ఇంటెల్ టైగర్ లేక్ మొబైల్ సిపియులు మల్టీ-పాయింట్ మాల్వేర్లను నిరోధించడానికి సిఇటి సెక్యూరిటీ ఫీచర్ పొందడం

హార్డ్వేర్ / ఇంటెల్ టైగర్ లేక్ మొబైల్ సిపియులు మల్టీ-పాయింట్ మాల్వేర్లను నిరోధించడానికి సిఇటి సెక్యూరిటీ ఫీచర్ పొందడం 2 నిమిషాలు చదవండి

ఇంటెల్



రాబోయే ఇంటెల్ యొక్క తదుపరి తరం టైగర్ లేక్ మొబిలిటీ CPU లు కంట్రోల్-ఫ్లో ఎన్‌ఫోర్స్‌మెంట్ టెక్నాలజీని కలిగి ఉంటుంది. ఇది బహుళ రకాల మాల్వేర్లను ఆపడానికి సమర్థవంతమైన గేట్‌వేగా ఉపయోగపడుతుంది. ఇంటెల్ సిఇటి ఫీచర్ తప్పనిసరిగా సిపియు లోపల కార్యకలాపాల ప్రవాహాన్ని నియంత్రిస్తుంది మరియు మాల్వేర్ సిపియు ద్వారా బహుళ అనువర్తనాలను యాక్సెస్ చేయకుండా పరిమితం చేయబడిందని నిర్ధారిస్తుంది.

ఇంటెల్ CPU లు క్రమం తప్పకుండా భద్రతా లోపాలను కలిగి ఉన్నట్లు కనుగొనబడ్డాయి. ప్రమాదాన్ని తగ్గించడానికి కంపెనీ పాచెస్ జారీ చేసినప్పటికీ, మెజారిటీ పరిష్కారాలు పనితీరుపై చిన్న ప్రతికూల ప్రభావాన్ని చూపాయి. ఇంటెల్ పరిస్థితిని ముందుగానే పరిష్కరిస్తున్నట్లు కనిపిస్తోంది. అధునాతన 10 ఎన్ఎమ్ నోడ్ ఆధారంగా రాబోయే టైగర్ లేక్ సిపియులు వ్యవస్థలోకి ప్రవేశించే ముందు నష్టాలను పరిష్కరించడానికి సిఇటితో అంతర్నిర్మితంగా వస్తాయి. సాంకేతిక పరిజ్ఞానం సుమారు నాలుగు సంవత్సరాలు.



ఇంటెల్ టైగర్ లేక్ మొబిలిటీ సిపియులు మరియు పిసిలను సిఇటి ఎలా రక్షిస్తుంది?

కంట్రోల్-ఫ్లో ఎన్‌ఫోర్స్‌మెంట్ టెక్నాలజీ లేదా సిఇటి “కంట్రోల్ ఫ్లో” తో వ్యవహరిస్తుంది, ఈ పదం CPU లోపల కార్యకలాపాలు అమలు చేయబడే క్రమాన్ని వివరించడానికి ఉపయోగిస్తారు. సాంప్రదాయకంగా, పరికరంలో అమలు చేయడానికి ప్రయత్నించే మాల్వేర్ వారి నియంత్రణ ప్రవాహాన్ని హైజాక్ చేయడానికి ఇతర అనువర్తనాల్లోని హానిని వేటాడేందుకు ప్రయత్నిస్తుంది. కనుగొనబడితే, మాల్వేర్ దాని హానికరమైన కోడ్‌ను మరొక అనువర్తనం సందర్భంలో అమలు చేయడానికి చొప్పించగలదు.



ఇంటెల్ యొక్క తదుపరి తరం టైగర్ లేక్ మొబిలిటీ CPU లు రెండు కొత్త భద్రతా విధానాల ద్వారా నియంత్రణ ప్రవాహాన్ని రక్షించడానికి CET పై ఆధారపడుతుంది. మాల్వేర్ కొనసాగలేరని నిర్ధారించడానికి CET కి షాడో స్టాక్ మరియు పరోక్ష బ్రాంచ్ ట్రాకింగ్ ఉన్నాయి. షాడో స్టాక్ తప్పనిసరిగా అనువర్తనం యొక్క ఉద్దేశించిన నియంత్రణ ప్రవాహం యొక్క కాపీని చేస్తుంది మరియు CPU యొక్క సురక్షిత ప్రాంతంలో నీడ స్టాక్‌ను నిల్వ చేస్తుంది. అనువర్తనం ఉద్దేశించిన అమలు క్రమంలో అనధికార మార్పులు జరగవని ఇది నిర్ధారిస్తుంది.



పరోక్ష బ్రాంచ్ ట్రాకింగ్ CPU “జంప్ టేబుల్స్” ను ఉపయోగించగల అనువర్తన సామర్థ్యానికి అదనపు రక్షణలను జోడించడాన్ని నిరోధిస్తుంది మరియు నిరోధిస్తుంది. ఇవి తప్పనిసరిగా మెమరీ స్థానాలు, ఇవి తరచూ (తిరిగి) ఉపయోగించబడతాయి లేదా అనువర్తనం యొక్క నియంత్రణ ప్రవాహంలో పునర్నిర్మించబడతాయి.



షాడో స్టాక్ రిటర్న్ ఓరియెంటెడ్ ప్రోగ్రామింగ్ (ROP) అని పిలువబడే సాధారణంగా ఉపయోగించే సాంకేతికతకు వ్యతిరేకంగా కంప్యూటర్లను కవచం చేస్తుంది. ఈ సాంకేతికతలో, చట్టబద్ధమైన అనువర్తనం యొక్క నియంత్రణ ప్రవాహానికి దాని స్వంత హానికరమైన కోడ్‌ను జోడించడానికి మాల్వేర్ RET (రిటర్న్) సూచనను దుర్వినియోగం చేస్తుంది. మరోవైపు, పరోక్ష బ్రాంచ్ ట్రాకింగ్ జంప్ ఓరియంటెడ్ ప్రోగ్రామింగ్ (JOP) మరియు కాల్ ఓరియంటెడ్ ప్రోగ్రామింగ్ (COP) అనే రెండు పద్ధతుల నుండి రక్షిస్తుంది. మాల్వేర్ చట్టబద్ధమైన అనువర్తనం యొక్క జంప్ పట్టికలను హైజాక్ చేయడానికి JMP (జంప్) లేదా కాల్ సూచనలను దుర్వినియోగం చేయడానికి ప్రయత్నించవచ్చు.

డెవలపర్లు తమ సాఫ్ట్‌వేర్‌ను జోడించడానికి మరియు సిఇటిని సమీకరించడానికి తగినంత సమయం ఉంది, ఇంటెల్‌ను క్లెయిమ్ చేస్తుంది:

సిఇటి ఫీచర్ మొట్టమొదటిసారిగా 2016 లో ప్రచురించబడింది. అందువల్ల సాఫ్ట్‌వేర్ తయారీదారులు తమ కోడ్‌ను సర్దుబాటు చేయడానికి ఇంటెల్ సిపియుల యొక్క మొదటి సిరీస్ కోసం సమయాన్ని కలిగి ఉన్నారని కంపెనీ పేర్కొంది. ఇప్పుడు ఇంటెల్ CET సూచనలకు మద్దతు ఇచ్చే CPU లను రవాణా చేయాలి. ఇతర ఆపరేటింగ్ సిస్టమ్‌లతో సహా అనువర్తనాలు మరియు ప్లాట్‌ఫారమ్‌లు మద్దతును సక్రియం చేయగలవు మరియు CET అందించే రక్షణ కోసం ఎంపిక చేసుకోవచ్చు.

ఇంటెల్ ఎంచుకుంది 10nm టైగర్ లేక్, హార్డ్వేర్-ఆధారిత మాల్వేర్ రక్షణ లక్షణాన్ని చేర్చడం కోసం CPU తయారీదారు యొక్క సరైన మైక్రోఆర్కిటెక్చర్ పరిణామం చాలా కాలం. డెస్క్‌టాప్, సర్వర్ ప్లాట్‌ఫామ్‌లలో కూడా ఈ టెక్నాలజీ లభిస్తుందని కంపెనీ హామీ ఇచ్చింది.

టాగ్లు ఇంటెల్