ភាពងាយរងគ្រោះរបស់ Intel Spoiler បានទទួលស្ថានភាពផ្លូវការ ប៉ុន្តែមិនមានបំណះទេ ហើយវានឹងមិនមានទេ។

នៅថ្ងៃផ្សេងទៀត Intel បានចេញសេចក្តីជូនដំណឹងអំពីការចាត់តាំងឧបករណ៍កំណត់អត្តសញ្ញាណភាពងាយរងគ្រោះរបស់ Spoiler ជាផ្លូវការ។ ភាពងាយរងគ្រោះរបស់ Spoiler ត្រូវបានគេស្គាល់កាលពីមួយខែមុន បន្ទាប់ពីរបាយការណ៍របស់អ្នកឯកទេសមកពីវិទ្យាស្ថានពហុបច្ចេកទេស Worcester ក្នុងរដ្ឋ Massachusetts និងសាកលវិទ្យាល័យLübeck (ប្រទេសអាល្លឺម៉ង់)។ ប្រសិនបើវាជាការលួងលោមណាមួយនោះ Spoiler នឹងត្រូវបានរាយបញ្ជីនៅក្នុងមូលដ្ឋានទិន្នន័យភាពងាយរងគ្រោះដែលជាភាពងាយរងគ្រោះ CVE-2019-0162។ សម្រាប់អ្នកទុទិដ្ឋិនិយម យើងជូនដំណឹងដល់អ្នក៖ Intel នឹងមិនបញ្ចេញបំណះដើម្បីកាត់បន្ថយហានិភ័យនៃការវាយប្រហារដោយប្រើ CVE-2019-0162 ទេ។ យោងតាមក្រុមហ៊ុន វិធីសាស្រ្តសាមញ្ញក្នុងការប្រយុទ្ធប្រឆាំងនឹងការវាយប្រហារតាមឆានែលចំហៀងអាចការពារប្រឆាំងនឹង Spoiler ។

សូមចំណាំថាភាពងាយរងគ្រោះរបស់ Spoiler (CVE-2019-0162) ខ្លួនវាមិនអនុញ្ញាតឱ្យទទួលបានទិន្នន័យដែលងាយយល់ដោយអ្នកប្រើប្រាស់ដោយគ្មានចំណេះដឹងរបស់អ្នកប្រើប្រាស់នោះទេ។ នេះគ្រាន់តែជាឧបករណ៍មួយដើម្បីពង្រឹង និងធ្វើឱ្យការលួចចូលដោយប្រើភាពងាយរងគ្រោះរបស់ Rowhammer ដ៏ល្បីយូរមកទំនងកាន់តែច្រើន។ ការវាយប្រហារនេះគឺជាប្រភេទនៃការវាយប្រហារឆានែលចំហៀង ហើយត្រូវបានអនុវត្តប្រឆាំងនឹងអង្គចងចាំ DDR3 ជាមួយនឹងការត្រួតពិនិត្យ ECC (Error Correction Code) ។ វាក៏អាចទៅរួចដែលថាអង្គចងចាំ DDR4 ជាមួយ ECC ក៏ងាយនឹងងាយរងគ្រោះ Rowhammer ប៉ុន្តែនេះមិនទាន់ត្រូវបានបញ្ជាក់ដោយពិសោធន៍នៅឡើយ។ ក្នុងករណីណាក៏ដោយ លុះត្រាតែយើងខកខានអ្វីមួយ វាមិនមានសារអំពីរឿងនេះទេ។

ដោយប្រើ Spoiler អ្នកអាចភ្ជាប់អាសយដ្ឋាននិម្មិតជាមួយអាសយដ្ឋានរូបវន្តនៅក្នុងអង្គចងចាំ។ ម៉្យាងទៀត យល់ថាកោសិកាអង្គចងចាំជាក់លាក់ណាមួយដែលត្រូវវាយប្រហារដោយប្រើ Rowhammer ដើម្បីជំនួសទិន្នន័យនៅក្នុងអង្គចងចាំរាងកាយ។ ការផ្លាស់ប្តូរទិន្នន័យតែបីប៊ីតនៅក្នុងអង្គចងចាំក្នុងពេលតែមួយ ឆ្លងកាត់ ECC និងផ្តល់ឱ្យអ្នកវាយប្រហារនូវសេរីភាពនៃសកម្មភាព។ ដើម្បីចូលប្រើផែនទីផែនទីអាសយដ្ឋាន អ្នកត្រូវតែមានកម្រិតអ្នកប្រើប្រាស់ដែលមិនមានសិទ្ធិចូលប្រើកុំព្យូទ័រ។ កាលៈទេសៈនេះកាត់បន្ថយគ្រោះថ្នាក់នៃ Spoiler ប៉ុន្តែមិនលុបបំបាត់វាទេ។ យោងតាមអ្នកជំនាញគ្រោះថ្នាក់នៃ Spoiler គឺ 3,8 ពិន្ទុក្នុងចំណោម 10 អាចធ្វើទៅបាន។

ប្រព័ន្ធដំណើរការ Intel Core ទាំងអស់រហូតដល់ជំនាន់ទី 1 គឺងាយនឹងទទួលរងនូវភាពងាយរងគ្រោះរបស់ Spoiler ។ ការផ្លាស់ប្តូរមីក្រូកូដដើម្បីបិទវានឹងនាំឱ្យមានការថយចុះយ៉ាងខ្លាំងនៃដំណើរការរបស់ខួរក្បាល។ "បន្ទាប់ពីការត្រួតពិនិត្យយ៉ាងប្រុងប្រយ័ត្ន Intel បានកំណត់ថាការការពារខឺណែលដែលមានស្រាប់ដូចជា KPTI [Kernel Memory Isolation] កាត់បន្ថយហានិភ័យនៃការលេចធ្លាយទិន្នន័យតាមរយៈកម្រិតដែលមានសិទ្ធិ។ "Intel ណែនាំឱ្យអ្នកប្រើប្រាស់អនុវត្តតាមការអនុវត្តទូទៅ ដើម្បីកាត់បន្ថយការកេងប្រវ័ញ្ចលើភាពងាយរងគ្រោះ [side-channel attack] ទាំងនេះ។"

ប្រភព: 3dnews.ru