Connect with us

Hi, what are you looking for?

Notebookspec

INTEL

[Intel] งานเข้า!!! … แฮกเกอร์เผยชิปประมวลผลทุกรุ่นที่มาพร้อมกับ Management Engine มีช่องโหว่ !!!

เมื่อ 5 ปีที่แล้วนั้นทาง Intel ได้เปิดตัว Management Engine (ME) ซึ่งโดยทั่วไปจะมีอยู่ในชิปเซ็ทของทาง Intel ทุกรุ่นตั้งแต่มีการเปิดตัวครับ Management Engine นั้นจะทำให้ส่วนของฮาร์ดแวร์ Intel ที่เชื่อมต่อซึ่งกัน

เมื่อ 5 ปีที่แล้วนั้นทาง Intel ได้เปิดตัว Management Engine (ME) ซึ่งโดยทั่วไปจะมีอยู่ในชิปประมวลผลของทาง Intel ทุกรุ่นตั้งแต่มีการเปิดตัวครับ Management Engine นั้นจะทำให้ส่วนของฮาร์ดแวร์ Intel ที่เชื่อมต่อซึ่งกันและกัน(โดยทั่วไปก็จะเป็นชิปเซ็ทและฮาร์ดแวร์) มีสิ่งแวดล้อมหรือระบบเป็นของตัวเองอยู่ ซึ่งจุดประสงค์ของ Management Engine นั้นก็คือการป้องกันไม่ให้เราๆ ท่านๆ ที่เป็นผู้ใช้งาน(รวมไปถึงแฮกเกอร์สามารถเข้าถึงคอมพิวเตอร์ของเราได้(มีการจำกัดการเข้าถึงฮาร์ดแวร์ต่างๆ เอาไว้)

intel-cpu-i6-6700k-on-socket-600-01

Advertisement

ตัว ME เองนั้นจะสามารถเข้าถึงระบบเครือข่าย, ระบบปฎิบัติการ, หน่วยความจำและเครื่องอ่านและถอดรหัส ซึ่งทั้งหมดทำมวลนี้ทำให้มันสามารถที่จะทำการเข้าถึงเครื่องคอมพิวเตอร์ของเราจากทางไกล(รีโมท) ได้ถึงแม้ว่าตัวเครื่องจะปิดไว้อยู่(เพราะว่าตัวระบบ ME นั้นมีการทำงานแยกต่างหากดังที่บอกไปตอนต้น) ทั้งนี้เพื่อความปอลดภัยเองนั้นทาง Intel ก็ไม่เคยเปิดเผยออกมาเลยครับว่าเจ้า ME นี้นั้นอยู่ที่ส่วนใดของเครื่องของเราและเอาเข้าจริงๆ เราเองก็ไม่รู้ว่ามันมีประโยชน์อะไรกับการใช้งานของเราด้วย

ด้วยความที่ Intel ไม่เคยบอกว่ามันอยู่ตรงส่วนไหนของฮาร์ดแวร์เรามันก็เลยดูเหมือนว่าจะปลอดภัยใช่ไหมครับ ทว่าจริงๆ แล้วมันไม่เลยหล่ะครับเนื่องจากว่าเมื่อไม่นานมานี้ทางเว็บไซต์ Hackaday ได้ออกมาเปิดเผยครับว่าเจ้า Management Engine นี้แหละครับที่เป็นปัญหาใหญ่สุดๆ ที่สร้างให้เครื่องคอมพิวเตอร์ของท่านมีช่องโหว่ที่สุดแสนจะอันตรายเมื่อมีผู้ใดก็ตามสามารถที่จะเข้าไปถึงตัวระบบ ME ได้เพราะถ้ามีคนเข้าไปที่ตัวระบบ ME ได้แล้วนั่นหมายความว่าเขาสามารถเข้าถึง ME ได้ก็จะคุมระบบได้

beaglebone-single-board-computer-that-hackers-used-to-disable-me-600-01

อย่างไรก็ตามแต่นั้นมีแฮกเกอร์กลุ่มหนึ่งสามารถที่จะทำการค้นหาตำแหน่งของ ME บนชิปเซ็ท GM45 ที่เป็นรุ่นแรกๆ ที่มี ME ใส่เข้ามาครับ ทว่าเมื่อมีการกระจายข่าวเรื่องนี้ออกไปนั้นก็มีการค้นพบต่อเนื่องที่ว่าเมื่อเครื่องใดๆ ก็ตามที่นำเอาส่วนของ ME ออก(หรือปิดมันเอาไว้) แล้วนั้น เมื่อเปิดใช้เครื่องไปได้สัก 30 นาทีเครื่องก็จะปิดตัวเองโดยอัตโนมัติเป็นแบบนี้วนไปเรื่อยๆ ไม่มีทางสิ้นสุดเพราะว่าตัวเครื่องนั้นไม่สามารถรับข้อมูลลายเซ็นที่ถูกต้องของทาง Intel ที่ออกมาจาก ME ได้ครับ

ดูเหมือนจะปลอดภัยใช่ไหมครับ ทว่าเมื่อไม่กี่เดือนมานี้นั้นแฮกเกอร์นาม  Trammel Hudson ได้ค้นพบวิธีที่จะลบ ME ออกไปจากฮาร์ดแวร์(ซึ่งในที่นี้คือบล๊อคของหน่วยความจำ) หรือลบหน้าแรกของ ME ไปได้นั้นเครื่องก็จะไม่ปิดตัวเองไปทุกๆ 30 นาที ซึ่งนั่นเลยเป็นการจุดประกายให้แฮกเกอร์อย่าง Nicola Corna และ Frederico Amedeo Izzo สร้างสคริปที่ทำการปิด ME และหลอกให้ระบบคิดว่ามันทำงานอยู่ใส่ในบอร์ดที่ประกอบไปด้วย SOIC จำนวน 8 ชิปโดยให้ชื่อว่า BeagleBone ครับ

ณ เวลานี้นั้นเป็นที่ทราบกันว่า BeagleBone นั้นสามารถใช้งานกับหน่วยประมวลผลสถาปัตยกรรม Sandy Bridge และ Ivy Bridge ได้ด้วย และจากความจริงที่ว่า Intel นั้นมีการมใช้ ME มาโดยตลอดดังนั้นแล้วเครื่องที่ใช้หน่วยประมวลผล Skylake, Haswell และ Broadwell ก็น่าจะไม่รอดเหมือนกันครับ(แต่ยังไม่ได้ทดสอบนะครับ)

ที่มา : vr-zone

Click to comment
Advertisement

Trending Post

บทความน่าสนใจ

Buyer's Guide

เกมมิ่งโน้ตบุ๊กพร้อมจีพียู NVIDIA GeForce RTX 50 series หากเล่นเกมออนไลน์ทั่วไปหรือใช้หน้าจอความละเอียด 1080p ก็ยังเลือกซื้อรุ่นเริ่มต้นราคาไม่แพงมากซึ่งเคยแนะนำไปก่อนหน้านี้ได้แล้ว แต่ถ้าพร้อมทุ่มงบสักหน่อยให้ได้รุ่นสเปคดีขึ้นจนใช้แทนพีซีได้ก็มีตัวเลือกอีกมากและลดความยุ่งยากเวลาต้องจัดสเปคหรือประกอบเครื่องไปได้มาก ยิ่งถ้าต่อหน้าจอแยก, เมาส์และคีย์บอร์ดเพิ่มอีกหน่อยก็ใช้งานได้ดีไม่แพ้กัน ซึ่งเกมมิ่งโน้ตบุ๊กราคาเกิน 50,000 บาทขึ้นไปในตอนนี้ดีพอให้ใช้เล่นเกมยอดนิยมในปัจจุบันได้หมดบนความละเอียด QHD ไม่ว่าจะใช้เพียง NVIDIA DLSS Upscaling หรือใช้ Frame generation เสริมก็เล่นบนความละเอียด...

รีวิว MSI

MSI Modern 16S AI+ G3M โน้ตบุ๊คทำงานฟีเจอร์แน่นถึงใจ ดีไซน์เรียบหรูดูแพง ใช้งานดีแบตทนถึงใจ 12 ชม. ไม่ต้องง้อสายชาร์จ!! MSI Modern series เป็นโน้ตบุ๊คเพื่อวัยทำงานราคาประหยัดจากผู้ผลิตเกมมิ่งโน้ตบุ๊คชั้นนำของโลกซึ่งตอนนี้มี MSI Modern 16S AI+ G3M เป็นรุ่นสูงสุดของซีรีส์ก่อนจะข้ามไปเป็น Venture หรือ Prestige...

Buyer's Guide

เกมมิ่งโน้ตบุ๊กในยุคราคาหน่วยความจำแพงขึ้นอย่างต่อเนื่องจนราคาโน้ตบุ๊กสูงขึ้นแบบนี้ นอกจากทำให้ตัดสินใจซื้อยากแล้วยังดึงให้ราคาชิ้นส่วนต่างๆ สูงขึ้นอย่างเลี่ยงไม่ได้จนหลายคนที่จำเป็นต้องซื้อถึงกับต้องคิดก่อนจ่ายอย่างเลี่ยงไม่ได้ ซึ่งทางออกมีสองอย่างคือเลือกรุ่นสเปครองราคาเข้าถึงได้ แต่สเปคก็ยังไม่น่าประทับใจนักหรือไม่ก็ลงทุนเพิ่มเงินอีกหน่อยไปซื้อเกมมิ่งโน้ตบุ๊กรุ่นติดตั้งจีพียู NVIDIA GeForce RTX 50 Series อย่างในตอนนี้ถึงราคาจะแพงขึ้นแล้วแต่ก็ยังพอซื้อหามาเป็นเจ้าของได้อยู่เช่นกัน กลับกันบางคนอาจมองว่าถ้าราคาเกมมิ่งโน้ตบุ๊กแพงอย่างนี้ก็ประกอบพีซีสเปคเริ่มต้นมาใช้แล้วไล่อัพเกรดไปเรื่อยๆ ดีกว่า ในแง่ความคุ้มค่าระยะยาวก็ถูกต้องแต่ก็ต้องใช้พื้นที่ระดับหนึ่ง อย่างถ้าใครอยู่บ้าน, คอนโดมิเนียมหรือหอพักแล้วห้องมีขนาดเล็กยังไงโน้ตบุ๊กก็ยังกินพื้นที่น้อยกว่าแล้วยังต่อเกมมิ่งเกียร์และหน้าจอใช้เป็นคอมตั้งโต๊ะได้เหมือนกันและชิปเซ็ตของโน้ตบุ๊กในหลายปีมานี้ก็ทำงานดีขึ้นเรื่อยๆ จนไม่น้อยหน้าฝั่งพีซีแล้วด้วยซ้ำAdvertisement เรื่องควรรู้ก่อนซื้อเกมมิ่งโน้ตบุ๊กเครื่องใหม่มาใช้งาน 7 เกมมิ่งโน้ตบุ๊กน่าโดน รวมมิตรรุ่นเด็ดสเปคดีเล่นเกมลื่น 1. Lenovo LOQ...

รีวิว Asus

ASUS ROG Strix G18 G815LR โน้ตบุ๊คเกมมิ่งตัวแรง ใช้งานดีไม่แพ้เรือธงกับราคาเข้าถึงง่ายกว่า ฟีเจอร์มาครบพร้อมใช้อัพเกรดง่าย ใช้เป็นเครื่องหลักได้อีกหลายปี! เกมมิ่งโน้ตบุ๊คจาก ASUS ตระกูล ROG Strix ถ้ามี ROG Strix SCAR 18 G835LXG เป็นพี่ใหญ่เป็นหน้าตาของแผนกแล้ว ก็มี ASUS ROG...

เราใช้คุกกี้เพื่อพัฒนาประสิทธิภาพ และประสบการณ์ที่ดีในการใช้เว็บไซต์ของคุณ คุณสามารถศึกษารายละเอียดได้ที่ นโยบายความเป็นส่วนตัว

Privacy Preferences

คุณสามารถเลือกการตั้งค่าคุกกี้โดยเปิด/ปิด คุกกี้ในแต่ละประเภทได้ตามความต้องการ ยกเว้น คุกกี้ที่จำเป็น

ยอมรับทั้งหมด
Manage Consent Preferences
  • คุกกี้ที่จำเป็น
    Always Active

    ประเภทของคุกกี้มีความจำเป็นสำหรับการทำงานของเว็บไซต์ เพื่อให้คุณสามารถใช้ได้อย่างเป็นปกติ และเข้าชมเว็บไซต์ คุณไม่สามารถปิดการทำงานของคุกกี้นี้ในระบบเว็บไซต์ของเราได้

บันทึก