อัปเดต:
เราได้อัปเดตโพสต์เพื่อดูข้อมูลเพิ่มเติมและความเกี่ยวข้อง (c/o Denny Kovacs)
พบว่าช่องโหว่ที่สำคัญสองประการที่ค้นพบโดยนักวิจัยด้านความปลอดภัยส่งผลกระทบต่อโปรเซสเซอร์ Intel และ AMD เกือบทั้งหมดที่ใช้อยู่ในปัจจุบัน ช่องโหว่ Meltdown และ Spectre ช่วยให้โปรแกรมที่เป็นอันตรายสามารถขโมยข้อมูลที่กำลังประมวลผลโดยคอมพิวเตอร์ได้ ข้อมูลนี้สามารถอยู่ในช่วงใดก็ได้ตั้งแต่รหัสผ่าน รูปภาพ รหัสใบอนุญาต เอกสารลับ และอื่นๆ
ช่องโหว่ทั้งสองนี้เป็นผลมาจากข้อบกพร่องด้านการออกแบบที่อนุญาตให้โปรแกรมที่เป็นอันตรายใช้สิ่งที่เรียกว่าช่องทางด้านข้างเพื่อเข้าถึงหน่วยความจำระบบ (ซึ่งประกอบด้วยข้อมูลที่กำลังประมวลผล) และบันทึก ขณะนี้ ยังไม่ทราบกรณีที่ทราบแน่ชัดว่าช่องโหว่เหล่านี้ถูกนำไปใช้ในสถานการณ์จริง และได้มีการออกแพตช์สำหรับ Linux, macOS และ Windows เพื่อลดความเสี่ยงด้านความปลอดภัย
นอกจากนี้ ช่องโหว่เหล่านี้ส่งผลกระทบต่อแทบทุกคนและระบบทั้งหมดที่ใช้โปรเซสเซอร์ AMD หรือ Intel ซึ่งรวมถึงแล็ปท็อป เดสก์ท็อป สมาร์ทโฟน และเซิร์ฟเวอร์คลาวด์
น่าสงสัยที่ Brian Krzanich CEO ของ Intel ขายหุ้นมูลค่า 24 ล้านดอลลาร์เมื่อปลายปีที่แล้ว ก่อนที่ช่องโหว่ดังกล่าวจะกลายเป็นความรู้สาธารณะ โฆษกของ Intel กล่าวว่าการซื้อขายหุ้นนั้น “ไม่เกี่ยวข้อง” แม้ว่า Intel จะทราบเรื่องนี้มาเป็นเวลาห้าเดือนแล้วก็ตาม
Intel และ AMD ระบุว่าพวกเขาทำงานตลอดเวลาเพื่อมอบแพทช์และการอัปเดตเฟิร์มแวร์เพื่อแก้ไขปัญหาด้านความปลอดภัย Intel ระบุเป็นพิเศษว่า “ภายในสิ้นสัปดาห์หน้า Intel คาดว่าจะมีปัญหาการอัปเดตสำหรับโปรเซสเซอร์มากกว่า 90 เปอร์เซ็นต์ที่เปิดตัว ในช่วงห้าปีที่ผ่านมา”
เรื่องราวดั้งเดิม:
เอ่อ ดูเหมือนนะอินเทลมีปัญหาใหญ่อยู่ในมือ พบข้อบกพร่องใหม่กับ CPU ของบริษัท ซึ่งทำให้ผู้ใช้ทุกคนตกอยู่ในความเสี่ยง
ข้อบกพร่องซึ่งเรียกว่า "Meltdown bug" ส่งผลกระทบต่อชิป Intel ทั้งหมดที่ผลิตตั้งแต่ปี 1995 เป็นต้นไป เมื่อถูกโจมตี ข้อบกพร่องดังกล่าวอาจทำให้แฮกเกอร์สามารถเข้าถึงข้อมูลที่ละเอียดอ่อนของผู้ใช้ได้
Intel ได้ออกแถลงการณ์ว่าข้อบกพร่องนี้ไม่ได้มีลักษณะเฉพาะกับชิปของตัวเอง อย่างไรก็ตาม AMD ได้ตอบโต้โดยกล่าวว่า “ความเสี่ยงที่เกือบจะเป็นศูนย์สำหรับโปรเซสเซอร์ AMD ในขณะนี้”
น่าสงสัยที่ Brian Krzanich ซีอีโอของ Intel ขายหุ้นมูลค่า 24 ล้านดอลลาร์เมื่อปลายปีที่แล้ว หลังจากที่ปัญหาได้รับการระบุ แต่ก่อนที่จะกลายเป็นความรู้สาธารณะ
AMD พบว่าราคาหุ้นเพิ่มขึ้นอย่างมีนัยสำคัญ ในขณะที่ Intel พบว่ามีการลดลง
อย่างไรก็ตาม ไม่ใช่ข่าวดีทั้งหมดสำหรับ AMD เนื่องจากพบข้อบกพร่องอีกประการหนึ่งซึ่งอาจส่งผลต่อระบบที่ใช้ Intel, ARM และ AMD “สเปกตรัม” อาจส่งผลต่อคอมพิวเตอร์ โทรศัพท์ และแท็บเล็ต
ข่าวดีก็คือ AMD ระบุว่ากำลังทำงานร่วมกับ Intel เพื่อแก้ไขปัญหา:
“ตามปกติที่เราทำเมื่อมีการระบุปัญหาด้านความปลอดภัยที่อาจเกิดขึ้น AMD ได้ทำงานในระบบนิเวศของเราเพื่อประเมินและตอบสนองต่อการโจมตีแบบเก็งกำไรที่ระบุโดยทีมวิจัยด้านความปลอดภัยเพื่อให้แน่ใจว่าผู้ใช้ของเราได้รับการปกป้อง”
คุณทำอะไรจากเรื่องนี้? คุณกังวลเกี่ยวกับความปลอดภัยของระบบของคุณหรือไม่? แจ้งให้เราทราบ
แหล่งที่มา:บดได้-วงในธุรกิจ-ซีเอ็นบีซี-บีบีซี,การโจมตีล่มสลาย-อาท เทคนิคิกา
การอ่านที่จำเป็น
