০৪:৪৮ অপরাহ্ন, বুধবার, ২৪ ডিসেম্বর ২০২৫
কুয়েত-চীনের চারশ কোটি ডলারের চুক্তিতে বদলে যাচ্ছে বন্দর ভবিষ্যৎ, জোরালো হবে বাণিজ্য ও কর্মসংস্থান বোমা আর বাস্তুচ্যুতির মাঝখানে গাজা, ফের ঘরছাড়া হওয়ার আতঙ্কে অবরুদ্ধ মানুষ উত্তর সীমান্তে আকাশজুড়ে আলোর স্তম্ভ বিস্ময়ে মুগ্ধ বাসিন্দারা, বিরল শীতের ইঙ্গিত বিশ্ব কূটনীতির কেন্দ্রবিন্দুতে রিয়াদ: সংঘাত নিরসনে সৌদি আরবের সংজ্ঞায়িত বছর ইয়েমেনে বন্দিবিনিময়ে বড় অগ্রগতি, দুই হাজার নয়শ’ জনের মুক্তিতে সমঝোতা অর্থনীতি টিকে থাকলেও জীবনের চাপে ক্লান্ত আমেরিকা, দুশ্চিন্তায় নতুন বছর রাশিয়ার ভয়াবহ হামলায় ইউক্রেনের বিদ্যুৎ অবকাঠামো বিপর্যস্ত, শিশুসহ নিহত তিন আবু ধাবি–দুবাইয়ে বিদেশি ইয়ট চলাচল সহজ হচ্ছে জানুয়ারি থেকে কনটেন্ট ব্যয়ে নতুন হিসাব কষছে স্ট্রিমিং প্ল্যাটফর্ম ঘন শহরে মানিয়ে নিচ্ছে নগর বন্যপ্রাণী

সিকিউর এনক্লেভ আর একক ঢাল নয়—নভিদিয়া–এএমডি–ইন্টেল চিপে নতুন ফিজিক্যাল আক্রমণ

আবিষ্কৃত দুর্বলতা ও প্রভাব
গবেষকেরা দেখিয়েছেন, তুলনামূলক কম খরচে ফিজিক্যাল ফল্ট-ইনজেকশন ও সাইড-চ্যানেল কৌশলে আধুনিক চিপের ট্রাস্টেড-এক্সিকিউশন এনভায়রনমেন্ট (TEE) ভেদ করা সম্ভব। অপারেটিং সিস্টেম আক্রান্ত হলেও ‘এনক্লেভ’-এ রাখা কী ও কোড নিরাপদ—এই ধারণাকে চ্যালেঞ্জ করে প্রুফ-অফ-কনসেপ্ট। ক্লাউডে মডেল/সিক্রেট রাখা টিমগুলোর ঝুঁকি বাড়ে, বিশেষত যেখানে স্বল্প সময়ের শারীরিক অ্যাক্সেস বা পাওয়ার/টাইমিং ট্যাম্পারিং করা যায়। ফার্মওয়্যার সাইনিং ও মেমরি আইসোলেশন যথেষ্ট—এ ধারণাও দুর্বল হয়ে পড়ে।

ঝুঁকির সীমানা ও প্রতিরোধ
এটি কোনো ‘তাৎক্ষণিক ইন্টারনেট দখল’ নয়; তবে কমপ্লায়েন্স ও কী-ম্যানেজমেন্ট কঠিন হবে। প্রতিরোধে একক এনক্লেভ-ভরসা না রেখে স্তরীভূত নিরাপত্তা নিন—মাস্টার কী HSM-এ, ক্রমাগত অ্যাটেস্টেশন, স্প্লিট-সিক্রেট যাতে এক জায়গায় সম্পূর্ণ না থাকে। টেম্পার-এভিডেন্ট কেসিং, ডিবাগ পাথ বন্ধ, সাপ্লাই-চেইন কাস্টডি কড়াকড়ি করুন—কারণ কিছু আক্রমণ সার্ভার র্যাকে ওঠার আগেই শুরু হয়। সারকথা: TEE ঝুঁকি কমায়, দূর করে না; অর্থ, পরিচয় বা মালিকানাধীন এআই ওয়েটস সামলাতে ডিফেন্স-ইন-ডেপথ ও ইন্সিডেন্ট রেসপন্স অপরিহার্য।

জনপ্রিয় সংবাদ

কুয়েত-চীনের চারশ কোটি ডলারের চুক্তিতে বদলে যাচ্ছে বন্দর ভবিষ্যৎ, জোরালো হবে বাণিজ্য ও কর্মসংস্থান

সিকিউর এনক্লেভ আর একক ঢাল নয়—নভিদিয়া–এএমডি–ইন্টেল চিপে নতুন ফিজিক্যাল আক্রমণ

০১:৩০:১১ অপরাহ্ন, শুক্রবার, ৩১ অক্টোবর ২০২৫

আবিষ্কৃত দুর্বলতা ও প্রভাব
গবেষকেরা দেখিয়েছেন, তুলনামূলক কম খরচে ফিজিক্যাল ফল্ট-ইনজেকশন ও সাইড-চ্যানেল কৌশলে আধুনিক চিপের ট্রাস্টেড-এক্সিকিউশন এনভায়রনমেন্ট (TEE) ভেদ করা সম্ভব। অপারেটিং সিস্টেম আক্রান্ত হলেও ‘এনক্লেভ’-এ রাখা কী ও কোড নিরাপদ—এই ধারণাকে চ্যালেঞ্জ করে প্রুফ-অফ-কনসেপ্ট। ক্লাউডে মডেল/সিক্রেট রাখা টিমগুলোর ঝুঁকি বাড়ে, বিশেষত যেখানে স্বল্প সময়ের শারীরিক অ্যাক্সেস বা পাওয়ার/টাইমিং ট্যাম্পারিং করা যায়। ফার্মওয়্যার সাইনিং ও মেমরি আইসোলেশন যথেষ্ট—এ ধারণাও দুর্বল হয়ে পড়ে।

ঝুঁকির সীমানা ও প্রতিরোধ
এটি কোনো ‘তাৎক্ষণিক ইন্টারনেট দখল’ নয়; তবে কমপ্লায়েন্স ও কী-ম্যানেজমেন্ট কঠিন হবে। প্রতিরোধে একক এনক্লেভ-ভরসা না রেখে স্তরীভূত নিরাপত্তা নিন—মাস্টার কী HSM-এ, ক্রমাগত অ্যাটেস্টেশন, স্প্লিট-সিক্রেট যাতে এক জায়গায় সম্পূর্ণ না থাকে। টেম্পার-এভিডেন্ট কেসিং, ডিবাগ পাথ বন্ধ, সাপ্লাই-চেইন কাস্টডি কড়াকড়ি করুন—কারণ কিছু আক্রমণ সার্ভার র্যাকে ওঠার আগেই শুরু হয়। সারকথা: TEE ঝুঁকি কমায়, দূর করে না; অর্থ, পরিচয় বা মালিকানাধীন এআই ওয়েটস সামলাতে ডিফেন্স-ইন-ডেপথ ও ইন্সিডেন্ট রেসপন্স অপরিহার্য।