Cybersecurity

ਸੁਰੱਖਿਅਤ ਬੂਟ ਦੀ ਖਾਮੀ 200 ਤੋਂ زیادہ ਪੀਸੀ ਮਾਡਲਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀ ਹੈ

Secure Boot vulnerability illustration showing affected PCs.

ਸੁਰਖਿਆ ਬੂਟ: ਇੱਕ ਵੱਡਾ ਸੁਰਖਿਆ ਦੋਸ਼ ਖੁਲਾਸਾ

ਇੱਕ ਚਿੰਤਾਜਨਕ ਖੁਲਾਸੇ ਵਿੱਚ, ਖੋਜ ਦਰਸਾਉਂਦੀ ਹੈ ਕਿ ਸੁਰਖਿਆ ਬੂਟ ਤਕਨਾਲੋਜੀ, ਜਿਸਨੂੰ ਮਾਈਕਰੋਸਾਫਟ ਨੇ ਵਿੰਡੋਜ਼ 11 ਲਈ ਆਦੇਸ਼ ਦਿੱਤਾ ਸੀ, ਕੁਝ ਡਿਵਾਈਸਾਂ 'ਤੇ ਭੰਗ ਹੋ ਗਈ ਹੈ। ਮੁਢਲੀ ਤੌਰ 'ਤੇ ਇਹ ਸਿਸਟਮਾਂ ਨੂੰ ਬਾਇਓਸ ਰੂਟਕਿਟ ਦੇ ਖਿਲਾਫ ਸੁਰੱਖਿਆ ਦੇਣ ਲਈ ਬਣਾਈ ਗਈ ਸੀ, ਸੁਰਖਿਆ ਬੂਟ ਨੇ ਪ੍ਰਮੁੱਖ ਨਿਰਮਾਤਾਵਾਂ ਵਾਲੀ 200 ਤੋਂ ਵੱਧ ਮਾਡਲਾਂ 'ਤੇ ਭੰਗ ਹੋਣ ਦੇ ਖੁਲਾਸੇ ਤੋਂ ਬਾਅਦ ਲਗਾਤਾਰ ਨਿਗਰਾਨੀ ਹਾਸਲ ਕੀਤੀ ਹੈ ਜਿਸ ਵਿੱਚ ਏਸਰ, ਡੈਲ, ਗਿਗਾਬਾਈਟ ਅਤੇ ਇੰਟਲ ਸ਼ਾਮਲ ਹਨ।

ਸੁਰਖਿਆ ਬੂਟ ਕੀ ਹੈ?

ਸੁਰਖਿਆ ਬੂਟ ਇੱਕ ਸੁਰਖਿਆ ਫੀਚਰ ਹੈ ਜੋ ਇਹ ਯਕੀਨੀ ਬਣਾਉਂਦਾ ਹੈ ਕਿ ਸਿਰਫ ਪ੍ਰਮਾਣਿਤ ਸਾਫਟਵੇਅਰ ਹੀ ਬੂਟ ਪ੍ਰਕਿਰਿਆ ਦੌਰਾਨ ਚੱਲ ਸਕਦਾ ਹੈ। ਬੂਟ ਲੋਡਰਾਂ ਅਤੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮਾਂ ਦੇ ਡਿਜੀਟਲ ਸਿਗਨੇਚਰ ਦੀ ਪੁਸ਼ਟੀ ਕਰਕੇ, ਇਹ ਮਹਾਂਕਾਲੀ ਸਾਫਟਵੇਅਰ ਨੂੰ ਨਿਸ਼ਕਾਸਿਤ ਕਰਨ ਵਾਸਤੇ ਮਦਦ ਕਰਦਾ ਹੈ।

ਭੰਗ: ਇਹ ਕਿਵੇਂ ਹੋਇਆ

ਇੱਕ ਰਿਪੋਰਟ ਅਨੁਸਾਰ ਅਰਸ ਟੈਕਨਿਕਾ, ਮੁੱਦਾ ਉਸ ਸਮੇਂ ਪੈਦਾ ਹੋਇਆ ਜਦੋਂ ਸੁਰਖਿਆ ਬੂਟ ਦੀ ਕਾਰਜਸ਼ੀਲਤਾ ਲਈ ਇੱਕ ਅਹਿਮ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਕੀ 2022 ਵਿੱਚ GitHub 'ਤੇ ਜਾਰੀ ਕੀਤੀ ਗਈ। ਇਹ ਭੰਗ ਅਨੇਕ ਯੂ.ਐੱਸ.-ਅਧਾਰਿਤ ਡਿਵਾਈਸ ਨਿਰਮਾਤਾਵਾਂ ਨਾਲ ਜੁੜੇ ਇਕ ਵਿਅਕਤੀ ਨੂੰ ਜੋੜਿਆ ਗਿਆ ਹੈ, ਜਿਹੜਾ ਪ੍ਰਵੇਸ਼ ਲੰਬੇ ਸਮੇਂ ਦੇ ਨਿਗਰਾਨੀ ਲਈ ਗੰਭੀਰ ਚਿੰਤਾ ਨੂੰ ਉਤੇਜਿਤ ਕਰਦਾ ਹੈ।

ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਪ੍ਰਭਾਵ

ਸੁਰਖਿਆ ਬੂਟ ਦੇ ਭੰਗ ਹੋਣ ਦਾ ਖੁਲਾਸਾ ਪਤਾ ਲਗਾਉਂਦਾ ਹੈ ਕਿ ਹਮਲਾਵਰ ਬੂਟ-ਅਪ ਪ੍ਰਕਿਰਿਆ ਦੌਰਾਨ ਅਣਅਧਿਕਾਰਿਤ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਲਈ ਇਸ ਖਾਮੀ ਦਾ ਫਾਇਦਾ ਉਠਾ ਸਕਦੇ ਹਨ। ਇਹ ਕਈ ਖਤਰਨਾਕ ਸਥਿਤੀਆਂ ਨੂੰ ਉਤਪੰਨ ਕਰਦਾ ਹੈ ਜਿਸ ਵਿੱਚ:

  • ਉਹ ਮਾਲਵੇਅਰ ਚਲਾਇਆ ਜਾ ਸਕਦਾ ਹੈ ਜੋ ਰਵਾਇਤੀ ਸੁਰਖਿਆ ਹੋਰਾਂ ਤੋਂ ਬਚ ਸਕਦਾ ਹੈ।
  • ਲੰਬੇ ਸਮੇਂ ਦੇ ਨਿਗਰਾਨੀਆਂ ਲਈ ਇੱਕ ਪੈਰ ਪਾਉਣਾ।
  • ਸੰਵੇਦਨਸ਼ੀਲ ਡਾਟਾ ਦੀ ਚੋਰੀ ਅਤੇ ਉਪਭੋਗਤਾ ਦੇ ਭਰੋਸੇ ਦਾ ਨਾਸ਼।

ਨਿਰਮਾਤਾਵਾਂ ਦੀ ਪ੍ਰਤੀਕਿਰਿਆ

ਇਨ੍ਹਾਂ ਖੋਜਾਂ ਦੇ ਮੱਦੇਨਜ਼ਰ, ਡਿਵਾਈਸ ਨਿਰਮਾਤਾਵਾਂ ਨੂੰ ਖਾਮੀ ਨੂੰ ਸਿੱਧਾ ਕਰਨ ਲਈ ਤੁਰੰਤ ਕਾਰਵਾਈ ਕਰਨ ਦੀ ਸਿਫਾਰਿਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਪ੍ਰਭਾਵਿਤ ਡਿਵਾਈਸਾਂ ਦੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਨਿਰਮਾਤਾਵਾਂ ਤੋਂ ਯਾਦ ਰੱਖਣ ਵਾਲੇ ਅਪਡੇਟਾਂ 'ਤੇ ਨਜ਼ਰ ਰੱਖਣੀ ਚਾਹੀਦੀ ਹੈ ਅਤੇ ਵਾਧੂ ਸੁਰਖਿਆ ਉਪਾਅ ਨੂੰ ਲੱਗੂ ਕਰਨ ਦੀ ਗਵਾਹੀ ਦੇਣੀ ਚਾਹੀਦੀ ਹੈ।

ਉਪਭੋਗਤਾਵਾਂ ਕੀ ਕਰ ਸਕਦੇ ਹਨ?

ਆਪਣੇ ਸਿਸਟਮਾਂ ਦੀ ਸੁਰੱਖਿਆ ਲਈ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਪ੍ਰੇਰਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ:

  1. ਆਪਣੇ ਡਿਵਾਈਸ ਨਿਰਮਾਤਾਵਾਂ ਤੋਂ ਫੁਰਮਵੈਅਰ ਅਪਡੇਟਾਂ ਲਈ ਨਿਯਮਤ ਚੈਕ ਕਰਨਾ।
  2. ਸੁਰਖਿਆ ਸਾਫਟਵੇਅਰ ਦੀ ਵਰਤੋਂ ਕਰੋ ਜੋ ਸੰਭਾਵਤ ਖਤਰੇ ਵੀ ਕੱਢ ਸਕਦਾ ਹੈ।
  3. ਸਾਇਬਰ ਸੁਰਖਿਆ ਦੇ ਰੁਝਾਨਾਂ ਅਤੇ ਪ੍ਰਥਾਵਾਂ ਬਾਰੇ ਸਿੱਖਣਾ।

ਆਖਰੀ ਵਿਚਾਰੇ

ਸੁਰਖਿਆ ਬੂਟ ਤਕਨਾਲੋਜੀ ਦੇ ਖੁਲਾਸੇ ਨੇ ਸਾਈਬਰਸੁਰਖਿਆ ਵਿੱਚ ਲਗਾਤਾਰ ਜਾਗਰੂਕਤਾ ਦੀ ਜਰੂਰਤ ਨੂੰ ਮੁਹਾਰ ਦਿੱਤਾ। ਜਿਵੇਂ ਜਿਵੇਂ ਤਕਨਾਲੋਜੀ ਵਿਕਸਿਤ ਹੁੰਦੀ ਹੈ, ਆਉਣ ਵਾਲੇ ਸਾਈਬਰ ਕ੍ਰਿਮਿਨਲਜ਼ ਦੀਆਂ ਤਕਨਾਲੋਜੀਆਂ ਵੀ ਵਿਕਸਿਤ ਹੁੰਦੀਆਂ ਹਨ, ਜਿਸ ਕਰਕੇ ਨਿਰਮਾਤਾਵਾਂ ਅਤੇ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਸੁਰਖਿਆ ਨੂੰ ਪਹਿਲਾਂ ਜ਼ਰੂਰਤ ਬਣਾਉਣਾ ਜ਼ਰੂਰੀ ਹੈ।

ਆਪਣੇ ਡਿਵਾਈਸਾਂ ਦੀ ਸੁਰੱਖਿਆ ਲਈ ਹੋਰ ਪੜ੍ਹਾਈ ਲਈ, ਸਾਡੇ ਲੇਖ ਵੇਖੋ ਸਾਈਬਰਸੁਰਖਿਆ ਸੁਝਾਵ ਅਤੇ ਸੁਰਖਿਆ ਬੂਟ ਨੂੰ ਸਿੱਖਣਾ.

Reading next

Netflix Bioshock movie adaptation announcement at SDCC 2024
Logitech Powerplay Wireless Charging System overview for gamers

Leave a comment

All comments are moderated before being published.

This site is protected by hCaptcha and the hCaptcha Privacy Policy and Terms of Service apply.