ঠান্ডা বুট বন্ধ করতে CPU ক্যাশে ব্যবহার করুন? না।

হিমায়িত ক্যাশে একটি নতুন একটি ব্লগ যা ঠান্ডা বুট আক্রমণ বন্ধ করার একটি উপন্যাসে নিবেদিত। গত বছর ঠান্ডা বুট দলটি দেখিয়েছে যে তারা অন্য সিস্টেমে এটি স্থাপন করে একটি মেশিনের RAM থেকে এনক্রিপশন কীগুলি বের করতে পারে (অথবা একই মেশিনটি দ্রুত রিবুট করে)। হিমায়িত ক্যাশে CPU এর ক্যাশে এনক্রিপশন কী সংরক্ষণ করে এটি বন্ধ করার লক্ষ্য রাখে। এটি RAM এর বাইরে CPU এর নিবন্ধনে কপি করে এবং তারপর এটি RAM তে জেরো করে। এটি তারপর ক্যাশে ফিরিয়ে দেয় এবং রামের কাছে কীটি লিখতে চেষ্টা করে। কী ক্যাশে ধাক্কা দেওয়া হয়, কিন্তু র্যামে ফিরে লেখা হয় না।

এই সঙ্গে প্রথম প্রধান সমস্যা কর্মক্ষমতা আঘাত। আপনি যখন ক্যাশেটি স্থির করেন তখন আপনি প্রসেসরটিকে kneecapping শেষ করেন এবং লেখকটি যখন আপনি পর্দাটি লক হয়ে গেলে তা কেবলমাত্র এটি করতে চান। আমরা ঠান্ডা বুট টিমের সদস্য [জ্যাকব অ্যাপেলবুম] জিজ্ঞেস করলাম যা তিনি পদ্ধতির কথা চিন্তা করেছিলেন। তিনি উল্লেখ করেছেন যে বর্তমান ঠান্ডা বুট হামলাটি পুরো কীসচডুলের কী পুনর্গঠন করে, যা হিমায়িত ক্যাশে ব্লগের মতে, এখনও র্যামে রয়ে যায়। তারা নির্দিষ্ট কী বিট দখল করছে না, তবে মেমরির এই অকার্যকর তথ্য থেকে এটি পুনর্নির্মাণ করছে। সেরা, হিমায়িত ক্যাশে একটি ‘গেটো ক্রিপ্টো কো-প্রসেসর’ তৈরি করার চেষ্টা করছে।

আমরা ঠান্ডা বুট হামলায় আমাদের প্রাথমিক পদক্ষেপের দ্বারা দাঁড়িয়ে আছি: এটি সমাধান করার আগে এটি RAM এর একটি মৌলিক পুনঃনির্বাচিত করা যাচ্ছে।

[স্ল্যাশডটের মাধ্যমে]

Leave a Reply