ช่องโหว่ใหม่แปดช่องโหว่ถูกค้นพบในโปรเซสเซอร์ Intel

นักวิจัยหลายคนพบว่ามี ช่องโหว่ใหม่แปดช่องโหว่ในโปรเซสเซอร์ของ Intel ซึ่งมีสี่ช่องทางที่มีความเสี่ยงสูง ประกอบกับสถานการณ์เพิ่มเติมหลังจากปัญหา Meltdown และ Specter เข้ามามีปัญหา

Intel มีช่องโหว่ใหม่สี่ช่องโหว่ที่ร้ายแรงมาก

Specter และ Meltdown เป็นเพียงส่วนหนึ่งของภูเขาน้ำแข็ง เนื่องจาก โปรเซสเซอร์ของ Intel มีช่องโหว่ที่ไม่รู้จักมาก่อนแปดรายการ ซึ่งบาง ช่องโหว่ นั้นรุนแรงกว่า Meltdown และ Specter ช่องโหว่ที่ค้นพบใหม่เหล่านี้ได้ รับการกำหนดหมายเลขไว้แล้วในไดเรกทอรี Vulnerability Enumerator (CVE) และอาจมีชื่อของตัวเองเช่นกัน

เราแนะนำให้อ่านโพสต์ของเราเกี่ยวกับ โปรเซสเซอร์ของ Cannonlake จะไม่ได้รับผลกระทบต่อการล่มสลายและ Spectre

ช่องโหว่ใหม่สี่รายการจากแปดช่องโหว่เหล่านี้มีความรุนแรงเป็น พิเศษในขณะที่ ช่องโหว่ อีกสี่ช่องนั้นจัดเป็นความเสี่ยงปานกลาง สี่อย่างที่ร้ายแรงกว่านี้บางอย่าง สามารถถูกโจมตีในขอบเขตเสมือนของเครื่อง ผู้โจมตีสามารถ เรียกใช้รหัสที่เป็นอันตรายบนเครื่องเสมือนและโจมตีระบบโฮสต์จากที่นั่น ทำให้ร้ายแรงยิ่งขึ้นกว่า Spectre.

ช่องโหว่ใหม่เหล่านี้ก่อให้เกิด ความเสี่ยงด้านความปลอดภัยอย่างมากต่อผู้ให้บริการคลาวด์ เช่น รหัสผ่านและคีย์ลับสำหรับการรับส่งข้อมูลอยู่ในอันตรายร้ายแรง นอกจากนี้ Intel Software Protection Extensions เพื่อปกป้องข้อมูลที่สำคัญไม่ได้มีประสิทธิภาพในกรณีนี้

หวังว่า Intel จะปล่อยแพทช์ใหม่เพื่อลดช่องโหว่ใหม่เหล่านี้ บริษัท จำเป็นต้องทบทวนการออกแบบ CPU โดยรวม ซึ่งเป็นสิ่งที่จะเกิดขึ้นต่อหน้าสถาปัตยกรรม Ocean Cove ใหม่

แบบอักษรของ Heise