टॉम्स गाइड के अनुसार, इस भेद्यता का फायदा AVX2 और AVX-512 निर्देशों द्वारा इंटेल द्वारा गैदर डेटा सैंपलिंग (GDS) नामक हमले के माध्यम से उठाया जाता है। आगामी मुकदमे की जानकारी सबसे पहले अगस्त 2023 में सामने आई थी। यह भेद्यता छठी पीढ़ी (स्काईलेक) से ग्यारहवीं पीढ़ी (रॉकेट लेक) तक के इंटेल प्रोसेसरों को प्रभावित करती है, जिसमें समान आर्किटेक्चर पर आधारित ज़ीऑन चिप्स भी शामिल हैं, और संभावित रूप से अरबों प्रोसेसरों को प्रभावित करती है।
कहा जाता है कि इंटेल को डाउनफॉल भेद्यता के अस्तित्व के बारे में पता था, लेकिन वह 'तमाशबीन बना रहा और देखता रहा'
इंटेल ने स्वीकार किया कि कुछ कार्यभारों के लिए, पैच स्थापित करने के बाद प्रदर्शन में 50% तक की गिरावट आ सकती है। इस घटना का पता चलने के तुरंत बाद किए गए परीक्षणों की एक श्रृंखला से पता चला कि प्रदर्शन में 39% तक की गिरावट आई, और AVX2 और AVX-512 निर्देशों पर अत्यधिक निर्भर अनुप्रयोगों पर इसका सबसे अधिक असर पड़ा।
2018 में, जब डाउनफॉल भेद्यता का पता चला, तो कई समाचार साइटों ने बताया कि स्पेक्ट्रे और मेल्टडाउन भेद्यताएँ, जो कई आधुनिक प्रोसेसरों द्वारा गणनाओं को गति देने के लिए उपयोग की जाने वाली सट्टा निष्पादन प्रक्रिया को लक्षित करती हैं, व्यापक रूप से प्रचारित की गई थीं। इसके कारण सुरक्षा शोधकर्ताओं ने इसी तरह के हमले के तरीकों की जाँच शुरू कर दी। जून 2018 में, शोधकर्ता अलेक्जेंडर यी ने इंटेल प्रोसेसरों के लिए स्पेक्ट्रे भेद्यता के एक नए प्रकार की सूचना दी, जो AVX और AVX512 पर केंद्रित थी। इंटेल को स्थिति को ठीक करने के लिए कार्रवाई करने का मौका देने के लिए इस जानकारी को दो महीने तक पूरी तरह गोपनीय रखा गया था।
दरअसल, मुकदमे के अनुसार, यी अकेले ऐसे व्यक्ति नहीं थे जिन्होंने इंटेल को AVX की कमज़ोरियों के बारे में आगाह किया था। वादी पक्ष का कहना है: "2018 की गर्मियों में, जब इंटेल स्पेक्ट्रे और मेल्टडाउन के दुष्प्रभावों से जूझ रहा था और प्रोसेसर की भावी पीढ़ियों के लिए हार्डवेयर सुधारों का वादा कर रहा था, कंपनी को दो अलग-अलग तृतीय-पक्ष भेद्यता रिपोर्ट मिलीं जिनमें उसके प्रोसेसरों में AVX से संबंधित कई कमज़ोरियों का उल्लेख था।" वादी पक्ष ने उल्लेख किया कि इंटेल ने इन रिपोर्टों को पढ़ने की बात स्वीकार की।
सैन जोस स्थित अमेरिकी जिला न्यायालय में जूरी ट्रायल की मांग करने वाले अदालती दस्तावेजों में मुख्य शिकायत डाउनफॉल भेद्यता या पैच के प्रदर्शन पर पड़ने वाले प्रभाव पर नहीं, बल्कि इंटेल की कार्रवाइयों पर केंद्रित है। वादी का आरोप है कि कंपनी को डाउनफॉल के पीछे की खामी के बारे में 2018 से ही पता था, लेकिन इस खामी का पता चलने के बाद से उसने जानबूझकर अरबों प्रोसेसर बेचे हैं। इससे उपयोगकर्ताओं के पास दो (दोनों ही अस्वीकार्य) विकल्प बचते हैं: कमजोर प्रोसेसर खरीदें या उनकी सुरक्षा के लिए प्रदर्शन को नुकसान पहुँचाने वाला पैच इंस्टॉल करें। इसीलिए वादी इंटेल से मुआवज़ा मांग रहे हैं।
[विज्ञापन_2]
स्रोत लिंक
टिप्पणी (0)