கணினி மூளை ( micro-processor) : இதுதான் கணினி கயவர்களின் புதிய இலக்கம். உற்பத்தியாளர்கள் இதை தடுக்க புதிய பாதுகாப்பு முறையை தேடுகின்றனர்.
***
கணினி பாதுகாப்புக்கு புதுவகை ஆபத்து ஒன்று உருவாகியுள்ளது, குறிப்பாக மறைவு-மொழி-முறை (cryptography) பாவிக்கும் மென்-திட்டங்களை பற்றியது. ஆஸ்ற்றீயா மற்றும் அமெரிக்காவை சேர்ந்த மூன்று கணினி வல்லுனர்கள் இப்படி எச்சரிக்கின்றனர். இதை நிரூபிக்க, இம்மூவரும் கணினி கயவர் போல் 'வேடமிட்டு' ஒரு நூதனமான வழிமுறையை கையாண்டனர் : கணினி மூளையானது மறைவு-மொழி-முறை பாவித்து கோப்புகளை மூடுவதையும் திறப்பதையும் 'காது' கொடுத்து 'கேட்டு' கடவு சாவிகளை யூகிப்பது என்பதே அது. சென்ற ஆகஸ்ட் மாதத்திலிருந்தே அறியப்பட்ட இச்செய்தியானது பாதுகாப்பு வல்லுனர்களை உசுப்பி விட்டிருக்கிறது. ஏற்கனவே இண்டெல் இதற்கான பாதுகாப்பு ஆராய்ச்சிக்கு தனது பங்கை அளித்து வருகிறது. இரகசிய டிஜிட்டல் கடவு சாவிகளை வேண்டும் அனைத்து ஆக்கங்கள் மீதும் கயவர்களின் பார்வை இப்போது திரும்பி உள்ளது. நியாயப்படி, ஒரு கணக்கு மூலம் கடவு செய்திகளில் உள்ள இச்சாவிகளை கண்டுபிடித்துவிடலாம். ஆனால் இதற்கான வழிமுறைகள் மிகவும் நீண்டதும், கடினமானதும் வெகு நேரமும் தேவையானது ஆகும். ஏற்கனவே, கடந்த பத்து ஆண்டுகளாக, துணை-பாதை (auxilary chanal) வழியாக ஒரு நூதன தாக்குதல் முறை பாவித்து கணினியின் இதயத்தை அடைய செய்த உத்திகள் : மின்சார நுகர்வு, சத்தம், மின்-காந்த கதிர்... ஆகியவைகளை கணக்கிடுதல் என்பவை ஆகும். இந்தமுறை கணிதம் இதுவரை சிப்ஸ்'இல் உள்ள கடவுகளை களையவே உபயோகிக்கப்பட்டு வந்தது.
கணினி பாதுகாப்புக்கு புதுவகை ஆபத்து ஒன்று உருவாகியுள்ளது, குறிப்பாக மறைவு-மொழி-முறை (cryptography) பாவிக்கும் மென்-திட்டங்களை பற்றியது. ஆஸ்ற்றீயா மற்றும் அமெரிக்காவை சேர்ந்த மூன்று கணினி வல்லுனர்கள் இப்படி எச்சரிக்கின்றனர். இதை நிரூபிக்க, இம்மூவரும் கணினி கயவர் போல் 'வேடமிட்டு' ஒரு நூதனமான வழிமுறையை கையாண்டனர் : கணினி மூளையானது மறைவு-மொழி-முறை பாவித்து கோப்புகளை மூடுவதையும் திறப்பதையும் 'காது' கொடுத்து 'கேட்டு' கடவு சாவிகளை யூகிப்பது என்பதே அது. சென்ற ஆகஸ்ட் மாதத்திலிருந்தே அறியப்பட்ட இச்செய்தியானது பாதுகாப்பு வல்லுனர்களை உசுப்பி விட்டிருக்கிறது. ஏற்கனவே இண்டெல் இதற்கான பாதுகாப்பு ஆராய்ச்சிக்கு தனது பங்கை அளித்து வருகிறது. இரகசிய டிஜிட்டல் கடவு சாவிகளை வேண்டும் அனைத்து ஆக்கங்கள் மீதும் கயவர்களின் பார்வை இப்போது திரும்பி உள்ளது. நியாயப்படி, ஒரு கணக்கு மூலம் கடவு செய்திகளில் உள்ள இச்சாவிகளை கண்டுபிடித்துவிடலாம். ஆனால் இதற்கான வழிமுறைகள் மிகவும் நீண்டதும், கடினமானதும் வெகு நேரமும் தேவையானது ஆகும். ஏற்கனவே, கடந்த பத்து ஆண்டுகளாக, துணை-பாதை (auxilary chanal) வழியாக ஒரு நூதன தாக்குதல் முறை பாவித்து கணினியின் இதயத்தை அடைய செய்த உத்திகள் : மின்சார நுகர்வு, சத்தம், மின்-காந்த கதிர்... ஆகியவைகளை கணக்கிடுதல் என்பவை ஆகும். இந்தமுறை கணிதம் இதுவரை சிப்ஸ்'இல் உள்ள கடவுகளை களையவே உபயோகிக்கப்பட்டு வந்தது.
இம்மூன்று வல்லுனர்களும், ஒரு கணித முடிவை முன்னேற்பாட்டுடன் கணக்கிட்டு, செய் திறமையை செம்மை படுத்தும் நோக்குடன் கணினி மூளையின் ஒரு அந்தரங்க பகுதியை குறிவைத்து சோதித்தனர். இதன் குறிக்கோள் : 'கடவுகள் ஆராய்தல் போது, கணினி செய்முறையை (system) ஏமாற வைத்து, இதை பின்னுக்கு இழுத்து வருவது.' இதற்கு ஆகும் நேரத்தை ஆராய்ந்து செய்யப்படும் கணக்கு மூலம் கடவு சாவிகளை கண்டு பிடித்துவிடலாம். இப்படித்தான் ஒரு பெண்டியம் 4 ஐ சோதனை செய்து காட்டினர். சில வினாடிகள், ஒரே ஒரு 'கேள்வி' யே ஒரு கடவு சாவியின் 512 துகளிலிருந்து (bits) 508 துகள்கள் வரை பெற போதமானதாய் இருந்தது.
இப்போதைக்கு இதனால் ஆபத்து எதுவும் இல்லை. வல்லுனர்கள், கயவர்கள் இடையே பாதுகாப்பு - தாக்குதல் என்ற போட்டி நிலையே இப்போதைக்கு நிலவுகிறது. இத்தாக்குதலை கட்டுப்படுத்த ஏற்கனவே சில ஆலோசனைகள் முன்வைக்கப்பட்டு இருக்கின்றன.
*
*
ஆதாரம் : சியான்ஸ் எ அவெனீர்
பிரஞ்ச் மாத இதழ்
மொழி பெயர்த்தது : மாசிலா.
.
கருத்துகள் இல்லை:
கருத்துரையிடுக