TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย
Alex Ionescu นักวิจัยด้านความมั่นคงปลอดภัยจาก Crowdstrike ออกมาแจ้งเตือนถึงปัญหาบนแพตช์ Meltdown บน Windows 10 ซึ่งช่วยให้แฮ็กเกอร์สามารถบายพาสเข้าไปโจมตีช่องโหว่เพื่อขโมยข้อมูลได้ ฝั่ง Microsoft เตรียมอัปเดตแพตช์ใหม่เร็วๆ นี้
Ionescu ได้ทวีตข้อความบน Twitter เมื่อวานนี้ ระบุว่าบนข้อบกพร่องร้ายแรงบนแพตช์สำหรับอุดช่องโหว่ Meltdown บน Windows 10 ส่งผลให้แฮ็กเกอร์สามารถบายพาสเข้าไปเจาะช่องโหว่ได้ ซึ่งข้อบกพร่องนี้ค้นพบบน Windows 10 ทุกเวอร์ชัน ยกเว้น Windows 10 Redstone 4 (v1803) หรือที่รู้จักในนาม April 2018 Update ที่เพิ่งเปิดให้อัปเดตไปเมื่อวันจันทร์ที่ผ่านมา ซึ่ง Microsoft ได้ดำเนินการแก้ไขปัญหานี้แล้ว
Welp, it turns out the #Meltdown patches for Windows 10 had a fatal flaw: calling NtCallEnclave returned back to user space with the full kernel page table directory, completely undermining the mitigation. This is now patched on RS4 but not earlier builds — no backport?? pic.twitter.com/VIit6hmYK0
— Alex Ionescu (@aionescu) 2 พฤษภาคม 2561
โฆษกของ Microsoft ได้รับทราบถึงปัญหาดังกล่าว และกำลังดำเนินการเพื่อออกแพตช์อัปเดตใหม่ คาดว่าถ้า Microsoft ไม่ออกแพตช์ฉุกเฉินให้อัปเดตเร็วๆ นี้ก็คงรออัปเดตทีเดียวพร้อมกับ Microsoft Patch Tuesday ประจำเดือนพฤษภาคม
สำหรับบางคนที่เห็นว่า Microsoft ออกแพตช์ฉุกเฉินในช่วงเวลาไล่เลี่ยกัน แพตช์ดังกล่าวไม่ได้ออกมาเพื่อแก้ไขปัญหา Meltdown บน Windows 10 แต่อย่างใด แต่ออกมาแก้ปัญหาช่องโหว่บน Windows Host Compute Service Shim (hcsshim) Library รหัส CVE-2018-8115 ซึ่งช่วยให้แฮ็กเกอร์สามารถโจมตีแบบ Remote Code Execution ได้
