ភាពងាយរងគ្រោះថ្មីប៉ះពាល់ដល់ស្ទើរតែគ្រប់បន្ទះឈីប Intel ដែលផលិតតាំងពីឆ្នាំ 2011

អ្នកជំនាញផ្នែកសន្តិសុខព័ត៌មានបានរកឃើញភាពងាយរងគ្រោះថ្មីមួយនៅក្នុងបន្ទះឈីប Intel ដែលអាចត្រូវបានប្រើដើម្បីលួចព័ត៌មានរសើបដោយផ្ទាល់ពីខួរក្បាល។ អ្នកស្រាវជ្រាវបានហៅវាថា "ZombieLoad" ។ ZombieLoad គឺជាការវាយប្រហារមួយចំហៀងដែលផ្តោតលើបន្ទះឈីប Intel ដែលអនុញ្ញាតឱ្យពួក Hacker ទាញយកប្រយោជន៍ពីកំហុសឆ្គងនៅក្នុងស្ថាបត្យកម្មរបស់ពួកគេ ដើម្បីទទួលបានទិន្នន័យតាមអំពើចិត្ត ប៉ុន្តែមិនអនុញ្ញាតឱ្យពួកគេបញ្ចូល និងប្រតិបត្តិកូដព្យាបាទតាមអំពើចិត្តទេ ដូច្នេះការប្រើវាជាឧបករណ៍តែមួយគត់សម្រាប់ការឈ្លានពាន។ និងការលួចចូលកុំព្យូទ័រពីចម្ងាយគឺមិនអាចទៅរួចទេ។

យោងតាមក្រុមហ៊ុន Intel, ZombieLoad មានកំហុសចំនួនបួននៅក្នុង microcode នៃបន្ទះឈីបរបស់វា ដែលអ្នកស្រាវជ្រាវបានរាយការណ៍ទៅក្រុមហ៊ុនកាលពីមួយខែមុន។ ស្ទើរតែគ្រប់កុំព្យូទ័រទាំងអស់ដែលមានបន្ទះឈីប Intel ដែលចេញតាំងពីឆ្នាំ 2011 មានភាពងាយរងគ្រោះ។ បន្ទះឈីប ARM និង AMD មិនរងផលប៉ះពាល់ដោយភាពងាយរងគ្រោះនេះទេ។

ZombieLoad គឺនឹកឃើញដល់ Meltdown និង Spectre ដែលគួរឱ្យចាប់អារម្មណ៍កាលពីអតីតកាល ដែលបានទាញយកកំហុសនៅក្នុងប្រព័ន្ធនៃការប្រតិបត្តិពាក្យបញ្ជាប៉ាន់ស្មាន (ជាមុន) ។ ការប្រតិបត្តិតាមការប៉ាន់ស្មានជួយឱ្យដំណើរការទស្សន៍ទាយក្នុងកម្រិតជាក់លាក់មួយអំពីអ្វីដែលកម្មវិធី ឬប្រព័ន្ធប្រតិបត្តិការអាចត្រូវការនាពេលអនាគតដ៏ខ្លី ដែលធ្វើឱ្យកម្មវិធីដំណើរការលឿន និងមានប្រសិទ្ធភាពជាងមុន។ អង្គដំណើរការនឹងត្រឡប់លទ្ធផលនៃការទស្សន៍ទាយរបស់វា ប្រសិនបើពួកគេត្រឹមត្រូវ ឬកំណត់លទ្ធផលប្រតិបត្តិឡើងវិញ ប្រសិនបើការទស្សន៍ទាយមិនពិត។ ទាំង Meltdown និង Spectre កេងប្រវ័ញ្ចសមត្ថភាពក្នុងការបំពានមុខងារនេះ ដើម្បីទទួលបានការចូលប្រើដោយផ្ទាល់ទៅកាន់ព័ត៌មានដែលខួរក្បាលកំពុងគ្រប់គ្រង។

ZombieLoad បកប្រែថាជា "ការផ្ទុកខ្មោចឆៅ" ដែលពន្យល់មួយផ្នែកអំពីយន្តការនៃភាពងាយរងគ្រោះ។ កំឡុងពេលវាយប្រហារ ខួរក្បាលត្រូវបានផ្តល់ទិន្នន័យច្រើនជាងដែលវាអាចគ្រប់គ្រងបានត្រឹមត្រូវ ដែលបណ្តាលឱ្យខួរក្បាលស្នើសុំជំនួយពីមីក្រូកូដដើម្បីការពារការគាំង។ ជាធម្មតា កម្មវិធីអាចមើលឃើញតែទិន្នន័យផ្ទាល់ខ្លួនប៉ុណ្ណោះ ប៉ុន្តែកំហុសដែលបណ្តាលមកពី CPU លើសចំណុះអនុញ្ញាតឱ្យអ្នករំលងដែនកំណត់នេះ។ អ្នកស្រាវជ្រាវបាននិយាយថា ZombieLoad អាចទទួលបានទិន្នន័យណាមួយដែលប្រើដោយស្នូលខួរក្បាល។ ក្រុមហ៊ុន Intel និយាយថា ការជួសជុល microcode នឹងជួយជម្រះសតិបណ្ដោះអាសន្នរបស់ខួរក្បាលនៅពេលដែលផ្ទុកលើសទម្ងន់ ដោយការពារកម្មវិធីពីការអានទិន្នន័យដែលពួកគេមិនចង់អាន។

នៅក្នុងវីដេអូបង្ហាញពីរបៀបដែលភាពងាយរងគ្រោះដំណើរការ អ្នកស្រាវជ្រាវបានបង្ហាញថាវាអាចត្រូវបានប្រើដើម្បីរកមើលថាគេហទំព័រណាដែលមនុស្សម្នាក់កំពុងចូលមើលក្នុងពេលវេលាជាក់ស្តែង ប៉ុន្តែវាអាចត្រូវបានប្រើយ៉ាងងាយស្រួលដូចជាដើម្បីទទួលបានឧទាហរណ៍ ពាក្យសម្ងាត់ ឬសញ្ញាសម្ងាត់ចូលប្រើ។ ដោយអ្នកប្រើប្រាស់សម្រាប់ប្រតិបត្តិការទូទាត់។ ប្រព័ន្ធ

ដូច Meltdown និង Spectre ដែរ ZombieLoad ប៉ះពាល់មិនត្រឹមតែកុំព្យូទ័រ និងកុំព្យូទ័រយួរដៃប៉ុណ្ណោះទេ ថែមទាំងម៉ាស៊ីនមេពពកទៀតផង។ ភាពងាយរងគ្រោះអាចត្រូវបានកេងប្រវ័ញ្ចលើម៉ាស៊ីននិម្មិត ដែលត្រូវតែដាច់ដោយឡែកពីប្រព័ន្ធនិម្មិតផ្សេងទៀត និងឧបករណ៍ម៉ាស៊ីនរបស់ពួកគេ ដើម្បីអាចជៀសផុតពីភាពឯកោនេះ។ ដូច្នេះហើយ លោក Daniel Gruss ដែលជាអ្នកស្រាវជ្រាវម្នាក់ដែលបានរកឃើញភាពងាយរងគ្រោះនេះ អះអាងថា វាអាចអានទិន្នន័យពី server processors តាមរបៀបដូចគ្នាទៅនឹងកុំព្យូទ័រផ្ទាល់ខ្លួនដែរ។ នេះគឺជាបញ្ហាធ្ងន់ធ្ងរដែលអាចកើតមាននៅក្នុងបរិស្ថានពពក ដែលម៉ាស៊ីននិម្មិតរបស់អតិថិជនផ្សេងគ្នាកំពុងដំណើរការលើផ្នែករឹងម៉ាស៊ីនមេដូចគ្នា។ ទោះបីជាការវាយប្រហារដោយប្រើប្រាស់ ZombieLoad មិនដែលត្រូវបានរាយការណ៍ជាសាធារណៈក៏ដោយ អ្នកស្រាវជ្រាវមិនអាចបដិសេធថាពួកគេអាចកើតឡើងបានទេ ចាប់តាំងពីការលួចទិន្នន័យមិនតែងតែបន្សល់ទុកដានណាមួយឡើយ។

តើនេះមានន័យយ៉ាងណាសម្រាប់អ្នកប្រើប្រាស់មធ្យម? មិនចាំបាច់ភ័យស្លន់ស្លោទេ។ នេះគឺនៅឆ្ងាយពីការកេងប្រវ័ញ្ច ឬភាពងាយរងគ្រោះសូន្យថ្ងៃ ដែលអ្នកវាយប្រហារអាចកាន់កាប់កុំព្យូទ័ររបស់អ្នកបានភ្លាមៗ។ Gruss ពន្យល់ថា ZombieLoad គឺ "ងាយស្រួលជាង Spectre" ប៉ុន្តែ "ពិបាកជាង Meltdown" - ទាំងពីរនេះត្រូវការសំណុំជំនាញជាក់លាក់ និងការខិតខំប្រឹងប្រែងដើម្បីប្រើការវាយលុក។ តាមពិត ដើម្បីធ្វើការវាយលុកដោយប្រើ ZombieLoad អ្នកត្រូវតែទាញយកកម្មវិធីដែលមានមេរោគ ហើយដំណើរការវាដោយខ្លួនឯង បន្ទាប់មកភាពងាយរងគ្រោះនឹងជួយអ្នកវាយប្រហារទាញយកទិន្នន័យរបស់អ្នកទាំងអស់។ ទោះយ៉ាងណាក៏ដោយ មានវិធីងាយស្រួលជាងក្នុងការលួចចូលកុំព្យូទ័រ ហើយលួចពួកវា។

Intel បានបញ្ចេញមីក្រូកូដរួចហើយ ដើម្បីជួសជុលប្រព័ន្ធដំណើរការដែលរងផលប៉ះពាល់ រួមមាន Intel Xeon, Intel Broadwell, Sandy Bridge, Skylake និង Haswell chips, Intel Kaby Lake, Coffee Lake, Whiskey Lake និង Cascade Lake chips ក៏ដូចជា Atom និង Knights processors ទាំងអស់។ ក្រុមហ៊ុនធំៗផ្សេងទៀតក៏បានចេញផ្សាយការជួសជុលសម្រាប់ភាពងាយរងគ្រោះនៅលើផ្នែករបស់ពួកគេផងដែរ។ Apple, Microsoft និង Google ក៏​បាន​បញ្ចេញ​បំណះ​ដែល​ត្រូវ​គ្នា​សម្រាប់​កម្មវិធី​រុករក​របស់​ពួក​គេ​ផង​ដែរ។

នៅក្នុងបទសម្ភាសន៍ជាមួយ TechCrunch ក្រុមហ៊ុន Intel បាននិយាយថាការអាប់ដេតទៅកាន់បន្ទះឈីប microcode ដូចជាបំណះមុនៗនឹងប៉ះពាល់ដល់ដំណើរការរបស់ខួរក្បាល។ អ្នកនាំពាក្យរបស់ Intel បាននិយាយថាឧបករណ៍អ្នកប្រើប្រាស់ភាគច្រើនដែលបានជួសជុលអាចទទួលរងនូវការបាត់បង់ប្រតិបត្តិការដ៏អាក្រក់បំផុតចំនួន 3% ជាមួយនឹងការបាត់បង់រហូតដល់ 9% សម្រាប់មជ្ឈមណ្ឌលទិន្នន័យ។ ប៉ុន្តែបើយោងតាមក្រុមហ៊ុន Intel នេះទំនងជាមិនគួរឱ្យកត់សម្គាល់នៅក្នុងសេណារីយ៉ូភាគច្រើននោះទេ។

ទោះជាយ៉ាងណាក៏ដោយវិស្វករ Apple មិនយល់ស្របទាំងស្រុងជាមួយ Intel ដែលជានរណា ទំព័រពិសេស អំពីវិធីសាស្រ្តនៃការការពារពេញលេញប្រឆាំងនឹង "Microarchitectural Data Sampling" (ឈ្មោះផ្លូវការ ZombieLoad) ពួកគេអះអាងថា ដើម្បីបិទភាពងាយរងគ្រោះទាំងស្រុង វាចាំបាច់ក្នុងការបិទទាំងស្រុងនូវបច្ចេកវិទ្យា Intel Hyper-Threading នៅក្នុង processors ដែលយោងទៅតាមការធ្វើតេស្តដោយអ្នកឯកទេស Apple អាចកាត់បន្ថយបាន។ ដំណើរការនៃឧបករណ៍អ្នកប្រើប្រាស់ក្នុងចំនួននៃភារកិច្ចចំនួន 40% ។

ទាំង Intel ឬ Daniel និងក្រុមរបស់គាត់មិនបានបោះពុម្ពកូដដែលអនុវត្តភាពងាយរងគ្រោះនោះទេ ដូច្នេះមិនមានការគំរាមកំហែងដោយផ្ទាល់ និងភ្លាមៗចំពោះអ្នកប្រើប្រាស់មធ្យមនោះទេ។ ហើយបំណះដែលបានចេញផ្សាយភ្លាមៗអាចលុបបំបាត់វាបានទាំងស្រុង ប៉ុន្តែដោយសារការជួសជុលបែបនេះនីមួយៗធ្វើឱ្យអ្នកប្រើប្រាស់ខាតបង់ក្នុងការអនុវត្ត សំណួរមួយចំនួនកើតឡើងសម្រាប់ Intel ។

ប្រភព: 3dnews.ru