เมื่อเร็ว ๆ นี้ Intel ได้รับความสนใจจากรายงานเกี่ยวกับซีพียู Nova Lake-S ที่อาจดึงข้อมูลได้สูงถึง 700W ไปจนถึงการอัปเดตความปลอดภัยใหม่ที่พัฒนาร่วมกับ Google
Intel และ Google เสริมสร้างความปลอดภัย TDX ใน Patch Tuesday
ตาม Neowin Intel ได้เผยแพร่การค้นพบด้านความปลอดภัยใหม่โดยเป็นส่วนหนึ่งของ Windows Patch เมื่อวันอังคารหลังจากการทบทวนร่วมกับ Google การทำงานร่วมกันมุ่งเน้นไปที่การปรับปรุง Intel Trust Domain eXtensions หรือที่เรียกว่า Intel TDX ซึ่งเป็นเทคโนโลยีการประมวลผลที่เป็นความลับที่สร้างไว้ในโปรเซสเซอร์ Intel Xeon สมัยใหม่
Intel TDX ปกป้องเวิร์คโหลดที่ละเอียดอ่อนแม้ในขณะที่ทำงานในสภาพแวดล้อมที่อาจถูกบุกรุก แนวทางนี้มีบทบาทสำคัญในระบบคลาวด์และระบบองค์กรที่มีผู้เช่าหลายราย ซึ่งการแยกตัวและความสมบูรณ์ของข้อมูลยังคงมีความสำคัญ
TDX เปิดใช้งาน Confidential Virtual Machines หรือที่เรียกว่า Trust Domains เครื่องเสมือนเหล่านี้บังคับใช้การรักษาความลับระดับฮาร์ดแวร์และการปกป้องความสมบูรณ์ โดยบล็อกแม้กระทั่งเลเยอร์ที่ได้รับสิทธิพิเศษ เช่น ไฮเปอร์ไวเซอร์ ไม่ให้เข้าถึงหน่วยความจำที่ได้รับการป้องกัน Google Cloud ให้บริการ Confidential VM ที่ขับเคลื่อนโดย CPU Intel Xeon อยู่แล้ว ในขณะที่ Microsoft Azure ยังมี Confidential VM ที่ใช้เทคโนโลยี Intel อีกด้วย
ห้าช่องโหว่ได้รับการแก้ไขหลังจากการตรวจสอบร่วมกัน
ความร่วมมือระยะเวลาห้าเดือนในปี 2568 เกี่ยวข้องกับทีม Cloud Security ของ Google และกลุ่มวิจัย INT31 ของ Intel การตรวจสอบมุ่งเป้าไปที่โมดูล TDX 1.5 ซึ่งจัดการฟังก์ชันการทำงานของ TDX ระดับสูง
วิศวกรประเมินคุณสมบัติขั้นสูง เช่น Live Migration ซึ่งช่วยให้ Trust Domain สามารถย้ายระหว่างโฮสต์ในขณะที่ทำงาน และ TD Partitioning ซึ่งเปิดใช้งานเครื่องเสมือนที่ซ้อนกันภายใน Trust Domains
Google ใช้การตรวจสอบโค้ดด้วยตนเอง เครื่องมือค้นหาข้อบกพร่องที่กำหนดเอง และเครื่องมือ AI รวมถึง Gemini Pro กระบวนการนี้เปิดเผยช่องโหว่ห้ารายการและจุดอ่อนเพิ่มเติมหรือโอกาสในการปรับปรุงอีก 35 รายการ Intel ได้แก้ไขช่องโหว่ทั้งห้ารายการในโมดูล TDX ล่าสุด
ด้วยเหตุนี้ Google Cloud Confidential VM ที่ได้รับการสนับสนุนโดย Intel TDX จึงได้รับประโยชน์จากการป้องกันที่ได้รับการปรับปรุงแล้ว ในขณะเดียวกัน Intel ยังคงเผชิญกับหัวข้อข่าวด้านฮาร์ดแวร์ โดยมีรายงานใหม่เกี่ยวกับ Arrow Lake Refresh และการรั่วไหลของเกณฑ์มาตรฐาน Core Ultra 5 250K Plus ใหม่ซึ่งเพิ่มเข้ามาในการสนทนา
*️⃣ ลิงค์ที่มา:
รายงานเกี่ยวกับ CPU Nova Lake-S, Neowin รายงานเกี่ยวกับ Arrow Lake Refresh, เกณฑ์มาตรฐาน Core Ultra 5 250K Plus