروسیسر کے لئے ڈیزائن خریدا. (وہ بعد میں گھر کے ڈیزائن میں منتقل ہو چکے ہیں). مثالی طور پر، وضاحتیں بالکل ڈیزائن سے ملتی ہیں. حقیقت میں، مختلف عمارتوں کے بلاکس میں ناقابل یقین یا مستحکم دستاویزی خصوصیات میں حفاظتی مصالحت پیدا کرنے کے ٹھیک ٹھیک طریقوں میں بات چیت ہو سکتی ہے جو حملہ آوروں کا استحصال ہوسکتا ہے.

سافٹ ویئر کے برعکس، یہ کمزور پوائنٹس طویل دیر تک اثرات ہیں اور آسانی سے درست نہیں ہیں. بہت سے محققین نے ان مسائل کو حل کرنے میں تعاون کر رہے ہیں: ان ڈیزائنوں کی تصدیق کرنے کے لئے تکنیکوں سے خود کار طریقے سے ٹولز سے ملتا ہے جو اجزاء میں تعامل کا تجزیہ کرتا ہے اور رویے کی توثیق کرتا ہے.

ایک تیسری وجہ پیمائش کی معیشت ہے. کاروباری نقطہ نظر سے، شہر میں صرف دو کھیل ہیں: کارکردگی اور بجلی کی کھپت. سب سے تیز پروسیسر اور سب سے طویل بیٹری کی زندگی مارکیٹ جیتتی ہے. انجینئرنگ کے نقطہ نظر سے، سیکورٹی کے لئے زیادہ تر اصلاحات کو نقصان دہ ہے.

حفاظت کی اہم حقیقی وقت کے نظام میں (خود مختار کاریں، ہوائی جہاز، وغیرہ وغیرہ)، جہاں کتنی دیر تک کچھ کرنے کے لۓ کچھ اہم ہے. یہ تھوڑی دیر کے لئے ایک مسئلہ ہے. موجودہ پروسیسرز کو جتنا ممکن ہو سکے پر عملدرآمد کرنے کے لئے ڈیزائن کیا گیا ہے زیادہ تر وقت ، اور کبھی کبھار طویل عرصے تک لے جائیں گے؛ اس کی پیشکش کی جائے گی کہ کچھ عرصہ تک لے جانے کے لۓ ناقابل اعتماد حد تک چیلنج ہے. ہم جانتے ہیں کہ کس طرح پیش گوئی پروسیسرز ڈیزائن کرنا ہے، لیکن تقریبا کسی بھی تجارتی طور پر دستیاب نہیں ہیں. کم پیسے بنائے گئے ہیں.

Cybersecurity پر فوکس کو تبدیل کرنا

طویل عرصے سے، یہ سیکورٹی کے لئے درست نہیں ہوگا. ہمارے بارے میں چیزوں کے انٹرنیٹ کی عمر کی عمر، اور فی گھریلو، گاڑی، اور بنیادی ڈھانچے کے درمیان پروسیسروں کی تعداد میں اضافہ جاری ہے، کمپنیوں کو بلاشبہ سلامتی سے متعلق آگاہ ہارڈویئر کی طرف منتقل ہوجائے گی.

سلامتی کے لئے بہتر تربیت یافتہ انجنیئرز، بہتر آلات، اور زیادہ تر حوصلہ افزائی - جب سیکیورٹی کے معیار کی ایک شاپ کا مطلب یہ ہے کہ آپ اپنے حریفوں کے مقابلے میں زیادہ فروخت کرتے ہیں - ہر سطح پر اچھی سائبریکچرٹی کو دھکا دیں گے.

تب تک؟ شاید غیر ملکی ممالک نے اس سے مداخلت کی ہے، شاید نہیں؛ قطع نظر، آپ کے ہارڈ ویئر پر بھروسہ نہ کریں. یہ پیسیکی اپ ڈیٹ نوٹیفکیشن جو پاپنگ رکھتا ہے؟ اپ ڈیٹ. نیا آلہ خریدنا؟ کارخانہ دار کی سیکیورٹی ریکارڈ چیک کریں. اچھے پاس ورڈ منتخب کرنے پر کمپلیکس مشورہ؟ مدد ہم آپ کی حفاظت کرنے کی کوشش کر رہے ہیں.

یہ مضمون اصل میں پایلو گارسیا کی طرف سے بات چیت پر شائع کیا گیا تھا. یہاں اصل مضمون پڑھیں.