CPU

นาย John Bergbom นักวิจัยด้านความมั่นคงปลอดภัยจาก Forcepoint ได้ออกมาเตือนว่าตาม Roadmap ของ WebAssembly จะเพิ่มการทำงานสำหรับ Thread ด้วยการ Share memory ซึ่งจะทำให้สามารถสร้าง Timer ที่มีความแม่นยำและขัดแย้งกับวิธีการแก้ไขปัญหา Meltdown และ Spectre ใน Browser ที่พยายามลดความเที่ยงตรงของ Timer 

OpenBSD ประกาศวันนี้ว่ามีแผนยกเลิกการรองรับการทำงานแบบ Hyper-Threading ของชิปประมวลผล Intel เพื่อแก้ปัญหาด้านความมั่นคงปลอดภัยเพราะเชื่อว่าอาจจะมี Bug ระดับ Spectre โผล่ตามมาอีก

HPE ได้ออกมาประกาศเปิดตัว HPE Astra ระบบ Supercomputer ที่ใช้ CPU ตระกูล ARM ที่ใหญ่ที่สุดในโลกด้วยจำนวนกว่า 145,000 Core พร้อมประสิทธิภาพระดับ 2.3 Petaflops

หลายๆ คนอาจจะไม่เคยได้ยินมาก่อนว่า Microsoft นั้นมีการออกแบบและพัฒนา CPU ของตนเองภายใต้ชื่อโครงการ E2 ซึ่งใช้สถาปัตยกรรมใหม่ๆ ที่แตกต่างจากเทคโนโลยีที่เราใช้งานกันอยู่ในปัจจุบัน และ Microsoft เองก็เริ่มทำการแปลงโค้ดของ Windows 10, Linux และระบบปฏิบัติการอื่นๆ ให้มาทำงานบน E2 CPU แล้ว

มีการค้นพบช่องโหว่ใหม่บน Intel Core และ Intel Xeon ที่ผู้โจมตีสามารถเข้าถึงกุญแจที่ใช้เข้ารหัสซึ่งจัดเก็บอยู่บน CPU ได้ โดยถึงแม้ช่องโหว่นี้จะไม่กระทบกับระบบปฏิบัติการล่าสุดอย่าง Linux 4.9 หรือ Windows Server 2016 แต่ช่องโหว่นี้ก็กระทบกับ Linux รุ่นก่อนหน้าหรือ Windows Server 2008

ทีมพัฒนา Linux Kernel ได้ออกมาประกาศอัปเดตให้ Linux Kernel รุ่น 4.9.102, 4.14.43 และ 4.16.11 สำหรับอุดช่องโหว่ Meltdown & Spectre Variant 4 บน CPU จาก Intel, AMD, ARM และ IBM POWER เรียบร้อยแล้ว

AMD ได้ออกมาเปิดเผยรายละเอียดถึงผลกระทบที่เกิดจากช่องโหว่ Meltdown & Spectre ล่าสุดว่า AMD ได้รับผลกระทบจากเฉพาะ Variant 4 เท่านั้น ซึ่งทาง AMD เองก็ได้ประสานงานไปยังทั้ง Microsoft และเหล่าผู้พัฒนา Linux ให้ทำการอัปเดตระบบปฏิบัติการของตนให้ปลอดภัยจากช่องโหว่ดังกล่าวแล้ว

ใน Security Advisory ของ Intel ได้มีการรบะุถึงรายละเอียดช่องโหว่ Meltdown และ Spectre Variant 4 และ 3a ซึ่งถูกรายงานโดย Google และ Microsoft โดยส่งผลกระทบต่อ CPU ของ Intel มากกว่า 40 ตระกูล ทั้ง PC, Notebook และ Server โดยมีรายละเอียดที่น่าสนใจดังนี้

นักวิจัยด้านความมั่นคงปลอดภัยจาก Google และ Microsoft พบการโจมตี Spectre แบบใหม่โดยจัดให้เป็น Variant 3 และ 4 เนื่องจาก Bug ที่เกิดขึ้นทำงานคล้ายกับ Meltdown และ Spectre ก่อนหน้า ซึ่งส่งผลกระทบกับ CPU ของ AMD, ARM, IBM และ Intel โดย Bug นี้ถูกเรียกว่า ‘SpectreNG’

Intel ได้ออกมาประกาศเปิดตัว CPU รุ่นใหม่ที่ใช้ Intel Xeon Scalable Processor เป็นหน่วยประมวลผลหลัก และมี Integrated FPGA ในตัวอย่าง Intel Arria 10 FPGA เพื่อใช้รองรับการประมวลผลเฉพาะทางประสิทธิภาพสูงได้ในตัว

นับเป็นอีกครั้งที่ทุกระบบปฏิบัติการต้องออก Patch มาอุดช่องโหว่ที่เกิดจาก CPU ของ Intel และ AMD แต่ในครั้งนี้ออกจะประหลาดไปเสียหน่อย เมื่อในเชิงเทคนิค CPU นั้นไม่ได้ทำผิดอะไร แต่เอกสารอธิบายการทำงานของคำสั่งบน CPU นั้นกลับสร้างความสับสน ทำให้เหล่านักพัฒนาตีความผิดไปตามๆ กัน และเกิดเป็นช่องโหว่ทั้งบน Windows, macOS, Linux, FreeBSD, VMware และ Xen

นิตยสาร c’t ของเยอรมนีได้ออกมาเปิดเผยถึงการรายงานช่องโหว่ที่นักวิจัยด้านความปลอดภัยหลายคนค้นพบบน Intel CPU อีก 8 รายการ และตั้งชื่อให้ว่า Spectre Next Generation (NG) และข้อมูลช่องโหว่เหล่านี้จะถูกเปิดเผยสู่สาธารณะหลังจากวันที่ 7 พฤษภาคม 2018 นี้เป็นต้นไป

ช่องโหว่ Spectre v2 นั้นต้องอาศัยการแพตช์แก้ไขทั้งในส่วนของ Software และ Hardware (CPU Microcode) ดังนั้นมันค่อนข้างยากและจึงเป็นปัญหาที่ค้างคาของ Microsoft และระบบปฏิบัติการอื่นๆ เช่นกัน โดยในส่วนของ Microsoft เองได้เคยปล่อยแพตช์แก้ไขช่องโหว่นี้แล้วเมื่อวันที่ 4 มกราคม แต่โชคร้ายเกิดปัญหาตามมาจึงต้องหยุดการให้บริการแพตช์นี้ไป เมื่อวันอังคารนี้เองทาง Microsoft ได้ออกอัปเดต KB4078407 และ KB4091666 มาให้ผู้ใช้แก้ไขปัญหา Spectre V2 กัน

Alibaba ได้ออกมาประกาศก้าวสำคัญครั้งใหญ่ทางด้าน Hardware ของตนเอง ด้วยการประกาศพัฒนาชิป Neural Network ของตนเองสำหรับใช้งานใน Alibaba Cloud และการเข้าซื้อกิจการของ C-SKY ผู้ออกแบบ CPU สัญชาติจีน

ในงาน RSA 2018 ที่กำลังจัดขึ้นอยู่นี้ ทาง Intel ได้ออกมาประกาศเปิดตัว Intel Threat Detection Technology (Intel TDT) และ Intel Security Essentials เพื่อช่วยให้เหล่าผู้พัฒนาเทคโนโลยีสามารถนำไปใช้เพื่อตรวจจับภัยคุกคามได้ด้วยข้อมูลในระดับชิปโดยตรง

นักวิจัยจาก Carnegie Mellon ใน Qatar, William & Mary College, มหาวิทยาลัย California Riverside และ มหาวิทยาลัย Binghamton ได้ร่วมกันค้นพบวิธีการโจมตีแบบ Side-channel แบบใหม่ที่ชื่อว่า ‘BranchScope’ โดยสามารถใช้บน CPU Intel ได้ ซึ่งแพตซ์ของ Meltdown และ Spectre ที่ออกมาก่อนหน้าอาจจะไม่สามารถป้องกันได้

หลังจากที่สัปดาห์ก่อน CTS Labs Research ได้ออกมาเผยแพร่ถึงช่องโหว่จำนวนมากบน AMD Ryzen และ AMD EPYC ที่กระทบผู้ใช้งานนับล้านรายทั่วโลกไป ตอนนี้ทาง AMD ได้ออกมายอมรับแล้วว่าช่องโหว่เหล่านั้นเป็นของจริง และจะมี Patch ออกมาแก้ไขปัญหาเหล่านี้ในอนาคต

Intel ผู้ผลิตชิปคอมพิวเตอร์ชื่อดัง ประกาศ CPU รุ่นถัดไปจะมาพร้อมกับระบบป้องกันระดับฮาร์ดแวร์แบบใหม่ ที่สามารถจัดการกับช่องโหว่ที่มีลักษณะแบบเดียวกับ Meltdown และ Spectre ได้ เตรียมปล่อยออกสู่ตลาดช่วงหลังกลางปี 2018 นี้

Brian Kzranich ผู้ดำรงตำแหน่ง CEO แห่ง Intel ได้ออกมาเผยรายละเอียดใน Blog ของ Intel ว่า CPU รุ่นใหม่ๆ ของ Intel ที่จะออกในช่วงครึ่งหลังของปี 2018 นี้จะแก้ไขปัญหา Spectre และ Meltdown Variant 2 และ 3 มาเลยในระดับ Hardware

Microsoft ได้แจ้งเตือนถึงการออกแพตซ์เพิ่มเติมสำหรับ Meltdown และ Spectre ให้ผู้ใช้งานทราบเมื่อวันอังคารที่ผ่านมาว่าสามารถรองรับรุ่นของหน่วยประมวผลได้เพิ่มเติม รวมถึงยกเลิกการตรวจสอบความเข้ากันได้ของ Antivirus บน Windows 10