Anonim

మెల్ట్‌డౌన్ మరియు స్పెక్టర్‌పై టెక్ ప్రపంచం సందడి చేసింది. అవి చెడ్డ వార్త అని మీకు తెలుసు, కానీ సరిగ్గా ఎంత చెడ్డది? విషయాల యొక్క సాంకేతిక వైపు సంక్లిష్టంగా ఉండవచ్చు, మీరు ఆలోచించాల్సిన భాగం చాలా సరళమైనది. లోతుగా breath పిరి పీల్చుకోండి మరియు మీ మెల్ట్‌డౌన్ మరియు స్పెక్టర్ ప్రశ్నలన్నింటికీ సమాధానాల కోసం సిద్ధంగా ఉండండి.

మెల్ట్‌డౌన్ మరియు స్పెక్టర్ అంటే ఏమిటి?

త్వరిత లింకులు

  • మెల్ట్‌డౌన్ మరియు స్పెక్టర్ అంటే ఏమిటి?
    • మెల్ట్డౌన్
    • స్పెక్టర్
  • ఎవరు ప్రభావితమవుతారు?
    • మెల్ట్డౌన్
    • స్పెక్టర్
  • మీరు ఆందోళన చెందాలా?
  • నీవు ఏమి చేయగలవు?
  • ఇవన్నీ అర్థం ఏమిటి?

వాస్తవానికి, మెల్ట్‌డౌన్ మరియు స్పెక్టర్ అంటే ఏమిటి అని అందరూ అడుగుతున్నారు. సంక్షిప్తంగా, అవి రెండూ తీవ్రమైన భద్రతా లోపాలు, మరియు అవి రెండూ నడుస్తున్న ప్రోగ్రామ్‌ల మధ్య అడ్డంకులను విచ్ఛిన్నం చేస్తాయి, దాడి చేసేవారికి సురక్షితమైన ప్రోగ్రామ్‌ల నుండి డేటాను సులభంగా యాక్సెస్ చేయడానికి వీలు కల్పిస్తుంది. వాటి మధ్య కీలక తేడాలు ఉన్నాయి, మరియు అవి పెద్ద తేడాను కాల్చాయి.

మెల్ట్డౌన్

మెల్ట్‌డౌన్ అనేది ప్రాసెసర్ దోపిడీ, ఇది అన్ని ఇంటెల్ CPU లు మరియు కొన్ని ARM (సెల్‌ఫోన్) CPU లలో లోపం యొక్క ప్రయోజనాన్ని పొందుతుంది. కోర్ సిస్టమ్ వాటితో సహా ప్రతి ప్రక్రియ ఉపయోగించే మెమరీ చిరునామాలను చదవడానికి ఇది ఒక ప్రక్రియను అనుమతిస్తుంది. ఒక ప్రక్రియ మరొకరి జ్ఞాపకశక్తిని చదవగలిగితే, అది తప్పనిసరిగా ఇతర ప్రక్రియ ఏమి చేస్తుందో “తెలుసు”.

రోగ్ ప్రాసెస్ (మాల్వేర్) మీ సిస్టమ్‌లో జరుగుతున్న ప్రతిదాన్ని చదవగలదని దీని అర్థం. మీరు పాస్‌వర్డ్‌ను నమోదు చేస్తే, సున్నితమైన డేటాను డీక్రిప్ట్ చేస్తే లేదా మీ సిస్టమ్‌లోని ఏదైనా సమాచారాన్ని యాక్సెస్ చేస్తే, మెల్ట్‌డౌన్ దోపిడీని ఉపయోగించే మాల్వేర్ దాన్ని యాక్సెస్ చేయగలదు, ఆ మెమరీ దాని స్వంతదానిలాగే.

స్పెక్టర్

మెల్ట్‌డౌన్ కంటే స్పెక్టర్ చాలా క్లిష్టంగా ఉంటుంది, కానీ నిరోధించడం కూడా కష్టం. అన్ని ఆధునిక ప్రాసెసర్లు ఒక ప్రోగ్రామ్‌ను అమలు చేసే విధానాన్ని ఇది సద్వినియోగం చేస్తుంది.

అన్ని ప్రోగ్రామ్‌లలో షరతులతో కూడిన తర్కం ఉంటుంది. అంటే ఒక నిర్దిష్ట షరతు నెరవేరితే మాత్రమే అమలు చేసే కోడ్ ఉంది. ఉదాహరణకు, మీరు సరైన వినియోగదారు పేరు మరియు పాస్‌వర్డ్‌ను నమోదు చేస్తే, మీరు సైన్ ఇన్ చేయవచ్చు.

కాబట్టి, షరతులతో కూడిన తర్కం రెండు మార్గాలను సృష్టిస్తుంది, ఒకటి షరతు తీర్చిన చోట మరియు మరొకటి లేని చోట. ప్రోగ్రామ్‌లను వేగంగా అమలు చేయడానికి, మునుపటి పరిస్థితుల ఆధారంగా ఏది ఉంటుందో to హించడానికి CPU లు ప్రయత్నిస్తాయి. తత్ఫలితంగా, పరిస్థితిని in హించి డేటాను లోడ్ చేసి నిల్వ చేసిన సమయం ఉంది.

ప్రాసెసర్ పూర్తిగా తప్పు మార్గాన్ని అనుసరించడానికి మరియు దాడి చేసేవారికి సైడ్ ఛానెల్ డేటాను ప్రాప్యత చేయడానికి స్పెక్టర్ ఆ ప్రవర్తనను ఉపయోగించుకుంటుంది. మెల్ట్‌డౌన్ మాదిరిగా, స్పెక్టర్ ఒక హానికరమైన ప్రోగ్రామ్‌ను CPU పనిచేసే విధానం ద్వారా చేయలేని సమాచారాన్ని యాక్సెస్ చేయడానికి అనుమతిస్తుంది.

ఎవరు ప్రభావితమవుతారు?

మీరు ఖచ్చితంగా ఈ రెండింటినీ ప్రభావితం చేస్తారు.

మెల్ట్డౌన్

మెల్ట్‌డౌన్ ఫోన్‌లు మరియు ఇంటెల్ సిపియులను ప్రభావితం చేస్తుంది. ఇది అన్ని ఇంటెల్ CPU లను ప్రభావితం చేస్తుంది. మీకు ఇంటెల్‌లో స్మార్ట్‌ఫోన్ లేదా కంప్యూటర్ నడుస్తుంటే, మీరు మెల్ట్‌డౌన్‌కు గురవుతారు.

ప్రభావిత ARM CPU లో అవి అమలులో లేవని నిర్ధారించుకోవడానికి మీరు స్ట్రీమింగ్ పరికరాల వంటి ఇతర కంప్యూటరీకరించిన పరికరాలను తనిఖీ చేయాలనుకోవచ్చు.

స్పెక్టర్

స్పెక్టర్ వాస్తవంగా అన్ని ఆధునిక CPU లను ప్రభావితం చేస్తుంది. ఏదైనా డెస్క్‌టాప్ కంప్యూటర్, సర్వర్ లేదా మొబైల్ పరికరం స్పెక్టర్‌తో దోపిడీకి గురి కావచ్చు.

మీరు ఆందోళన చెందాలా?

ప్రస్తుతానికి, లేదు, మీరు చాలా ఆందోళన చెందకూడదు. ఈ దోపిడీలు వాస్తవానికి ఆచరణలో ఉపయోగించబడుతున్న సందర్భాలు ఏవీ లేవు. భద్రతా పరిశోధకులు ఇటీవల వాటిని కనుగొన్నారు.

పరిస్థితిని పర్యవేక్షిస్తూ ఉండండి. ఆచరణాత్మక దోపిడీ తలెత్తే అవకాశం ఉంది లేదా మాల్వేర్ ఈ రెండు దోపిడీలను ఉపయోగించటానికి రూపొందించబడింది. హార్డ్వేర్ మరియు సాఫ్ట్‌వేర్ తయారీదారులు సకాలంలో పరిష్కారాలను విడుదల చేయకపోతే, సమస్య మరింత తీవ్రమవుతుంది.

నీవు ఏమి చేయగలవు?

ప్రస్తుతం, మీరు చేయగలిగేది చాలా లేదు. మరిన్ని పరిణామాల కోసం ఆన్‌లైన్‌లో పర్యవేక్షణ ఉంచండి. మీ పరికరం మరియు సాఫ్ట్‌వేర్ తయారీదారుల నుండి భద్రతా నవీకరణలపై మీరు శ్రద్ధ చూపడం కూడా చాలా ముఖ్యం. ఇప్పటికే అక్కడ పాచెస్ పుష్కలంగా ఉన్నాయి.

మీ పరికరాలను నవీకరించండి. నవీకరణలు స్థిరంగా ఉన్నాయని నిర్ధారించుకోండి. విండోస్ ఇప్పటికే మెల్ట్‌డౌన్ పాచెస్‌తో కొన్ని స్థిరత్వ సమస్యలను కలిగి ఉంది. ఆపిల్ పరికరాల కోసం పాచెస్ విడుదల అవుతున్నాయి మరియు లైనక్స్ కెర్నల్ కోసం పాచెస్ ఇప్పటికే అనేక పంపిణీలకు చేర్చబడ్డాయి. గూగుల్ త్వరలో ఆండ్రాయిడ్ పాచెస్‌ను విడుదల చేస్తుంది.

వెబ్ బ్రౌజర్‌లు మరియు సాఫ్ట్‌వేర్ కంపైలర్లు కూడా స్పెక్టర్ ద్వారా ప్రభావితమవుతాయి. Chrome మరియు Firefox రెండూ వాటి తాజా వెర్షన్లలో పరిష్కారాలను అమలు చేశాయి. ఎల్‌ఎల్‌విఎం అప్‌డేటెడ్ వెర్షన్‌ను స్పెక్టర్ ఫిక్స్‌తో విడుదల చేసింది.

అయితే వీటిలో ఏవీ పూర్తిగా గాలి చొరబడవు. మెల్ట్‌డౌన్ మరియు ముఖ్యంగా స్పెక్టర్ పూర్తిగా పరిష్కరించడానికి కొంత సమయం పడుతుంది. ప్రాసెసర్ల రూపకల్పనలో ఇవి కీలకమైన కార్యాచరణను ఉపయోగించుకుంటాయి. ఇది చర్యరద్దు చేయడం సులభం కాదు.

ఇవన్నీ అర్థం ఏమిటి?

సంక్షిప్తంగా, ప్రతి ఒక్కరూ మరింత అప్రమత్తంగా ఉండాలి అని అర్థం. నిరంతర పరిణామాలపై శ్రద్ధ వహించండి మరియు మీ పరికరాలను నవీకరించండి.

CPU తయారీదారులు వారి నిర్మాణాన్ని మార్చాల్సిన అవసరం ఉందని మరియు సమస్యను తగ్గించడానికి వారు నవీకరించబడిన మైక్రోకోడ్‌ను సృష్టించాలి.

హార్డ్‌వేర్ మరియు సాఫ్ట్‌వేర్ తయారీదారులు ఈ సమస్యకు ఎలా స్పందిస్తారో చూడటానికి ఒక కన్ను వేసి ఉంచండి. ఇటీవలి చరిత్రలో తలెత్తే అత్యంత విస్తృతమైన మరియు ప్రమాదకరమైన దోపిడీలలో ఇవి సులభంగా ఉన్నాయి. ఇంటెల్, మైక్రోసాఫ్ట్, ఎఎమ్‌డి, ఆపిల్ లేదా ఇతరులు ఎవరైనా ఇప్పటికే ఉన్న సమస్యలను తగ్గించడంలో లేదా భవిష్యత్తులో వాటిని పరిష్కరించడంలో తమ వంతు కృషి చేయకపోతే, మీ వాలెట్‌తో ఓటు వేయండి. ఉద్దేశపూర్వకంగా అసురక్షిత ఉత్పత్తులను కొనుగోలు చేయవద్దు.

ఇవన్నీ నిజంగా చెడ్డవి అనిపించినప్పటికీ, విచిత్రంగా ఉండకండి. అవకాశాలు ఉన్నాయి, ఆచరణాత్మక దాడులు ప్రారంభమయ్యే ముందు ప్రతిదీ అతుక్కొని నవీకరించబడుతుంది. మీరు మీ పరికరాలను నవీకరించినట్లయితే, ప్రతిదీ చక్కగా ఉండాలి.

మెల్ట్‌డౌన్ మరియు స్పెక్టర్: అవి మీ కోసం అర్థం ఏమిటి?