مواد
- روہہامر کیا ہے؟
- ویگنوں کا چکر لگانا
- کوئی کیڑے نہیں ، کوئی تناؤ نہیں - آپ کی زندگی کو تباہ کیے بغیر زندگی کو تبدیل کرنے والے سافٹ ویئر تخلیق کرنے کے لئے مرحلہ وار گائیڈ
- راڈن اور روہہمر
- کوئی بڑی ڈیل نہیں
ماخذ: میڈماکسیر / ڈریم ٹائم ڈاٹ کام
ٹیکا وے:
روہہامر میں ایک بہت بڑا مسئلہ ہونے کی صلاحیت ہے - لیکن یہ بھی ایک ایسی چیز ہے جس پر آئی ٹی کمیونٹی خطاب کر رہی ہے۔
ایسا لگتا ہے جیسے لارڈ آف دی رِنگس سے باہر ہو - ایک بڑا تلوار والا ایک زبردست حملہ آور ، جس پر کچھ ہتھوڑا لگا ہوا ہے۔ لیکن اب ، چونکہ یہ لفظ آئی ٹی لِکسون میں مزید گہرا ہوتا ہے ، بہت سے لوگ جو پہلی بار اس کے بارے میں سنتے ہیں مایوس ہوجاتے ہیں جب انہیں معلوم ہوتا ہے کہ واقعی یہ کیا ہے۔
قطع نظر ، بہت سے لوگ روہہامر کو غور سے دیکھ رہے ہیں اور اس سے یہ کس طرح تبدیل ہوسکتا ہے۔
روہہامر کیا ہے؟
روہہامر ، اپنی آسان ترین اصطلاحات میں ، ایک ہارڈ ویئر کا مسئلہ ہے جو سافٹ ویئر کے ذریعہ استحصال کیا جاسکتا ہے۔ اب ، عام انٹرنیٹ کے دنوں میں ، لوگ اس بات پر تشویش میں مبتلا ہورہے ہیں کہ ویب پر روہہامر واقعتا. متحرک ہوسکتا ہے۔ یہ اسی طرح ڈراونا ہے جس طرح آریفآئڈی ہاٹ اسپاٹ ٹریکنگ خوفناک ہے۔ جب لوگوں نے یہ جاننا شروع کیا کہ ہیکر ایک ٹریکنگ ڈیوائس کے ذریعہ ہجوم کے ذریعے گھوم سکتے ہیں اور کریڈٹ کارڈ نمبر کو ہوا سے باہر چوری کرسکتے ہیں ، تو انہوں نے ٹین فائل لائن والے بٹوے خریدنا شروع کردیئے۔ روہہامر اس طرح ہے ، ایک طرح سے: یہ ایک صاف جادو کی چال ہے ، جسے واقعی بری چیزوں کے لئے استعمال کیا جاسکتا ہے۔ لیکن فکس تھوڑا زیادہ پیچیدہ ہونے والا ہے۔
لہذا ایک روہہامر حملے میں ، ہیکرز DRAM کی جسمانی خصوصیات کو نشانہ بناتے ہیں ، جو ایک ہی سرکٹ پر میموری خلیوں کا ایک پورا گروپ ہے۔ کچھ سالوں سے ، سائنس دانوں نے یہ سمجھا ہے کہ DRAM مختلف "پریشان کن غلطیوں" کا تجربہ کیسے کرسکتا ہے جو دراصل جسمانی سطح پر میموری خلیوں کو متاثر کرتی ہے ، ان کے معاوضوں کو متاثر کرتی ہے جو ان کے بائنری مشمولات کا تعین کرتی ہے۔
اس طرح ڈالنے کے ل R جو روہہامر کے جسمانی مشابہت پر زور دیتا ہے ، اگر کوئی شخص DRAM میں ذخیرہ شدہ بٹس کی ایک قطار پر "ہتھوڑے" ڈالتا ہے ، تو اسے وقت کے ساتھ ٹپکتا جاتا ہے ، تو یہ قریبی صفوں میں غلطیاں پیدا کرسکتا ہے۔ اگرچہ تکنیکی وضاحت کچھ زیادہ ہی شامل ہے ، یہ روہہامر کی وضاحت کرنے کا بہترین طریقہ ہوسکتا ہے: DRID خلیوں کے بارے میں سوچو کہ ایک گرڈ میں کھڑے چھوٹے چھوٹے خانوں کی میزبان ہے: حملہ ایک بٹس کی قطار میں مارتا رہتا ہے ، جس سے ان کا رخ تبدیل ہوجاتا ہے۔ دوسری طرف ثنائی حالت ، اور آخر کار ، جو کسی اور صف میں "خون بہہ" سکتا ہے اور غیر مجاز ، غلط ، ناجائز تبدیلیوں کا سبب بن سکتا ہے - ایسی تبدیلیاں جو سافٹ ویئر کے ذریعہ نہیں کی گئیں (جیسے "فطرت ،" یا کمپیوٹر سائنس ، کا مقصد)۔
مظاہر کے چرچ سے پتہ چلتا ہے کہ خود DRM کی کمزوری کوئی نئی بات نہیں ہے ، اور سائنس دان کئی دہائیوں سے اس مظاہر کا مشاہدہ کر رہے ہیں۔ لیکن پچھلے کچھ سالوں میں ، ویب کے ارتقاء کے ساتھ ، اس سے کہیں زیادہ امکان موجود ہے کہ روہہامر کے استحصال کو کسی ایسی چیز سے "تیزرفتار ارتقاء" کا سامنا ہوسکتا ہے جو صرف مقامی رسائی کے ساتھ ہی ہوسکتا ہے ، ایسی چیز پر جو ہیکر آپ کو آدھے سے پھینک سکتا ہے۔ دور دنیا
ویگنوں کا چکر لگانا
ویب کے لئے تیار روہہامر کی خوفناک رسہ کشی کے باوجود ، کچھ ماہرین سب کو یہ یقین دہانی کروا رہے ہیں کہ معاملات ٹھیک ہوجائیں گے۔
سسکو بلاگس کے ایک مارچ میں "DRR رو ہتھوڑے سے متعلق کمزوری کے لئے تخفیف نامے" کے عنوان سے مصنف عمر سینٹوس نے چپکے بنانے والے اور دیگر کیا ان اجنبی اقسام کے حملوں کے خلاف ہمارے آلات کو محفوظ بنانے کے لئے کیا کچھ کر رہے ہیں اس کا ایک خاکہ پیش کیا۔
کوئی کیڑے نہیں ، کوئی تناؤ نہیں - آپ کی زندگی کو تباہ کیے بغیر زندگی کو تبدیل کرنے والے سافٹ ویئر تخلیق کرنے کے لئے مرحلہ وار گائیڈ
جب آپ سافٹ ویئر کے معیار کی پرواہ نہیں کرتے ہیں تو آپ اپنی پروگرامنگ کی مہارت کو بہتر نہیں کرسکتے ہیں۔
سب سے پہلے ، روہہامر کو ایک "انڈسٹری وسیع مسئلہ" قرار دیتے ہوئے ، سانٹوز گوگل میں پروف پر آف تصوراتی کارناموں کے بارے میں بات کرتے ہیں جو روہہامر حملوں کے کام کے بارے میں مزید بتاتے ہیں۔ پھر ، وہ تخفیف کی حکمت عملیوں کے لئے جاری کئی پیٹنٹ کی فہرست دیتا ہے۔
ایک طریقہ جس میں انٹیل اور دوسرے لوگ بی بی کی تلاش کر رہے ہیں وہ ہے "ریپریش ریفریش" ٹکنالوجی کے ساتھ۔ اس نقطہ نظر سے نظام کثرت سے "گشت" کرنے کا سبب بنتا ہے اور کسی بھی عدم تضادات کو تیزی سے پکڑ سکتا ہے ، جس سے خلیوں کی صفوں میں کچھ قسم کی خلل پڑتا ہے۔ اس خیال کی وجہ سے نئے پروٹوکول جیسے سیوڈو ٹارگٹ رو ریفریش (پی ٹی آر آر) پیدا ہوئے ، جہاں ریفریش کی مختلف تکنیکیں حفاظتی انتظام فراہم کرتی ہیں۔
سانتوس سسکو انتظامی ٹولوں کی ان اقسام کے بارے میں بھی بات کرتا ہے جو غلطیوں کا اندازہ کرنے کے لئے اعداد و شمار پر زیادہ قریب سے نظر آسکتے ہیں۔
راڈن اور روہہمر
پھر میموری میں خلل ڈالنے کی تشخیص میں کچھ وکیری کوششیں ہوتی ہیں جو چپ بنانے والے کے پورٹ فولیو میں کسی بھی چیز سے آگے نکل جاتی ہیں۔
ہیکاڈے کی اس پوسٹ پر ایک نظر ڈالیں جس سے یہ معلوم ہوتا ہے کہ کچھ پیٹنٹ ریڈن لیول کی شناخت کے لئے میموری میں خرابی کی نگرانی کے لئے دستیاب ہیں اگرچہ اس پوسٹ میں روہہامر کی نوعیت پر روشنی ڈالی گئی ہے ، جو عام طور پر ڈیجیٹل کارروائیوں کی بنیادی طور پر الگ الگ دنیاوں اور "میٹ اسپیس" کو ملا دیتی ہے ، اس سے یہ بھی سوال پیدا ہوتا ہے کہ جسمانی DRAM کس طرح کام کرتی ہے۔
"Radon's decay چین میں صرف الفا اور بیٹا emitters ہیں۔ وہ میموری چپ کے سانچے میں داخل نہیں ہوتے ہیں۔ پوسٹر نٹوری نے تابکاری کے امور کو دیکھنے کے لئے "پورٹیبل پارٹیکل ایکسلریٹر" استعمال کرنے کا مشورہ دیا ہے۔ اگرچہ یہ پردیی معلوم ہوسکتا ہے ، اس طرح کی بحث سے واقعی روہہہمر پر قابو پانے کے دل میں گھر کو کچھ لایا جاتا ہے: یہ ، اس طرح یا نہیں ، ہماری ورچوئل جہان جو ہم نے جدید پروسیسرز اور اجزاء کے ساتھ بنائی ہیں ، وہ ہماری جسمانی دنیا سے اندرونی طور پر جڑی ہوئی ہیں ، اور یہاں تک کہ بٹس اور بائٹس جن کو ہم ساکروسنکٹ سمجھتے ہیں وہ مختلف جسمانی طریقوں سے زوال اور تبدیل ہوسکتے ہیں۔
دوسرے لفظوں میں ، آپ مادر فطرت کو اپنے کمپیوٹر سے باہر نہیں رکھ سکتے ، اس سے زیادہ آپ اپنے گھر سے چوہوں اور کیڑوں کو اپنے گھر سے دور رکھ سکتے ہیں۔ آپ جو کچھ کر سکتے ہیں وہ "تخفیف" ہے۔
کوئی بڑی ڈیل نہیں
کھیل کو تبدیل کرنے والی روہہہمر کی نوعیت کے باوجود ، اس کے ارد گرد بہت زیادہ چیخ و پکار نہیں ہے ، جزوی طور پر کیونکہ اس طرح کے حملے کو مؤثر طریقے سے نمٹنے کا مذکورہ بالا تخفیف تکنیک میں ہر موقع موجود ہے۔ کسی بھی اہم خطرہ سے کچھ سخت قانونی عمل پیدا ہوسکتے ہیں۔ اور IOT اور دیگر بدعات کے ساتھ ، ہم محض DRAM کے بدعنوانی پر مزید تنازعہ دیکھ سکتے ہیں ، جب تک کہ اس میں اصلاحات نہ کی جائیں۔