Project Zero พบช่องโหว่ที่ดัดแปลงจากแนวทาง Spectre อีกรูปแบบหนึ่ง กลายเป็นรูปแบบที่สี่ ตอนนี้ทั้งอินเทลและเอเอ็มดีแก้ปัญหาด้วยการอัพเดต microcode เพื่อเพิ่มคำสั่ง (instruction) ใหม่ให้กับซีพียู และการอัพเดตแพตช์ของระบบปฎิบัติการต้องคอมไพล์ใหม่เพื่อใช้คำสั่งนี้
ช่องโหว่นี้เกิดขึ้นเนื่องจากพฤติกรรมของคำสั่ง LOAD ที่พยายามคาดเดาว่าค่าในหน่วยความจำถูกแก้ไขด้วยคำสั่ง STORE ไปหรือไม่ หากคาดว่าไม่ถูกแก้ไขก็จะโหลดจากแคช L1 ทำให้ได้ความเร็วสูง ทาง Project Zero สามารถเขียนตัวอย่างอ่านค่าที่ไม่ได้รับอนุญาตได้สำเร็จ
ทั้งอินเทลและเอเอ็มดีเพิ่มคำสั่ง Speculative Store Bypass Disable (SSBD) ลงในซีพียู เพื่อให้ระบบปฎิบัติการหรือซอฟต์แวร์ที่กำลังเข้าไปรันโค้ดที่ไม่น่าไว้ใจ สามารถปิดการทำงานระบบคาดเดาของซีพียู ทำให้โค้ดไม่สามารถเจาะเข้าอ่านค่าที่ไม่อนุญาตได้ แต่จะกระทบประสิทธิภาพของระบบ
ตอนนี้ไมโครซอฟต์ออกมาประกาศแล้วว่าจะออกอัพเดตเพื่อรองรับคำสั่ง SSBD ในวินโดวส์และ Azure อย่างไรก็ดีผู้ดูแลระบบควรเตรียมทดสอบประสิทธิภาพเครื่องที่จะลดลงหลังจากเปิดใช้งานคำสั่งนี้
ตัวช่องโหว่ Spectre เป็นช่องโหว่ที่กระทบกับเครื่องที่มีซอฟต์แวร์รันอยู่บนเครื่องแล้ว ความร้ายแรงตามแนวทางการประเมิน CVSSv3 อยู่ที่ 4.3 คะแนน ระดับปานกลาง
Get latest news from Blognone
Follow @twitterapi
Blognone Jobs Premium
Cloudnone
- NVIDIA จะไปหยุดที่ตรงไหน ทำไมครองโลกดาต้าเซ็นเตอร์ | Cloudnone EP.22
- ถึงคลาวด์เคราะห์: ทำอย่างไรเมื่อบริการคลาวด์ที่ใช้ถูกยกเลิก | Cloudnone EP. 21
- รู้จักอาชีพ Site Reliability Engineer สำคัญยังไง? | Cloudnone EP. 20
- อธิบาย CrowdStrike ทางเทคนิค ทำไมถึงทำพีซีจอฟ้าเป็นล้านๆ เครื่อง | Cloudnone EP.19
- Kubernetes [Part 2] ยี่ห้อไหนดี งานไหนต้องใช้ แล้วเลือกยังไง? | Cloudnone EP.18
Comments
ฝั่ง linux นี่ต้อง compile แค่ kernel ก็จบใช่ไหม
เป็นช่องโหว่ที่สมกับชื่อจริงๆ เพราะเราต้องอยู่กับมันอีกยาวนาน
ต้อง intel gen ไหนถึงจะรอดเนี่ย - - gen ล่าสุดยังไม่รอด
ประสิทธิภาพจะตกลงอีกแล้วสินะ ?
ต้อง complie os ใหม่แล้วจะ up patch กันยังไง
หรือต้อง major upgrade os ไปด้วย
ยิ่งรู้เยอะยิ่งเหนื่อย ผู้ใช้คงบอก เรียกสินค้าคืนดีมั้ยแล้วไปทำมาใหม่ ยิ่งอุดยิ่งสปีดตก คนใช้คงคิด ไอ้พวกผูกขาด ซื้อมาไม่ได้แรงขึ้นเลย
สำหรับ Windows รอบนี้มีมี 2 ตัว
1. Variant 3a = CVE-2018-3640 = Rogue System Register Read = น่าจะเรียกว่า Meltdown#2
- ไม่มี OS patch เพิ่มเติม แก้ที่ Microcode/Firmware
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV180013
2. Variant 4 = CVE-2018-3639 = Speculative Store Bypass = "SpectreNG"
- ยังไม่มี patch ณ ตอนนี้ อาจจะออกในอนาคต ใน Azure+Windows จะเพิ่มใส่ SSBD (Speculative Store Bypass Disable) เพื่อกัน
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV180012