ชิป A12 และ A13 ของ Apple เผชิญกับช่องโหว่ด้านความปลอดภัยใหม่ที่ไม่มีใครเทียบได้

มีรายงานว่าชิป A12 และ A13 Bionic ของ Apple ซึ่งขับเคลื่อนอุปกรณ์ยอดนิยมหลายประเภท รวมถึง iPhone รุ่น XR ถึง 11 ซีรีส์ มีรายงานว่ากำลังเผชิญกับช่องโหว่ด้านความปลอดภัยใหม่ที่นักวิจัยจัดประเภทว่าไม่สามารถแก้ไขได้ การค้นพบนี้ทำให้เกิดความกังวลอย่างมากในหมู่ผู้เชี่ยวชาญด้านความปลอดภัยและผู้ใช้อุปกรณ์ Apple เนื่องจากชิปที่ได้รับผลกระทบยังคงมีการใช้งานอย่างแพร่หลายแม้ว่าจะมีรุ่นใหม่กว่าก็ตาม

ทำความเข้าใจกับชิปที่ได้รับผลกระทบ

A12 Bionic ซึ่งเปิดตัวในปี 2018 พร้อมกับ iPhone XS, XS Max และ XR แสดงให้เห็นถึงความก้าวหน้าครั้งสำคัญในเทคโนโลยีโปรเซสเซอร์มือถือ A13 Bionic ซึ่งเปิดตัวในปี 2019 พร้อมกับซีรีส์ iPhone 11 ได้ปรับปรุงสถาปัตยกรรมนี้ให้ดียิ่งขึ้น ชิปทั้งสองมีส่วนประกอบ CPU, GPU และ Neural Engine ที่ออกแบบเองของ Apple ซึ่งขับเคลื่อนทุกอย่างตั้งแต่งานประจำวันไปจนถึงแอปพลิเคชันการถ่ายภาพด้วยคอมพิวเตอร์ขั้นสูงและการเรียนรู้ของเครื่อง

ธรรมชาติของการแสวงหาผลประโยชน์

จากข้อมูลของนักวิจัยด้านความปลอดภัยที่ได้วิเคราะห์ช่องโหว่ ช่องโหว่ดังกล่าวมุ่งเป้าไปที่ลักษณะพื้นฐานของสถาปัตยกรรมชิปมากกว่าเลเยอร์ซอฟต์แวร์ ข้อบกพร่องระดับสถาปัตยกรรมนี้ทำให้เกิดความกังวลเป็นพิเศษ เนื่องจากไม่สามารถแก้ไขได้ด้วยการอัพเดตซอฟต์แวร์หรือแพตช์แบบเดิมๆ ที่ Apple มักจะมอบให้เพื่อแก้ไขปัญหาด้านความปลอดภัย

มีรายงานว่าช่องโหว่ดังกล่าวทำให้ผู้โจมตีสามารถเลี่ยงการป้องกันความปลอดภัยที่สำคัญในชิปได้ ซึ่งอาจส่งผลให้มีการเข้าถึงข้อมูลที่ละเอียดอ่อนที่จัดเก็บไว้ในอุปกรณ์โดยไม่ได้รับอนุญาต แม้ว่ารายละเอียดทางเทคนิคเฉพาะจะยังคงจำกัดเพื่อให้ Apple มีเวลาในการแก้ไขปัญหานี้ นักวิจัยได้ระบุว่าช่องโหว่ดังกล่าวสามารถถูกโจมตีผ่านเวกเตอร์การโจมตีที่ซับซ้อน ซึ่งอาจไม่ปรากฏให้ผู้ใช้ทั่วไปเห็นในทันที

ผลกระทบทางเทคนิค

ผู้เชี่ยวชาญด้านความปลอดภัยทราบว่าช่องโหว่ทางสถาปัตยกรรมในการออกแบบระบบบนชิป (SoC) ถือเป็นข้อบกพร่องด้านความปลอดภัยประเภทหนึ่งที่ท้าทายที่สุดในการแก้ไข ต่างจากช่องโหว่ของซอฟต์แวร์ที่สามารถแก้ไขได้ ปัญหาระดับฮาร์ดแวร์มักต้องมีการแก้ไขทางกายภาพหรือการออกแบบส่วนประกอบที่ได้รับผลกระทบใหม่ทั้งหมด

ชิป A12 และ A13 ใช้ "Secure Enclave" ของ Apple ซึ่งเป็นระบบย่อยเฉพาะที่จัดการข้อมูลที่ละเอียดอ่อน เช่น ข้อมูลชีวมาตรและคีย์การเข้ารหัส ความสามารถของช่องโหว่ที่อาจส่งผลต่อขอบเขตการรักษาความปลอดภัยนี้จะมีความร้ายแรงเป็นพิเศษ เนื่องจากในทางทฤษฎีอาจทำให้ผู้โจมตีสามารถเลี่ยงการเข้ารหัสอุปกรณ์และเข้าถึงข้อมูลผู้ใช้ที่ได้รับการป้องกันได้

ผลกระทบต่อผู้ใช้และอุปกรณ์ที่ได้รับผลกระทบ

การใช้อุปกรณ์ที่ใช้ชิป A12 และ A13 อย่างแพร่หลายส่งผลให้ผู้ใช้จำนวนมากได้รับผลกระทบ อุปกรณ์ต่อไปนี้ได้รับการยืนยันว่าได้รับผลกระทบจากช่องโหว่ที่ไม่สามารถแก้ไขได้นี้:

• iPhone XS, XS Max และ XR (2018)
• iPhone 11, 11 Pro และ 11 Pro Max (2019)
• iPhone SE (รุ่นที่ 2 ปี 2020)
• iPad Air (รุ่นที่ 3, 2019)
• iPad mini (รุ่นที่ 5 ปี 2019)
• iPad (รุ่นที่ 8 ปี 2020)

โดยเฉพาะอย่างยิ่ง อุปกรณ์รุ่นใหม่ที่มีชิป A14 Bionic และใหม่กว่าไม่ได้รับผลกระทบจากช่องโหว่นี้ แม้ว่าผู้ใช้อุปกรณ์รุ่นเก่าจะต้องเผชิญกับสถานการณ์ที่ท้าทายมากขึ้น เนื่องจากไม่สามารถแก้ไขช่องโหว่ผ่านการอัปเดตซอฟต์แวร์ได้

ความพยายามในการตอบสนองและบรรเทาปัญหาของ Apple

Apple ได้รับทราบถึงช่องโหว่ด้านความปลอดภัยแล้ว และมีรายงานว่ากำลังดำเนินการตามกลยุทธ์การบรรเทาผลกระทบที่อาจเกิดขึ้น แม้ว่าบริษัทยังไม่ได้ออกแถลงการณ์ต่อสาธารณะอย่างเป็นทางการเกี่ยวกับการแสวงหาผลประโยชน์ดังกล่าว แต่โดยทั่วไปแล้ว Apple จะจัดการกับข้อกังวลด้านความปลอดภัยผ่านกระบวนการเปิดเผยข้อมูลที่มีการประสานงานกัน ซึ่งให้เวลาในการพัฒนาการแก้ไขที่เหมาะสมก่อนการประกาศสู่สาธารณะ

ในกรณีที่ไม่สามารถแก้ไขช่องโหว่ของฮาร์ดแวร์ได้อย่างสมบูรณ์ Apple มักจะใช้การป้องกันซอฟต์แวร์เพิ่มเติมเพื่อจำกัดการแสวงหาประโยชน์ที่อาจเกิดขึ้น บริษัทอาจเพิ่มความสามารถในการติดตามเพื่อตรวจจับกิจกรรมที่น่าสงสัยซึ่งอาจบ่งบอกถึงการพยายามใช้ประโยชน์จากช่องโหว่

บริบททางประวัติศาสตร์: ช่องโหว่ของชิปครั้งก่อน

นี่ไม่ใช่ครั้งแรกที่ชิปของ Apple ต้องเผชิญกับการตรวจสอบด้านความปลอดภัย รุ่นก่อนๆ พบกับช่องโหว่ต่างๆ แม้ว่าส่วนใหญ่สามารถแก้ไขได้ผ่านการอัพเดตซอฟต์แวร์ ตารางต่อไปนี้เปรียบเทียบปัญหาด้านความปลอดภัยที่สำคัญบางประการในประวัติชิปของ Apple:

โมเดลชิป	บทนำ	อุปกรณ์ที่ได้รับผลกระทบ	กระบวนการผลิต
A12 ไบโอนิค	2018	iPhone XS, XS Max, XR; iPad Air (รุ่นที่ 3); ไอแพดมินิ (เจนเนอเรชั่น 5)	7 นาโนเมตร
A13 ไบโอนิค	2019	ไอโฟน 11, 11 โปร, 11 โปรแม็กซ์; iPhone SE (รุ่นที่ 2); iPad (รุ่นที่ 8)	7 นาโนเมตร

คำแนะนำผู้ใช้

สำหรับผู้ใช้อุปกรณ์ที่มีชิป A12 และ A13 ผู้เชี่ยวชาญด้านความปลอดภัยแนะนำมาตรการป้องกันหลายประการที่อาจลดความเสี่ยงของการถูกโจมตี:

• อัปเดตอุปกรณ์ของคุณให้เป็น iOS เวอร์ชันล่าสุดอยู่เสมอ ซึ่งอาจรวมถึงการป้องกันเพิ่มเติม
• เปิดใช้งานคุณสมบัติความปลอดภัยที่มีอยู่ทั้งหมด รวมถึง Face ID/Touch ID และรหัสผ่านที่รัดกุม
• โปรดใช้ความระมัดระวังในการติดตั้งแอปพลิเคชันที่ไม่น่าเชื่อถือหรือการเจลเบรกอุปกรณ์ของคุณ
• พิจารณาใช้การเข้ารหัสเพิ่มเติมสำหรับข้อมูลที่ละเอียดอ่อนสูง
• ตรวจสอบพฤติกรรมที่ผิดปกติของอุปกรณ์ที่อาจบ่งบอกถึงกิจกรรมที่น่าสงสัย

สำหรับผู้ใช้ที่มีข้อกำหนดด้านความปลอดภัยสูงเป็นพิเศษ การอัปเกรดเป็นอุปกรณ์ที่มีชิปรุ่นใหม่กว่าที่ไม่ได้รับผลกระทบจากช่องโหว่นี้อาจเป็นวิธีแก้ปัญหาที่มีประสิทธิภาพที่สุด แม้ว่า Apple ยังคงสนับสนุนอุปกรณ์รุ่นเก่าด้วยการอัพเดตซอฟต์แวร์ ข้อจำกัดด้านฮาร์ดแวร์ก็นำเสนอข้อจำกัดด้านความปลอดภัยโดยธรรมชาติซึ่งไม่สามารถเอาชนะได้ด้วยซอฟต์แวร์เพียงอย่างเดียว

ผลกระทบในอนาคตสำหรับความปลอดภัยของชิป

การค้นพบช่องโหว่ที่ไม่สามารถแก้ไขได้ในชิป A12 และ A13 ของ Apple ตอกย้ำความซับซ้อนที่เพิ่มขึ้นของการรักษาความปลอดภัยฮาร์ดแวร์คอมพิวเตอร์สมัยใหม่ ในขณะที่ผู้ผลิตชิปยังคงผลักดันขอบเขตของประสิทธิภาพและการบูรณาการ ขอบเขตการโจมตีสำหรับช่องโหว่ด้านความปลอดภัยที่อาจเกิดขึ้นก็ขยายออกไปเช่นกัน

เหตุการณ์นี้อาจกระตุ้นให้ Apple และผู้ผลิตชิปรายอื่นๆ ประเมินกระบวนการออกแบบความปลอดภัยของตนอีกครั้ง โดยอาจใช้โปรโตคอลการทดสอบที่เข้มงวดมากขึ้น และแนะนำชั้นการรักษาความปลอดภัยเพิ่มเติมที่สามารถช่วยบรรเทาผลกระทบของช่องโหว่ที่ยังไม่ถูกค้นพบได้ อุตสาหกรรมยังอาจเห็นการทำงานร่วมกันเพิ่มขึ้นระหว่างทีมฮาร์ดแวร์และความปลอดภัยในช่วงต้นของกระบวนการออกแบบเพื่อระบุและแก้ไขจุดอ่อนที่อาจเกิดขึ้นก่อนที่ชิปจะเข้าสู่การผลิต

สำหรับผู้บริโภค สถานการณ์นี้เน้นย้ำถึงความสำคัญของการทำความเข้าใจว่าไม่มีอุปกรณ์ใดที่สามารถต้านทานภัยคุกคามด้านความปลอดภัยได้อย่างสมบูรณ์ แม้ว่า Apple จะสร้างชื่อเสียงที่แข็งแกร่งในด้านความปลอดภัย แต่การต้องแลกขั้นพื้นฐานระหว่างประสิทธิภาพ ประสิทธิภาพ และความปลอดภัยในการออกแบบชิป หมายความว่าช่องโหว่จะยังคงปรากฏอยู่ต่อไป การรับทราบข้อมูลเกี่ยวกับปัญหาที่อาจเกิดขึ้นและการใช้มาตรการป้องกันที่เหมาะสมยังคงเป็นสิ่งสำคัญสำหรับผู้ใช้เทคโนโลยีทุกคน

ในขณะที่ Apple ทำงานเพื่อแก้ไขช่องโหว่เฉพาะนี้ เหตุการณ์ดังกล่าวทำหน้าที่เป็นเครื่องเตือนใจถึงเกมแมวจับเมาส์ที่กำลังดำเนินอยู่ระหว่างนักวิจัยด้านความปลอดภัยและผู้ผลิตอุปกรณ์ ซึ่งเป็นพลวัตที่จะกำหนดทิศทางภูมิทัศน์ด้านความปลอดภัยต่อไปในปีต่อ ๆ ไป

ชิป A12 และ A13 ของ Apple เผชิญกับการใช้ประโยชน์ใหม่ที่ไม่มีใครสามารถแก้ไขได้ ผ่าน MacRumors: ข่าว Mac และข่าวลือ - เรื่องราวทั้งหมด https://ift.tt/4rbaxCy ชิป A12 และ A13 ของ Apple เผชิญกับช่องโหว่ใหม่ที่ไม่สามารถแก้ไขได้ ผ่าน MacRumors: ข่าว Mac และข่าวลือ - เรื่องราวทั้งหมด https://ift.tt/4rbaxCy

การสร้างชิป	ช่องโหว่	สถานะการแก้ไข	ระดับผลกระทบ
A11 ไบโอนิค	การหาประโยชน์จาก Checkm8	ไม่สามารถแก้ไขได้	สูง
A12 ไบโอนิค	ช่องโหว่ในการบูต ROM	สามารถแก้ไขได้	ปานกลาง
A13 ไบโอนิค	การโจมตีช่องทางด้านข้าง	บรรเทาปัญหาผ่านซอฟต์แวร์	ปานกลาง
A14 ไบโอนิค	ตัวแปร M1 Spectre	แก้ไขแล้ว	ต่ำ