PSpice AES-256 குறியாக்கத்தை உடைத்த நகல்-ஒட்டு பிழை

பிஎஸ்பைஸ் ஏஇஎஸ்-256 என்க்ரிப்ஷனை உடைத்த நகல்-பேஸ்ட் பிழை

மென்பொருள் உருவாக்க உலகில், மிகவும் முக்கியமான பாதிப்புகள் பெரும்பாலும் சிக்கலான அல்காரிதமிக் தோல்விகளால் அல்ல, மாறாக எளிமையான, மனித மேற்பார்வையில் இருந்து உருவாகின்றன. இந்த உண்மையின் அப்பட்டமான நினைவூட்டல் PSpice இல் கண்டுபிடிக்கப்பட்ட ஒரு முக்கியமான குறைபாடு மூலம் வெளிச்சத்திற்கு வந்தது, இது Cadence இன் தொழில்துறை-தரமான சர்க்யூட் சிமுலேஷன் மென்பொருளாகும். வலுவான AES-256 என்க்ரிப்ஷன் அல்காரிதம் செயல்படுத்துவதில் இருந்த பிழை, நிராயுதபாணியான சாதாரண தோற்றம் கொண்டது: நகல்-பேஸ்ட் பிழை. இந்த சம்பவம் மென்பொருள் பொறியியலில் ஒரு உலகளாவிய சவாலை அடிக்கோடிட்டுக் காட்டுகிறது மற்றும் மீவேஸ் போன்ற மட்டு, தணிக்கை தளங்கள் ஏன் நெகிழ்வான வணிக அமைப்புகளை உருவாக்க இன்றியமையாததாகிறது என்பதை எடுத்துக்காட்டுகிறது. இந்த பிழையின் கதை, குறியீடு நகலெடுப்பின் மறைக்கப்பட்ட செலவுகள் மற்றும் ஒரே மாதிரியான மென்பொருள் கட்டமைப்புகளின் பலவீனம் பற்றிய எச்சரிக்கைக் கதையாகும்.

ஒரு கிரிப்டோகிராஃபிக் பேரழிவின் உடற்கூறியல்

பிஎஸ்பைஸ் அதன் குறியாக்க அம்சங்களுக்காகப் பயன்படுத்திய `கிரிப்ட்லிப்` கிரிப்டோகிராஃபி நூலகத்தில் பிழை கண்டறியப்பட்டது. அதன் மையத்தில், மேம்பட்ட குறியாக்க தரநிலை (AES) பல சுற்று செயலாக்கங்களில் செயல்படுகிறது. AES-256 க்கு, இதுபோன்ற 14 சுற்றுகள் உள்ளன. ஒவ்வொரு சுற்றுக்கும் ஒரு குறிப்பிட்ட "சுற்று விசை" தேவைப்படுகிறது, இது அசல் குறியாக்க விசையிலிருந்து விசை விரிவாக்கம் எனப்படும் செயல்முறை மூலம் பெறப்படுகிறது. டெவலப்பரின் பணி இந்த 14 சுற்றுகளைப் பயன்படுத்த ஒரு வளையத்தை எழுதுவதாகும். இருப்பினும், ஒரு சுத்தமான, மீண்டும் செயல்படும் வளையத்திற்குப் பதிலாக, குறியீடு கிட்டத்தட்ட ஒரே மாதிரியான இரண்டு தொகுதிகளுடன் கட்டமைக்கப்பட்டது: ஒன்று முதல் ஒன்பது சுற்றுகளுக்கும் மற்றொன்று இறுதி ஐந்து சுற்றுகளுக்கும். நகலெடுத்து ஒட்டுதல் செயல்பாட்டின் போது, ​​மாற்றுப் படியைச் செய்யும் முக்கியமான குறியீட்டு வரிசை இரண்டாவது தொகுதியிலிருந்து தற்செயலாகத் தவிர்க்கப்பட்டது. குறியாக்கத்தின் கடைசி ஐந்து சுற்றுகளுக்கு, AES அல்காரிதத்தின் ஒரு முக்கியமான பகுதி வெறுமனே தவிர்க்கப்பட்டது, இது பேரழிவு தரும் வகையில் குறியாக்கத்தை பலவீனப்படுத்தியது.

ஏன் மோனோலிதிக் கோட்பைட்டுகள் பிழைகள் இனப்பெருக்கம் செய்கின்றன

இந்தப் பிழை பல ஆண்டுகளாக கவனிக்கப்படாமல் நீடித்தது, ஏனெனில் இது ஒரு பரந்த, ஒற்றைக் கோட்பேஸுக்குள் புதைந்துவிட்டது. இத்தகைய சூழல்களில், `கிரிப்ட்லிப்` போன்ற ஒற்றைத் தொகுதியானது பயன்பாட்டின் துணியில் இறுக்கமாக பிணைக்கப்பட்டுள்ளது, தனிமைப்படுத்தப்பட்ட சோதனை மற்றும் சரிபார்ப்பை கடினமாக்குகிறது. குறியாக்க சுற்றுகளுக்கான தர்க்கம் ஒரு தனியான, எளிதில் சோதிக்கக்கூடிய அலகு அல்ல, ஆனால் மிகப் பெரிய புதிரின் ஒரு பகுதி. இந்த மாடுலாரிட்டி இல்லாதது நிறுவன மென்பொருளுக்கான முதன்மை ஆபத்து காரணியாகும். இது குருட்டுப் புள்ளிகளை உருவாக்குகிறது, அங்கு ஒரு செயல்பாட்டில் ஒரு எளிய தவறு முழு அமைப்பின் பாதுகாப்பையும் சமரசம் செய்யலாம், ஒரு குறைபாடுள்ள கூறு சிக்கலான உற்பத்தி வரிசையை நிறுத்தலாம். Mewayz போன்ற ஒரு மட்டு வணிக OSக்கு பின்னால் உள்ள தத்துவம் ஒரு கட்டாய மாற்றீட்டை முன்வைக்கிறது. தனித்த, மாற்றக்கூடிய தொகுதிகள் கொண்ட அமைப்புகளை வடிவமைப்பதன் மூலம், வணிகங்கள் செயல்பாடுகளை தனிமைப்படுத்தலாம், தனிப்பட்ட கூறுகளை தணிக்கை, சோதனை மற்றும் புதுப்பித்தல் ஆகியவற்றை முறையான சரிவு ஆபத்து இல்லாமல் எளிதாக்குகிறது.

நவீன மென்பொருள் மேம்பாட்டிற்கான பாடங்கள்

பிஎஸ்பைஸ் பிழையானது சர்க்யூட் சிமுலேஷன் மென்பொருளுக்கு அப்பாற்பட்ட பல முக்கிய பாடங்களைக் கற்பிக்கிறது:

• மீண்டும் நிகழும் ஆபத்து: நகல்-ஒட்டு குறியீடு பிழைகளின் ஒரு மோசமான ஆதாரமாகும். ஒவ்வொரு பிரதியும் எதிர்கால வேறுபாடு மற்றும் பிழை அறிமுகத்தின் சாத்தியமான புள்ளியாகும்.
• அலகு சோதனையானது பேச்சுவார்த்தைக்குட்படாதது: AES குறியாக்க செயல்பாட்டிற்கான விரிவான அலகு சோதனை, அறியப்பட்ட சரிபார்க்கப்பட்ட வெக்டர்களுக்கு எதிராக வெளியீட்டைச் சரிபார்த்து, இதை உடனடியாகப் பிடித்திருக்கும்.
• குறியீட்டு மதிப்பாய்வு அமைப்புகளைச் சேமிக்கிறது: இரண்டாவது ஜோடி கண்கள், குறிப்பாக பாதுகாப்பு-முக்கியமான பிரிவுகளில், மிகவும் பயனுள்ள பிழை-பிடிக்கும் வழிமுறைகளில் ஒன்றாகும்.
• புத்திசாலித்தனத்தின் மீது எளிமை: 14 சுற்றுகளுக்கான எளிய, தெளிவான வளையமானது பிளவு-தடுப்பு கட்டமைப்பை விட மிகக் குறைவான பிழையுடையதாக இருந்திருக்கும்.

"கிரிப்டோசிஸ்டத்தின் வலிமையானது அல்காரிதத்தின் கணிதத்தில் மட்டுமல்ல, அதன் செயல்பாட்டின் சரியான தன்மையிலும் உள்ளது என்பதை இந்த பாதிப்பு காட்டுகிறது. குறியீட்டில் உள்ள ஒரு ஸ்லிப் AES-256ஐ பலவீனமான நிலைக்கு குறைக்கலாம், அது உடைக்க முடியாதது." – பாதுகாப்பு ஆராய்ச்சியாளர் பகுப்பாய்வு

மாடுலர் ஒருமைப்பாட்டின் அடித்தளத்தை உருவாக்குதல்

இந்தப் பிழையின் விளைவு கேடென்ஸுக்கு ஒரு முக்கியமான பேட்சை வழங்க வேண்டியிருந்தது, எண்ணற்ற பொறியியல் நிறுவனங்கள் தங்கள் பணி-முக்கியமான மென்பொருளை அவசரமாகப் புதுப்பிக்கும்படி கட்டாயப்படுத்தியது. இடையூறு மற்றும் சாத்தியமான பாதுகாப்பு ஆபத்து குறிப்பிடத்தக்கதாக இருந்தது. இன்று வணிகங்களுக்கு, ஒற்றைக்கல், கருப்புப்பெட்டி மென்பொருளை நம்பியிருப்பது உள்ளார்ந்த செயல்பாட்டு அபாயங்களைக் கொண்டுள்ளது. ஒரு Mwayz போன்ற இயங்குதளம் முக்கிய வணிக செயல்பாடுகளை—தரவு கையாளுதல் முதல் பாதுகாப்பு நெறிமுறைகள் வரை—ஒருங்கிணைந்த இயக்க முறைமையில் உள்ள சுயாதீன தொகுதிகளாகக் கையாள்வதன் மூலம் இதை நிவர்த்தி செய்கிறது. இந்த கட்டமைப்பு ஒவ்வொரு கூறுகளின் தொடர்ச்சியான, தனிமைப்படுத்தப்பட்ட சரிபார்ப்பை அனுமதிக்கிறது. ஒரு தொகுதியில் பாதிப்பு கண்டறியப்பட்டால், முழு வணிகப் பணிப்பாய்வுகளையும் அகற்றாமல் அதை ஒட்டலாம் அல்லது மாற்றலாம். சாராம்சத்தில், Mewayz தூய்மையான, பராமரிக்கக்கூடிய மற்றும் தணிக்கை செய்யக்கூடிய மென்பொருள் வடிவமைப்பை ஊக்குவிக்கிறது, இது "நகல்-பேஸ்ட் பிழைகள்" நிறுவன-நிலை நெருக்கடிகளாக மாறுவதைத் தடுக்கிறது, உங்கள் வணிக தர்க்கத்தின் ஒருமைப்பாடு ஒற்றை, எளிய தவறுகளால் ஒருபோதும் சமரசம் செய்யப்படவில்லை என்பதை உறுதிப்படுத்துகிறது.

அடிக்கடி கேட்கப்படும் கேள்விகள்

பிஎஸ்பைஸ் ஏஇஎஸ்-256 என்க்ரிப்ஷனை உடைத்த நகல்-பேஸ்ட் பிழை

மென்பொருள் உருவாக்க உலகில், மிகவும் முக்கியமான பாதிப்புகள் பெரும்பாலும் சிக்கலான அல்காரிதமிக் தோல்விகளால் அல்ல, மாறாக எளிமையான, மனித மேற்பார்வையில் இருந்து உருவாகின்றன. இந்த உண்மையின் அப்பட்டமான நினைவூட்டல் PSpice இல் கண்டுபிடிக்கப்பட்ட ஒரு முக்கியமான குறைபாடு மூலம் வெளிச்சத்திற்கு வந்தது, இது Cadence இன் தொழில்துறை-தரமான சர்க்யூட் சிமுலேஷன் மென்பொருளாகும். வலுவான AES-256 என்க்ரிப்ஷன் அல்காரிதம் செயல்படுத்துவதில் இருந்த பிழை, நிராயுதபாணியான சாதாரண தோற்றம் கொண்டது: நகல்-பேஸ்ட் பிழை. இந்த சம்பவம் மென்பொருள் பொறியியலில் ஒரு உலகளாவிய சவாலை அடிக்கோடிட்டுக் காட்டுகிறது மற்றும் மீவேஸ் போன்ற மட்டு, தணிக்கை தளங்கள் ஏன் நெகிழ்வான வணிக அமைப்புகளை உருவாக்க இன்றியமையாததாகிறது என்பதை எடுத்துக்காட்டுகிறது. இந்த பிழையின் கதை, குறியீடு நகலெடுப்பின் மறைக்கப்பட்ட செலவுகள் மற்றும் ஒரே மாதிரியான மென்பொருள் கட்டமைப்புகளின் பலவீனம் பற்றிய எச்சரிக்கைக் கதையாகும்.

ஒரு கிரிப்டோகிராஃபிக் பேரழிவின் உடற்கூறியல்

பிஎஸ்பைஸ் அதன் குறியாக்க அம்சங்களுக்காகப் பயன்படுத்திய `கிரிப்ட்லிப்` கிரிப்டோகிராஃபி நூலகத்தில் பிழை கண்டறியப்பட்டது. அதன் மையத்தில், மேம்பட்ட குறியாக்க தரநிலை (AES) பல சுற்று செயலாக்கங்களில் செயல்படுகிறது. AES-256 க்கு, இதுபோன்ற 14 சுற்றுகள் உள்ளன. ஒவ்வொரு சுற்றுக்கும் ஒரு குறிப்பிட்ட "சுற்று விசை" தேவைப்படுகிறது, இது அசல் குறியாக்க விசையிலிருந்து விசை விரிவாக்கம் எனப்படும் செயல்முறை மூலம் பெறப்படுகிறது. டெவலப்பரின் பணி இந்த 14 சுற்றுகளைப் பயன்படுத்த ஒரு வளையத்தை எழுதுவதாகும். இருப்பினும், ஒரு சுத்தமான, மீண்டும் செயல்படும் வளையத்திற்குப் பதிலாக, குறியீடு கிட்டத்தட்ட ஒரே மாதிரியான இரண்டு தொகுதிகளுடன் கட்டமைக்கப்பட்டது: ஒன்று முதல் ஒன்பது சுற்றுகளுக்கும் மற்றொன்று இறுதி ஐந்து சுற்றுகளுக்கும். நகலெடுத்து ஒட்டுதல் செயல்பாட்டின் போது, ​​மாற்றுப் படியைச் செய்யும் முக்கியமான குறியீட்டு வரிசை இரண்டாவது தொகுதியிலிருந்து தற்செயலாகத் தவிர்க்கப்பட்டது. குறியாக்கத்தின் கடைசி ஐந்து சுற்றுகளுக்கு, AES அல்காரிதத்தின் ஒரு முக்கியமான பகுதி வெறுமனே தவிர்க்கப்பட்டது, இது பேரழிவு தரும் வகையில் குறியாக்கத்தை பலவீனப்படுத்தியது.

ஏன் மோனோலிதிக் கோட்பைட்டுகள் பிழைகள் இனப்பெருக்கம் செய்கின்றன

இந்தப் பிழை பல ஆண்டுகளாக கவனிக்கப்படாமல் நீடித்தது, ஏனெனில் இது ஒரு பரந்த, ஒற்றைக் கோட்பேஸுக்குள் புதைந்துவிட்டது. இத்தகைய சூழல்களில், `கிரிப்ட்லிப்` போன்ற ஒற்றைத் தொகுதியானது பயன்பாட்டின் துணியில் இறுக்கமாக பிணைக்கப்பட்டுள்ளது, தனிமைப்படுத்தப்பட்ட சோதனை மற்றும் சரிபார்ப்பை கடினமாக்குகிறது. குறியாக்க சுற்றுகளுக்கான தர்க்கம் ஒரு தனியான, எளிதில் சோதிக்கக்கூடிய அலகு அல்ல, ஆனால் மிகப் பெரிய புதிரின் ஒரு பகுதி. இந்த மாடுலாரிட்டி இல்லாதது நிறுவன மென்பொருளுக்கான முதன்மை ஆபத்து காரணியாகும். இது குருட்டுப் புள்ளிகளை உருவாக்குகிறது, அங்கு ஒரு செயல்பாட்டில் ஒரு எளிய தவறு முழு அமைப்பின் பாதுகாப்பையும் சமரசம் செய்யலாம், ஒரு குறைபாடுள்ள கூறு சிக்கலான உற்பத்தி வரிசையை நிறுத்தலாம். இங்குதான் Mewayz போன்ற மட்டு வணிக OS க்கு பின்னால் உள்ள தத்துவம் ஒரு கட்டாய மாற்றீட்டை வழங்குகிறது. தனித்த, மாற்றக்கூடிய தொகுதிகள் கொண்ட அமைப்புகளை வடிவமைப்பதன் மூலம், வணிகங்கள் செயல்பாடுகளை தனிமைப்படுத்தலாம், தனிப்பட்ட கூறுகளை தணிக்கை, சோதனை மற்றும் புதுப்பித்தல் ஆகியவற்றை முறையான சரிவு ஆபத்து இல்லாமல் எளிதாக்குகிறது.

நவீன மென்பொருள் மேம்பாட்டிற்கான பாடங்கள்

பிஎஸ்பைஸ் பிழையானது சர்க்யூட் சிமுலேஷன் மென்பொருளுக்கு அப்பாற்பட்ட பல முக்கிய பாடங்களைக் கற்பிக்கிறது:

மாடுலர் ஒருமைப்பாட்டின் அடித்தளத்தை உருவாக்குதல்

இந்தப் பிழையின் விளைவு கேடென்ஸுக்கு ஒரு முக்கியமான பேட்சை வழங்க வேண்டியிருந்தது, எண்ணற்ற பொறியியல் நிறுவனங்கள் தங்கள் பணி-முக்கியமான மென்பொருளை அவசரமாகப் புதுப்பிக்கும்படி கட்டாயப்படுத்தியது. இடையூறு மற்றும் சாத்தியமான பாதுகாப்பு ஆபத்து குறிப்பிடத்தக்கதாக இருந்தது. இன்று வணிகங்களுக்கு, ஒற்றைக்கல், கருப்புப்பெட்டி மென்பொருளை நம்பியிருப்பது உள்ளார்ந்த செயல்பாட்டு அபாயங்களைக் கொண்டுள்ளது. Mewayz போன்ற ஒரு தளம், முக்கிய வணிக செயல்பாடுகளை-தரவு கையாளுதல் முதல் பாதுகாப்பு நெறிமுறைகள் வரை-ஒருங்கிணைந்த இயக்க முறைமையில் உள்ள சுயாதீன தொகுதிகளாக கருதுவதன் மூலம் இதை நிவர்த்தி செய்கிறது. இந்த கட்டமைப்பு ஒவ்வொரு கூறுகளின் தொடர்ச்சியான, தனிமைப்படுத்தப்பட்ட சரிபார்ப்பை அனுமதிக்கிறது. ஒரு தொகுதியில் பாதிப்பு கண்டறியப்பட்டால், முழு வணிகப் பணிப்பாய்வுகளையும் அகற்றாமல் அதை ஒட்டலாம் அல்லது மாற்றலாம். சாராம்சத்தில், Mewayz தூய்மையான, பராமரிக்கக்கூடிய மற்றும் தணிக்கை செய்யக்கூடிய மென்பொருள் வடிவமைப்பை ஊக்குவிக்கிறது, இது "நகல்-பேஸ்ட் பிழைகள்" நிறுவன-நிலை நெருக்கடிகளாக மாறுவதைத் தடுக்கிறது, உங்கள் வணிக தர்க்கத்தின் ஒருமைப்பாடு ஒற்றை, எளிய தவறுகளால் ஒருபோதும் சமரசம் செய்யப்படவில்லை என்பதை உறுதிப்படுத்துகிறது.