Intel และ AMD: ค้นพบช่องโหว่ด้านความปลอดภัยของฮาร์ดแวร์ใหม่
ชิป Intel เกือบทั้งหมดในช่วงห้าปีที่ผ่านมาและชิป AMD ทั้งหมดในช่วงเก้าปีที่ผ่านมามีช่องโหว่ด้านความปลอดภัยของฮาร์ดแวร์ เราสรุปข่าวล่าสุด
ดูเหมือนว่าการล่มสลายและ Spectre จะปิดตัวลงแล้ว Intel ในฤดูใบไม้ผลิปี 2020 ซีพียูใหม่และ (หวังว่า) ที่ปลอดภัยและ AMD ก็เปิดตัว Ryzen เมื่อสุดสัปดาห์ที่ผ่านมา ช่องโหว่ด้านความปลอดภัยของฮาร์ดแวร์ใหม่ได้กลายเป็นที่รู้จักแล้ว ทั้งเจ้าของ CPU ของผู้ผลิตทั้งสองรายตลอดจนผู้ที่มีแนวโน้มเป็นผู้ซื้อสำหรับการซื้อที่ไม่แน่นอน ปัญหาที่อาจเกิดขึ้นจากการรั่วไหลครั้งใหม่ถือเป็นเรื่องร้ายแรงของ Intel แม้ว่าจะไม่เหมือนกับในกรณีของช่องว่างที่กล่าวมาข้างต้นก็ตาม เราสรุปข้อความปัจจุบันสำหรับคุณ
ตามที่บริษัทรักษาความปลอดภัย Positive Technologies Security (PT Security) รายงานเมื่อสัปดาห์ที่แล้วว่า “Converged Security and Management Engine” (CSME) ของ Intel นั้นเป็นจุดอ่อนที่ไม่สามารถซ่อมแซมได้ CSME เป็นส่วนประกอบที่มีในตัวเอง ซึ่งสามารถเข้าถึงข้อมูลทั้งหมดจากโฟลว์ของ CPU ได้อย่างสมบูรณ์ Intel จะไม่เปิดเผยข้อมูลใดๆ เพื่อทำให้อาชญากรไซเบอร์เป็นเรื่องง่ายโดยไม่จำเป็น
แสดงตามข้อมูลของ PT Security ช่องว่างจากข้อผิดพลาดของเฟิร์มแวร์ ซึ่งได้รับการแก้ไขใน ROM ที่ไม่สามารถเปลี่ยนแปลงได้ (หน่วยความจำแบบอ่านอย่างเดียว) ของ CPU และชิปเซ็ต Intel คือ เนื่องจาก CSME มีการควบคุม คุณลักษณะด้านความปลอดภัยมากมาย จึงเพิ่มความเสี่ยง หากต้องการพูดถึงการเข้ารหัสสำหรับ Secure Boot, DRM (การป้องกันการคัดลอก) และข้อมูลส่วนบุคคลบางอย่าง (Enhanced Privacy ID) นอกจากนี้ CSME ยังเปิดใช้งาน Trusted Platform Module (TPM) ระบบปฏิบัติการและแอพ การจัดการการเข้าถึง เช่น ระบบที่เข้ารหัส
แฮกเกอร์อาจใช้ประโยชน์จากการควบคุมกลไกการเข้ารหัสและเรียกใช้โค้ดที่เป็นอันตราย สิ่งนี้สามารถนำไปสู่ความสับสนวุ่นวายได้ ตัวอย่างเช่น “รหัสปลอมของฮาร์ดแวร์ การอ่านเนื้อหาที่มีการป้องกันแบบดิจิทัล หรือข้อมูลที่เข้ารหัสถูกเปิดเผย”
เคล็ดลับการอ่าน:the การล่มสลายและ Spectre - คุณจำเป็นต้องรู้
ซีพียู Intel เกือบทั้งหมดที่ได้รับผลกระทบในช่วงห้าปีที่ผ่านมา Intel ได้เตือนไปแล้วในเดือนกุมภาพันธ์ถึงช่องว่าง CSME ซึ่งขณะนี้ได้รับการประเมินใหม่แล้ว ข้อผิดพลาดอยู่ใน 10 ถัดไป CPU Generation จาก Intel สำหรับปี 2020 ได้รับการแก้ไขแล้วซึ่งคาดว่าจะเริ่มในเดือนเมษายน แล็ปท็อปที่มีชิปใหม่เวอร์ชันมือถือมีจำหน่ายแล้ว ช่องว่างดังกล่าวมาพร้อมกับความเสี่ยง การใช้ประโยชน์ต้องมีการเข้าถึงในท้องถิ่น พลังแห่งประวัติช่องโหว่ด้านความปลอดภัยของ Intel ในช่วงสามปีที่ผ่านมา แต่ไม่ดีขึ้น
Ryzen 4000, Big Navi พร้อม Ray Tracing และอื่นๆ อีกมากมาย
