Meltdown และ Spectre

     คือ ข้อผิดพลาดของระบบที่ทำให้แฮกเกอร์สามารถเอาข้อมูลที่รันอยู่บน apu ต่างๆ

 

Melydown and Spectre
Melydown and Spectre

 

     Meltdown (CVE-2017-5754) และ Spectre (CVE-2017-5753, CVE-2017-5715) เป็นช่องโหว่ของฟีเจอร์ Speculative Execution บน CPU ของ Intel, ARM และ AMD ซึ่งมีผลร้ายคือทำให้เหล่าแฮกเกอร์สามารถทำการขโมยข้อมูลที่กำลังมีการประมวลผลอยู่ในหน่วยความจำได้ ไม่ว่าจะเป็นรหัสผ่านที่เก็บไว้บน Password Manager หรือ Browser, รูปภาพ, อีเมล์, ข้อความต่างๆ, ไฟล์เอกสาร และอื่นๆ ที่ถึงแม้ว่าจะไม่มีสิทธิการใช้งานที่สูงก็ตาม

 

การทำงานของ Meltdown และ Spectre

  • Meltdown -- จะโจมตีตัวป้องกันระดับ CPU ที่ควบคุสสิทธิการเข้าหน่วยความจำ รวมไปถึงตำแหน่งของหน่วยความจำที่ใช้ด้วย 

  • Spectre -- ตัวของมันเองคือช่องโหว่ที่ใช้ข้อมูลจาก Memory Leak ซึ่งส่งผลกระทบกับ CPU ยุคใหม่ๆทั้งหมด โดยตัวของ Spectre ไม่มีผลกระทบอะไรมากนัก ต้องมีช่องโหว่เปิดทางให้ Meltdown แน่นอน

 

     แต่ถึงอย่างไรนั้น ทาง Intel ได้ออกแพตซ์ให้กับ CPU ส่วนใหญ่ ที่มีการวางขายในรอบ 5 ปีที่ผ่านมา และภายในสิ้นสัปดาห์หน้า (จากวันที่ได้เขียนบทความ) ปริมาณของแพตซ์จะครอบคลุม 90% ของ CPU ที่วางขายในรอบ 5 ปี แต่ทาง Intel ไม่ได้ระบุชื่อรุ่นของ CPU ที่ได้รับแพตซ์ และไม่ได้บอกด้วยว่า CPU ที่มีอายุเก่ากว่า 5 ปี จะได้รับแพตซ์นี้หรือไม่

     ช่องทางการออกแพตซ์จะไม่ได้มาจาก Intel โดยตรง แต่จะมาจากผู้สร้างระบบปฏิบัติการ, ผู้ให้บริการ Clound และผู้ผลิตคอมพิวเตอร์ที่ใช้ CPU ของ Intel 

 

ข้อมูลอ้างอิง : https://www.techtalkthai.com/meltdown-spectre-patches-from-vendors/

https://www.overclockzone.com/news/9717-นักวิจัยเผยข้อมูลช่องโหว่-meltdown-และ-spectre-ของ-intel/

กระทู้ล่าสุดจากเว็บบอร์ด
หัวข้อกระทู้
ตอบ
เปิดดู
ล่าสุด
เพิ่มข้อมูลลงตารางไม่ได้ใน host
โดย kasper_01 อ 14 ก.พ. 2010 1:04 pm บอร์ด SQL - Database
2
1840
จ 15 ก.พ. 2010 4:02 pm โดย mlaveo View Topic เพิ่มข้อมูลลงตารางไม่ได้ใน host
คัยเก่งภาษา C ช่วยดูให้หน่อยนะค้าฟ
โดย Yongnoi ส 13 ก.พ. 2010 11:34 pm บอร์ด Programming - C/C++ & java & Python
1
1425
พฤ 18 มี.ค. 2010 11:07 am โดย noJMe View Topic คัยเก่งภาษา C ช่วยดูให้หน่อยนะค้าฟ
รบกวนหน่อยค่ะ อยากเอาส่วนล่างสุดของเทมเพลตนี้ออกไป ทำยังไงดีนี้
โดย bbyenta4 ส 13 ก.พ. 2010 10:27 pm บอร์ด สอบถามปัญหาการใช้ phpBB3, SMF, Joomla, Wordpress, CMS, CRM
1
1165
ส 13 ก.พ. 2010 11:06 pm โดย bm8408 View Topic รบกวนหน่อยค่ะ อยากเอาส่วนล่างสุดของเทมเพลตนี้ออกไป ทำยังไงดีนี้
ขอความช่วยเหลือ ด้วยครับ php ไม่สามารถส่งไฟล์ขึ้นเว็บได้ แต่รันในเครื่องได้ปกติ
โดย Anonymous ส 13 ก.พ. 2010 5:28 pm บอร์ด Programming - PHP
4
1676
จ 15 ก.พ. 2010 4:12 pm โดย mlaveo View Topic ขอความช่วยเหลือ ด้วยครับ php ไม่สามารถส่งไฟล์ขึ้นเว็บได้ แต่รันในเครื่องได้ปกติ
ช่วยดูโค้ดหน่อยค่ะหนูทำเวบขายสินค้าส่งจานค่ัะ มันไม่ตัดสต๊อกอะค่ะ
โดย peepa ส 13 ก.พ. 2010 2:17 pm บอร์ด Programming - PHP
4
3162
อ 16 ก.พ. 2010 3:23 pm โดย mlaveo View Topic ช่วยดูโค้ดหน่อยค่ะหนูทำเวบขายสินค้าส่งจานค่ัะ มันไม่ตัดสต๊อกอะค่ะ
ช่วยแก้ปัญหาทีน่ะครับเพื่อนๆพี่ คนเก่งทั้งหลาย
โดย Anonymous ส 13 ก.พ. 2010 1:42 pm บอร์ด Programming - PHP
1
1305
อ 16 ก.พ. 2010 12:32 am โดย mlaveo View Topic ช่วยแก้ปัญหาทีน่ะครับเพื่อนๆพี่ คนเก่งทั้งหลาย
ช่วยแนะวิธีเขียน โปรแกรมให้หน่อยครับ
โดย water222 ส 13 ก.พ. 2010 11:09 am บอร์ด Programming - C/C++ & java & Python
0
1149
ส 13 ก.พ. 2010 11:09 am โดย water222 View Topic ช่วยแนะวิธีเขียน โปรแกรมให้หน่อยครับ
ถามเกี่ยวกับ folder logs ของ Joomla ไว้สำหรับทำอะไร
โดย franco ส 13 ก.พ. 2010 12:10 am บอร์ด สอบถามปัญหาการใช้ phpBB3, SMF, Joomla, Wordpress, CMS, CRM
2
1433
จ 04 ต.ค. 2010 1:37 pm โดย zoomsky View Topic ถามเกี่ยวกับ folder logs ของ Joomla ไว้สำหรับทำอะไร