Hertzbleed
ಹರ್ಟ್ಜ್ಬ್ಲೆಡ್ ಒಂದು ಯಂತ್ರಾಂಶ ಭದ್ರತಾ ದಾಳಿಯಾಗಿದ್ದು, ಇದು ರಹಸ್ಯ ಡೇಟಾವನ್ನು ಬಹಿರಂಗಪಡಿಸಲು ಡೈನಾಮಿಕ್ ಫ್ರೀಕ್ವೆನ್ಸಿ ಸ್ಕೇಲಿಂಗ್ ಅನ್ನು ಬಳಸಿಕೊಳ್ಳುವುದನ್ನು ವಿವರಿಸುತ್ತದೆ. ಈ ದಾಳಿಯು ಒಂದು ರೀತಿಯ ಸಮಯದ ದಾಳಿಯಾಗಿದ್ದು, ಹಿಂದಿನ ಶಕ್ತಿ ವಿಶ್ಲೇಷಣೆಯ ದೋಷಗಳಿಗೆ ಹೋಲಿಕೆಯನ್ನು ಹೊಂದಿದೆ. ಹರ್ಟ್ಜ್ಬ್ಲೀಡ್ ಶಕ್ತಿ ವಿಶ್ಲೇಷಣೆಗಿಂತ ಹೆಚ್ಚು ಅಪಾಯಕಾರಿಯಾಗಿದೆ, ಏಕೆಂದರೆ ಇದನ್ನು ದೂರದ ಆಕ್ರಮಣಕಾರರು ಬಳಸಿಕೊಳ್ಳಬಹುದು. ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಕೀಲಿಗಳ ಬಹಿರಂಗಪಡಿಸುವಿಕೆಯು ಶೋಷಣೆಗೆ ಸಂಬಂಧಿಸಿದ ಮುಖ್ಯ ಕಾಳಜಿಯಾಗಿದೆ. ಇಂಟೆಲ್ ಮತ್ತು ಎಎಮ್ಡಿ ಪ್ರೊಸೆಸರ್ಗಳ ವಿರುದ್ಧ ಕೆಲಸ ಮಾಡಲು ಶೋಷಣೆಯನ್ನು ಪರಿಶೀಲಿಸಲಾಗಿದೆ, ಇಂಟೆಲ್ನ ಭದ್ರತಾ ಸಲಹೆಯು ಎಲ್ಲಾ ಇಂಟೆಲ್ ಪ್ರೊಸೆಸರ್ಗಳ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುತ್ತದೆ ಎಂದು ಹೇಳುತ್ತದೆ. ಆವರ್ತನ ಮಾಪನವನ್ನು ಬಳಸುವ ಇತರ ಸಂಸ್ಕಾರಕಗಳು ಅಸ್ತಿತ್ವದಲ್ಲಿವೆ, ಆದರೆ ಅವುಗಳ ಮೇಲೆ ದಾಳಿಯನ್ನು ಪರೀಕ್ಷಿಸಲಾಗಿಲ್ಲ. ಇಂಟೆಲ್ ಅಥವಾ ಎಎಮ್ಡಿ ಎರಡೂ ಮೈಕ್ರೋಕೋಡ್ ಪ್ಯಾಚ್ಗಳನ್ನು ಬಿಡುಗಡೆ ಮಾಡಲು ಯೋಜಿಸುತ್ತಿಲ್ಲ, ಬದಲಿಗೆ ದುರ್ಬಲತೆಯ ವಿರುದ್ಧ ಗುಪ್ತ ಲಿಪಿ ಗ್ರಂಥಾಲಯಗಳನ್ನು ಗಟ್ಟಿಯಾಗಿಸಲು ಸಲಹೆ ನೀಡುತ್ತಿವೆ. ಕಾರ್ಯವಿಧಾನ ಸಾಮಾನ್ಯ ಸಮಯದ ದಾಳಿಗಳನ್ನು ಸ್ಥಿರ-ಸಮಯದ ಪ್ರೋಗ್ರಾಮಿಂಗ್ ಅನ್ನು ಬಳಸುವ ಮೂಲಕ ತಗ್ಗಿಸಲಾಗುತ್ತದೆ, ಇದು ಇನ್ಪುಟ್ ಡೇಟಾವನ್ನು ಲೆಕ್ಕಿಸದೆ ಪ್ರತಿ ಸೂಚನೆಯು ಸಮಾನವಾಗಿ ಹೆಚ್ಚು ಸಮಯ ತೆಗೆದುಕೊಳ್ಳುತ್ತದೆ ಎಂದು ಖಚಿತಪಡಿಸುತ್ತದೆ. ಹರ್ಟ್ಜ್ಬ್ಲೆಡ್ ಒಂದು ಸಮಯದ ದಾಳಿಯನ್ನು ಶಕ್ತಿ ವಿಶ್ಲೇಷಣೆಯ ದಾಳಿಯೊಂದಿಗೆ ಸಂಯೋಜಿಸುತ್ತದೆ. ವಿದ್ಯುತ್ ವಿಶ್ಲೇಷಣೆಯ ದಾಳಿಯು ಸಂಸ್ಕರಿಸಲಾಗುತ್ತಿರುವ ದತ್ತಾಂಶವನ್ನು ಕಂಡುಹಿಡಿಯಲು ಸಿಪಿಯುನ ವಿದ್ಯುತ್ ಬಳಕೆಯನ್ನು ಅಳೆಯುತ್ತದೆ. ಆದಾಗ್ಯೂ, ಇದಕ್ಕೆ ಆಕ್ರಮಣಕಾರನು ವಿದ್ಯುತ್ ಬಳಕೆಯನ್ನು ಅಳೆಯಲು ಸಾಧ್ಯವಾಗುತ್ತದೆ. ಹರ್ಟ್ಜ್ಬ್ಲೆಡ್ ಕ್ರಿಯಾತ್ಮಕ ಆವರ್ತನ ಸ್ಕೇಲಿಂಗ್ನಿಂದ ಉಂಟಾಗುವ ಕಾರ್ಯಗತಗೊಳಿಸುವ ಸಮಯದ ವ್ಯತ್ಯಾಸಗಳನ್ನು ಬಳಸಿಕೊಳ್ಳುತ್ತದೆ, ಇದು ಸಿಪಿಯು ವೈಶಿಷ್ಟ್ಯವಾಗಿದ್ದು, ವಿದ್ಯುತ್ ಬಳಕೆ ಮತ್ತು ತಾಪಮಾನದ ನಿರ್ಬಂಧಗಳನ್ನು ನಿರ್ವಹಿಸಲು ಪ್ರೊಸೆಸರ್ನ ಆವರ್ತನವನ್ನು ಬದಲಾಯಿಸುತ್ತದೆ. ಪ್ರೊಸೆಸರ್ನ ಆವರ್ತನವು ವಿದ್ಯುತ್ ಬಳಕೆಯ ಮೇಲೆ ಅವಲಂಬಿತವಾಗಿರುವುದರಿಂದ, ಇದು ದತ್ತಾಂಶದ ಮೇಲೆ ಅವಲಂಬಿತವಾಗಿರುತ್ತದೆ, ರಿಮೋಟ್ ಅಟ್ಯಾಕರ್ ಕಾರ್ಯಗತಗೊಳಿಸುವ ಸಮಯದಿಂದ ದತ್ತಾಂಶವನ್ನು ಸಂಸ್ಕರಿಸಬಹುದು. ಹರ್ಟ್ಜ್ಬ್ಲೀಡ್ ಹೀಗೆ ಸ್ಥಿರ-ಸಮಯದ ಪ್ರೋಗ್ರಾಮಿಂಗ್ ಅನ್ನು ಪರಿಣಾಮಕಾರಿಯಾಗಿ ಬೈಪಾಸ್ ಮಾಡುತ್ತದೆ, ಇದು ಪ್ರೊಸೆಸರ್ ಆವರ್ತನದಲ್ಲಿನ ಬದಲಾವಣೆಗಳನ್ನು ಗಣನೆಗೆ ತೆಗೆದುಕೊಳ್ಳುವುದಿಲ್ಲ. ಹಾರ್ಡ್ವೇರ್ ದೋಷಗಳನ್ನು ಗಣನೆಗೆ ತೆಗೆದುಕೊಳ್ಳುವಲ್ಲಿ ಉಲ್ಲೇಖಗಳು 2022 ಅನ್ನು ಸಹ ನೋಡಿ ಕಂಪ್ಯೂಟರ್ ಸೆಕ್ಯುರಿಟಿಯು X86 ಆರ್ಕಿಟೆಕ್ಚರ್ ಸೈಡ್-ಚಾನೆಲ್ ದಾಳಿಯನ್ನು ಬಳಸಿಕೊಳ್ಳುತ್ತದೆ