ให้เรตสมาชิก: 5 / 5

ดาวใช้งานดาวใช้งานดาวใช้งานดาวใช้งานดาวใช้งาน
 

Meltdown และ Spectre

     คือ ข้อผิดพลาดของระบบที่ทำให้แฮกเกอร์สามารถเอาข้อมูลที่รันอยู่บน apu ต่างๆ

 

Melydown and Spectre
Melydown and Spectre

 

     Meltdown (CVE-2017-5754) และ Spectre (CVE-2017-5753, CVE-2017-5715) เป็นช่องโหว่ของฟีเจอร์ Speculative Execution บน CPU ของ Intel, ARM และ AMD ซึ่งมีผลร้ายคือทำให้เหล่าแฮกเกอร์สามารถทำการขโมยข้อมูลที่กำลังมีการประมวลผลอยู่ในหน่วยความจำได้ ไม่ว่าจะเป็นรหัสผ่านที่เก็บไว้บน Password Manager หรือ Browser, รูปภาพ, อีเมล์, ข้อความต่างๆ, ไฟล์เอกสาร และอื่นๆ ที่ถึงแม้ว่าจะไม่มีสิทธิการใช้งานที่สูงก็ตาม

 

การทำงานของ Meltdown และ Spectre

  • Meltdown -- จะโจมตีตัวป้องกันระดับ CPU ที่ควบคุสสิทธิการเข้าหน่วยความจำ รวมไปถึงตำแหน่งของหน่วยความจำที่ใช้ด้วย 

  • Spectre -- ตัวของมันเองคือช่องโหว่ที่ใช้ข้อมูลจาก Memory Leak ซึ่งส่งผลกระทบกับ CPU ยุคใหม่ๆทั้งหมด โดยตัวของ Spectre ไม่มีผลกระทบอะไรมากนัก ต้องมีช่องโหว่เปิดทางให้ Meltdown แน่นอน

 

     แต่ถึงอย่างไรนั้น ทาง Intel ได้ออกแพตซ์ให้กับ CPU ส่วนใหญ่ ที่มีการวางขายในรอบ 5 ปีที่ผ่านมา และภายในสิ้นสัปดาห์หน้า (จากวันที่ได้เขียนบทความ) ปริมาณของแพตซ์จะครอบคลุม 90% ของ CPU ที่วางขายในรอบ 5 ปี แต่ทาง Intel ไม่ได้ระบุชื่อรุ่นของ CPU ที่ได้รับแพตซ์ และไม่ได้บอกด้วยว่า CPU ที่มีอายุเก่ากว่า 5 ปี จะได้รับแพตซ์นี้หรือไม่

     ช่องทางการออกแพตซ์จะไม่ได้มาจาก Intel โดยตรง แต่จะมาจากผู้สร้างระบบปฏิบัติการ, ผู้ให้บริการ Clound และผู้ผลิตคอมพิวเตอร์ที่ใช้ CPU ของ Intel 

 

ข้อมูลอ้างอิง : https://www.techtalkthai.com/meltdown-spectre-patches-from-vendors/

https://www.overclockzone.com/news/9717-นักวิจัยเผยข้อมูลช่องโหว่-meltdown-และ-spectre-ของ-intel/

กระทู้ล่าสุดจากเว็บบอร์ด
หัวข้อกระทู้
ตอบ
เปิดดู
ล่าสุด
งานประจำวันที่ 15 พฤศจิกายน 2561
โดย nice_13 พฤ 15 พ.ย. 2018 9:37 am บอร์ด M071 - พิชญ์สินี คงจร
1
2
พฤ 15 พ.ย. 2018 9:01 pm โดย nice_13
Q - วิธีการแปลง รูปภาพ วิดีโอ หรือ ลิ้งค์ จาก youtube ให้เป็น BBcode ใน phpbb
โดย Ittichai_chupol พฤ 15 พ.ย. 2018 6:46 pm บอร์ด Programming - PHP
0
11
พฤ 15 พ.ย. 2018 6:46 pm โดย Ittichai_chupol
Q - วิธีการสร้าง ส่วนแสดง ผลลัพธ์ ของ extension ในรูปแบบ event บน phpbb
โดย Ittichai_chupol พฤ 15 พ.ย. 2018 6:31 pm บอร์ด Programming - PHP
0
9
พฤ 15 พ.ย. 2018 6:31 pm โดย Ittichai_chupol
ดาวน์โหลด mp3 mp4 จาก Youtube ง่ายๆ
โดย Aussadawut พฤ 15 พ.ย. 2018 6:01 pm บอร์ด Share Knowledge
0
8
พฤ 15 พ.ย. 2018 6:01 pm โดย Aussadawut
การออกแบบ poster , point , facebook cover , resume ผ่านเว็บ Canva
โดย Aussadawut พฤ 15 พ.ย. 2018 5:48 pm บอร์ด Share Knowledge
0
9
พฤ 15 พ.ย. 2018 5:48 pm โดย Aussadawut
เขียนภาษา C รัน ภาษาซี บน ubuntu
โดย Aussadawut พฤ 15 พ.ย. 2018 5:19 pm บอร์ด Share Knowledge
0
15
พฤ 15 พ.ย. 2018 5:19 pm โดย Aussadawut
list หัวข้อเเชร์ความรู้ ที่เรียนมา
โดย ธวัชชัย แสนหาญ พฤ 15 พ.ย. 2018 5:00 pm บอร์ด MT27 - ธวัชชัย แสนหาญ
0
7
พฤ 15 พ.ย. 2018 5:00 pm โดย ธวัชชัย แสนหาญ
PHP เมื่อไหร่ควรใช้ GET เมื่อไหร่ควรใช้ POST
โดย Aussadawut พฤ 15 พ.ย. 2018 4:45 pm บอร์ด PHP Knowledge
0
6
พฤ 15 พ.ย. 2018 4:45 pm โดย Aussadawut
ภาษา C# กับการพัฒนาโปรแกรมแบบ OOP
โดย จันนุสรณ์ ดีแก่ พฤ 15 พ.ย. 2018 4:38 pm บอร์ด Share Knowledge
0
20
พฤ 15 พ.ย. 2018 4:38 pm โดย จันนุสรณ์ ดีแก่
บทความที่จะแชร์
โดย Aussadawut พฤ 15 พ.ย. 2018 4:37 pm บอร์ด M072 - อัษฎาวุฒิ ยิ่งนคร
0
25
พฤ 15 พ.ย. 2018 4:37 pm โดย Aussadawut
PHP การ รับ ข้อมูล ผ่าน GET และ POST
โดย Aussadawut พฤ 15 พ.ย. 2018 4:28 pm บอร์ด PHP Knowledge
0
11
พฤ 15 พ.ย. 2018 4:28 pm โดย Aussadawut
PHP การ ส่ง ข้อมูล ผ่าน GET และ POST
โดย Aussadawut พฤ 15 พ.ย. 2018 4:05 pm บอร์ด PHP Knowledge
0
14
พฤ 15 พ.ย. 2018 4:05 pm โดย Aussadawut
วิธีการเดินจากนครศรีธรรมราช มา กทม.
โดย Aussadawut พฤ 15 พ.ย. 2018 1:38 pm บอร์ด พูดคุยเรื่องทั่วไป จับฉ่าย
0
32
พฤ 15 พ.ย. 2018 1:38 pm โดย Aussadawut
วิธีการเดินจากบ้านมา กทม. ซื้อตั๋วรถไฟที่สถานีรถไฟนครศรีธรรมราช ราคา 400-600 บาท เป็นตั๋วรถไฟชั้น 2 พัดลม
โดย Anonymous พฤ 15 พ.ย. 2018 1:36 pm บอร์ด พูดคุยเรื่องทั่วไป จับฉ่าย
0
3
พฤ 15 พ.ย. 2018 1:36 pm โดย บุคคลทั่วไป
วิธีการเดินจากบ้าน จังหวัด นครปฐม มากทม.
โดย จันนุสรณ์ ดีแก่ พฤ 15 พ.ย. 2018 1:36 pm บอร์ด พูดคุยเรื่องทั่วไป จับฉ่าย
0
23
พฤ 15 พ.ย. 2018 1:36 pm โดย จันนุสรณ์ ดีแก่
วิธีการเดินจากบ้านมากทม.
โดย ธวัชชัย แสนหาญ พฤ 15 พ.ย. 2018 1:35 pm บอร์ด พูดคุยเรื่องทั่วไป จับฉ่าย
0
19
พฤ 15 พ.ย. 2018 1:35 pm โดย ธวัชชัย แสนหาญ
B - Print Invoice 2 Advance Payment ไม่ได้ [2018-11][002]
โดย Parichat พฤ 15 พ.ย. 2018 11:57 am บอร์ด PP systems - Tester
0
4
พฤ 15 พ.ย. 2018 11:57 am โดย Parichat
งานประจำวันที่ 15 พฤษจิกายน 2561
โดย Ittichai_chupol พฤ 15 พ.ย. 2018 11:46 am บอร์ด M070 - อิทธิชัย ชูผล
1
5
พฤ 15 พ.ย. 2018 7:18 pm โดย Ittichai_chupol
งานประจำวันที่ 15 พฤศจิกายน 2561
โดย Aussadawut พฤ 15 พ.ย. 2018 10:56 am บอร์ด M072 - อัษฎาวุฒิ ยิ่งนคร
3
13
พฤ 15 พ.ย. 2018 7:33 pm โดย Aussadawut
งานประจำวันที่ 15 พฤศจิกายน 2061
โดย ธวัชชัย แสนหาญ พฤ 15 พ.ย. 2018 10:56 am บอร์ด MT27 - ธวัชชัย แสนหาญ
1
12
พฤ 15 พ.ย. 2018 11:22 am โดย ธวัชชัย แสนหาญ