ইন্টেল ও এএমডির একাধিক প্রসেসরে নিরাপত্তাত্রুটি, সাইবার হামলার শঙ্কা

প্রসেসররয়টার্স

ইন্টেল ও এএমডি তৈরি বিভিন্ন মডেলের প্রসেসরে ভয়ংকর নিরাপত্তাত্রুটির সন্ধান পাওয়া গেছে। এ ত্রুটি কাজে লাগিয়ে সাইবার অপরাধীরা চাইলেই লিনাক্স অপারেটিং সিস্টেমে চলা কম্পিউটারে স্পেক্টর ঘরানার সাইবার হামলা চালিয়ে গুরুত্বপূর্ণ তথ্য সংগ্রহ করতে পারে। ফলে যেকোনো সময় সাইবার হামলার কবলে পড়তে পারেন লিনাক্স অপারেটিং সিস্টেমে চলা ল্যাপটপ ও কম্পিউটার ব্যবহারকারীরা।

ইন্টেল ও এএমডির তৈরি প্রসেসরে থাকা নিরাপত্তাত্রুটির সন্ধান পেয়েছেন সুইজারল্যান্ডের ইটিএইচ জুরিখ বিশ্ববিদ্যালয়ের গবেষক জোহানেস উইকনার ও কাভিহ রাজাভি। তাঁদের তথ্যমতে, লিনাক্স অপারেটিং সিস্টেম সমর্থন করা বেশ কিছু মডেলের প্রসেসরে ব্যবহৃত স্পেকুলেটিভ এক্সিকিউশন প্রক্রিয়ায় নিরাপত্তাত্রুটি পাওয়া গেছে। স্পেকুলেটিভ এক্সিকিউশন হলো কম্পিউটারের প্রসেসরের একটি প্রক্রিয়া, যা আগে থেকেই কমান্ড অনুমান করে এবং সেই অনুযায়ী কাজ সম্পন্ন করে থাকে। যদি অনুমান সঠিক হয়, তাহলে কমান্ড খুব দ্রুত সম্পন্ন হয়ে যায়। তবে যদি অনুমান ভুল হয়, তখন সেই কমান্ড সম্পন্ন হয় না। যখন এই ভুল অনুমান করা হয়, তখন পাসওয়ার্ড বা ব্যক্তিগত তথ্যগুলো স্পেকুলেটিভ এক্সিকিউশন প্রক্রিয়ায় থেকে যায়। এ ত্রুটি কাজে লাগিয়ে হ্যাকাররা চাইলেই ব্যবহারকারীদের পাসওয়ার্ডসহ ব্যক্তিগত তথ্য সংগ্রহ করতে পারে।

নিরাপত্তাত্রুটির বিষয়ে এরই মধ্যে ইন্টেল ও এএমডিকে অবহিত করেছেন গবেষকেরা। নিজেদের তৈরি প্রসেসরে ত্রুটি থাকার বিষয়টি স্বীকার করে ইন্টেল জানিয়েছে, এরই মধ্যে ফার্মওয়্যার হালনাগাদের মাধ্যমে নিরাপত্তাত্রুটিটি দূর করা হয়েছে। অপর দিকে এএমডিও ত্রুটির বিষয়টি স্বীকার করে সমস্যা সমাধানের জন্য কাজ করছে বলে জানিয়েছে।

সূত্র: ব্লিপিং কম্পিউটার