Posted on Leave a comment

Google กับ Microsoft จับมือประกาศช่องโหว่ CPU ใหม่ที่จะทำให้เครื่องช้าลง

หลังจาก Spectre และ Meltdown เมื่อต้นปีที่ผ่านมาตอนนี้ก็ได้พบช่องโหว่ชุดเดียวกันเพิ่มอีกตัวนึงแล้ว

โดยช่องโหว่นี้มีชื่อว่า Speculative Store Bypass หรือ Variant 4 โดยมีความคล้ายเคียงกับ Spectre มาก ซึ่งการแก้ไขนั้นจะต้องทำการปรับปรุงรุ่นของ Firmware CPU เพื่อเพิ่มระบบ Speculative Store Bypass protection โดยจะทำให้เครื่องช้าลง 2-8 เปอร์เซ็น ซึ่งระบบดังกล่าวจะไม่ได้เปิดการใช้งานมาตั้งแต่แรกแต่ให้ผู้ใช้ตัดสินใจเองว่าจะใช้งานระบบดังกล่าวมั้ยเนื่องจากช่องโหว่ดังกล่าวมีความอันตรายน้อยกว่าช่องโหว่ที่เปิดตัวมาก่อนเมื่อต้นปี


โดย Browser รายใหญ่ต่างๆ ได้ทำการอุดช่องโหว่นี้แล้วส่วน Microsoft จะปล่อยการปรับปรุงเพื่อเพิ่มความปลอดภัยให้ในรอบการปรับปรุงปกติของ Windows 


สำหรับ Intel นอกจาก Firmware สำหรับ CPU เก่าแล้วได้ประกาศการปรับปรุงตัว CPU ใหม่โดยจะเพิ่มระบบป้องกันแบบ Hardware เข้าไปใน CPU Xeon ตัวต่อไป (Cascade Lake) และ Core Generation 8 ที่ผลิตในช่วงปลายปีนี้




Source : The Verge, The Hacker News

Leave a Reply

This site uses Akismet to reduce spam. Learn how your comment data is processed.