นักวิจัย ETH Zurich ค้นพบช่องโหว่ด้านความปลอดภัยใหม่ในโปรเซสเซอร์ Intel นักวิจัยจาก ETH Zurich ได้ค้นพบ ช่องโหว่ด้านความปลอดภัยใหม่ในโปรเซสเซอร์ Intel ซึ่งช่วยให้แฮกเกอร์สามารถ เข้าถึงข้อมูลของผู้ใช้รายอื่นที่ใช้ CPU เดียวกัน โดยใช้เทคนิค Branch Predictor Race Conditions (BPRC) ช่องโหว่นี้ส่งผลกระทบต่อ PC, แล็ปท็อป และเซิร์ฟเวอร์ ✅ ช่องโหว่เกิดขึ้นจากการคาดการณ์ล่วงหน้าของ CPU (Speculative Execution) - CPU ใช้เทคนิค คาดการณ์คำสั่งล่วงหน้าเพื่อเพิ่มประสิทธิภาพ แต่สามารถถูกใช้เพื่อเข้าถึงข้อมูลที่ไม่ได้รับอนุญาต ✅ ช่องโหว่ช่วยให้แฮกเกอร์สามารถอ่านข้อมูลจากหน่วยความจำของผู้ใช้รายอื่น - รวมถึง Cache และ RAM ที่ใช้ร่วมกันในระบบคลาวด์ ✅ นักวิจัยสามารถใช้ช่องโหว่นี้เพื่ออ่านข้อมูลได้เร็วถึง 5,000 ไบต์ต่อวินาที - ทำให้สามารถ ดึงข้อมูลออกจาก CPU ได้อย่างรวดเร็ว ✅ Intel ได้ออกคำแนะนำด้านความปลอดภัยเกี่ยวกับ CVE-2024-45332 - แนะนำให้ ผู้ใช้ติดต่อผู้ผลิตระบบเพื่ออัปเดต BIOS หรือระบบปฏิบัติการ ✅ ช่องโหว่นี้เป็นส่วนหนึ่งของชุดช่องโหว่ที่เกี่ยวข้องกับ Speculative Execution - คล้ายกับ Spectre และ Meltdown ที่ถูกค้นพบในปี 2017 https://www.techpowerup.com/336718/eth-zurich-researchers-discover-new-security-vulnerability-in-intel-processors