Intel ถูกฟ้องร้องฐานขายโปรเซสเซอร์ที่มีข้อบกพร่องโดยเจตนา

ตาม Tom's Guide ช่องโหว่นี้ถูกใช้ประโยชน์โดยคำสั่ง AVX2 และ AVX-512 ผ่านการโจมตีที่ Intel เรียกว่า Gather Data Sampling (GDS) ข่าวการฟ้องร้องที่จะเกิดขึ้นนี้เผยแพร่ครั้งแรกในเดือนสิงหาคม 2023 โดยช่องโหว่ดังกล่าวส่งผลกระทบต่อโปรเซสเซอร์ Intel ตั้งแต่รุ่นที่ 6 (Skylake) ถึงรุ่นที่ 11 (Rocket Lake) รวมถึงชิป Xeon ที่ใช้สถาปัตยกรรมเดียวกัน ซึ่งอาจส่งผลกระทบต่อโปรเซสเซอร์หลายพันล้านตัว

มีรายงานว่า Intel ทราบถึงการมีอยู่ของช่องโหว่ Downfall แต่กลับ "ยืนดูและเฝ้าดู"

Intel ยอมรับว่าสำหรับเวิร์กโหลดบางส่วน ประสิทธิภาพอาจลดลงถึง 50% หลังจากติดตั้งแพตช์ช่องโหว่ การทดสอบชุดหนึ่งที่ดำเนินการในเวลาสั้นๆ หลังจากค้นพบเหตุการณ์นั้น แสดงให้เห็นถึงประสิทธิภาพที่ลดลงถึง 39% โดยแอพพลิเคชั่นที่อาศัยคำสั่ง AVX2 และ AVX-512 เป็นอย่างมากได้รับผลกระทบรุนแรงที่สุด

ในปี 2018 เมื่อมีการค้นพบช่องโหว่ Downfall เว็บไซต์ข่าวหลายแห่งได้รายงานว่าช่องโหว่ Spectre และ Meltdown ซึ่งได้รับการเผยแพร่ต่อสาธารณะโดยแฮกเกอร์ที่มุ่งเป้าไปที่กระบวนการดำเนินการคาดเดาที่โปรเซสเซอร์สมัยใหม่หลายตัวใช้เพื่อเร่งความเร็วในการคำนวณ ได้รับการเผยแพร่ต่อสาธารณะในวงกว้างแล้ว สิ่งนี้ทำให้บรรดานักวิจัยด้านความปลอดภัยเริ่มศึกษาเวกเตอร์การโจมตีที่คล้ายคลึงกัน ในเดือนมิถุนายน 2018 นักวิจัย Alexander Yee รายงานเกี่ยวกับช่องโหว่ Spectre ใหม่สำหรับโปรเซสเซอร์ Intel ที่มุ่งเน้นไปที่ AVX และ AVX512 ข้อมูลนี้ถูกเก็บไว้เป็นความลับอย่างเคร่งครัดเป็นเวลาสองเดือนเพื่อให้ Intel มีโอกาสดำเนินการแก้ไขสถานการณ์

ในความเป็นจริง ตามที่ระบุในคำฟ้อง Yee ไม่ใช่คนเดียวที่เตือน Intel เกี่ยวกับช่องโหว่ AVX โดยเฉพาะอย่างยิ่งโจทก์กล่าวว่า "ในช่วงฤดูร้อนของปี 2018 ขณะที่ Intel กำลังเผชิญกับผลกระทบจาก Spectre และ Meltdown และสัญญาว่าจะแก้ไขฮาร์ดแวร์สำหรับโปรเซสเซอร์รุ่นต่อๆ ไป บริษัทก็ได้รับรายงานช่องโหว่จากบุคคลภายนอกสองฉบับแยกกัน ซึ่งระบุถึงช่องโหว่ที่เกี่ยวข้องกับ AVX หลายรายการสำหรับโปรเซสเซอร์ของบริษัท" โจทก์ทราบว่า Intel ยอมรับว่าได้อ่านรายงานเหล่านี้แล้ว

คำร้องเรียนหลักในเอกสารของศาลที่เรียกร้องให้มีการพิจารณาคดีโดยคณะลูกขุนในศาลแขวงสหรัฐฯ ในเมืองซานโฮเซ ไม่ได้มุ่งเน้นไปที่การมีอยู่ของช่องโหว่ Downfall หรือค่าปรับด้านประสิทธิภาพสำหรับแพตช์ แต่มุ่งเน้นไปที่การกระทำ "นิ่งเฉย" ของ Intel โจทก์กล่าวหาว่าบริษัททราบเกี่ยวกับข้อบกพร่องเบื้องหลัง Downfall ตั้งแต่ปี 2018 แต่ยังคงขายโปรเซสเซอร์ไปได้หลายพันล้านตัวนับตั้งแต่ค้นพบข้อผิดพลาด ส่งผลให้ผู้ใช้มีทางเลือกเพียงสองทาง (ซึ่งไม่สามารถยอมรับได้ทั้งคู่): ซื้อโปรเซสเซอร์ที่มีช่องโหว่ หรือติดตั้งแพตช์ CPU ที่ทำลายประสิทธิภาพเพื่อปกป้องพวกเขา นั่นเป็นเหตุผลว่าทำไมโจทก์จึงเรียกร้องค่าชดเชยจาก Intel

ลิงค์ที่มา: https://thanhnien.vn/intel-bi-kien-vi-co-tinh-ban-bo-xu-ly-co-loi-185231111152148353.htm