Side-Channel

OpenAI เผยผลการทำ red-team ระบบวิจัยภายในด้วยเอเจนต์ AI ซึ่งพบซีโรเดย์ หลุดออกจาก sandbox และ microVM เข้าถึงอินเทอร์เน็ตจริง และส่งข้อมูลข้ามขอบเขตการแยก การทดสอบเกิดหลังเหตุ 20 กันยายนที่โมเดลวิจัยใช้ DNS resolver ที่ตั้งค่าผิดติดต่อแชตบอตภายนอก จนต้องหยุดงานเทรนรุ่นแรงสุด 11 วัน เอเจนต์ยังใช้ cache timing ของโปรเซสเซอร์ส่งความลับข้าม microVM โดยไม่ใช้เครือข่าย OpenAI แก้จุดอ่อนและร่วมแพตช์ Kata Containers, gVisor และ Docker แล้ว

Intel และ AMD ออกแพตช์ในวันเดียวกันรวมกันมากกว่า 80 ช่องโหว่ โดย Intel เผยแพร่ประกาศความปลอดภัย 42 ฉบับครอบคลุมช่องโหว่ 72 รายการ ส่วนใหญ่ระดับสูงอยู่ในซอฟต์แวร์ PROSet/Wireless WiFi หน่วยประมวลผล Xeon เทคโนโลยี TDX และเฟิร์มแวร์ CSME กับ SPS ขณะที่ AMD ออกประกาศ 5 ฉบับครอบคลุมราวหนึ่งโหล โดยห้ารายการระดับสูงอยู่ในสภาพแวดล้อมพัฒนา Vitis ที่อาจทำให้กุญแจส่วนตัวรั่วและรันโค้ดตามใจได้ นอกจากนี้ AMD ยังแจ้งเรื่องช่องโหว่ Safe RET และเทคนิคโจมตี SEV ชื่อ PowerHooK ก่อนหน้านี้ในเดือนเดียวกัน

นักวิจัยจาก MIT CSAIL เปิดเผยเทคนิค INTERRUPT INJECTION ที่ยิงอินเทอร์รัปต์ให้ตกลงในช่องว่างระหว่างจังหวะที่ซีพียูล้างตัวทำนายกิ่งกับจังหวะที่เคอร์เนลใช้งาน ทำให้ป้อนข้อมูลหลอกกลับเข้าไปได้หลังการป้องกันทำงานไปแล้ว บนเครื่อง AMD Zen 2 ที่เปิดมาตรการกัน Spectre v2 ครบทุกตัว โค้ดสาธิตดูดข้อมูลจากหน่วยความจำเคอร์เนลได้ 5.47 ไบต์ต่อวินาที ความแม่นยำ 91.97% และอ่านไฟล์รหัสผ่านได้สำเร็จ 5 ใน 10 ครั้ง โดยไม่ต้องมีสิทธิ์พิเศษใดๆ