cropped-cropped-edtaro-logo-2.jpg

Spectre : Next Generation 8 ช่องโหว่ใหม่บน CPU ของ Intel และ ARM

Spectre : Next Generation 8 ช่องโหว่ใหม่บน CPU ของ Intel และ ARM

หลังจากการปรับปรุงเพื่อแก้ไขช่องโหว่ Spectre ไปเมื่อต้นปี ช่องโหว่ที่มีผลกับ CPU เกือบทุกยี่ห้อ แท้ที่จริงแล้วเจ้า Spectre ยังไม่ได้หมดความน่ากลัวแต่เพียงเท่านั้น โดยในครั้งนี้สื่อเยอรมันนาม heise ได้รายงานว่ามีการพบช่องโหว่ใหม่ 8 ช่องใน CPU ของ Intel และ ARM บางรุ่น โดยยังไม่ได้รับการยืนยันว่า CPU ของทาง AMD มีช่องโหว่นี้ด้วยหรือไม่ และเนื่องจากเป็นช่องโหว่ชนิดเดียวกับ Spectre ทางสื่อจึงได้เรียกช่องโหว่ดังกล่าวว่า Spectre Next Generation หรือย่อว่า Spectre-NG โดยทาง Intel ได้เรื่มหาทางแก้ไขแล้ว โดยคาดว่าจะปล่อยการปรับปรุงทั้งหมดสองรอบเริ่มภายในเดือนนี้ โดยรอบที่สองจะปล่อยในช่องเดือนสิงหาคม และทาง Microsoft เองก็จะออกการปรับปรุงเพื่อช่วยป้องกันช่องโหว่ก่อนที่ Intel จะปล่อย BIOS รุ่นปรับปรุงออกมา

โดยจาก 8 ช่องโหว่ มี 4 ช่องโหว่ที่มีความรุนแรงระดับสูง ที่เหลือเป็นความรุนแรงระดับกลาง โดยการทำงานนั้นเหมือนกับ Spectre เดิม ต่างที่สามารถใช้งานได้ง่ายขึ้น โดยยังสามารถที่จะใช้ช่องโหว่จาก Virtual machine เพื่อโจมตี Host ได้ ทำให้มีความอันตรายที่มากกว่า Spectre เก่า พร้อมทั้งยังสามารถโจมตีผ่าน Intel Software Guard Extensions ที่ออกแบบมาป้องการข้อมูลสำคัญบน Server ได้อีกด้วย


ซึ่งจากเหตุการณ์ทั้งสอง ครั้งแม้ Intel จะสามารถแก้ไขช่องโหว่ได้ในที่สุด แต่ก็ทำให้เห็นว่า Intel ควรที่จะทำการออกแบบ CPU ใหม่โดยยึดความปลอดภัยในการทำงานไว้ตั้งแต่ต้น

ความเห็น

edtaro.com © 2024 All rights reserved