AMD Acknowledges TPM Vulnerability, but Everything Is Now Patched

ฟังทางนี้ก่อน ใครที่ใช้ซีพียู AMD รุ่น 3000 ขึ้นไปจนถึง 9000 ระวังไว้ให้ดี เพราะเมื่อวานนี้ AMD ออกมายอมรับว่ามีช่องโหว่ระดับร้ายแรงในตัว TPM (Trusted Platform Module) ซึ่งเป็นชิปตัวเล็กๆ ที่ทำหน้าที่ดูแลความปลอดภัยของเครื่องคุณอยู่ แต่ข่าวดีคือมันถูกปลดชนวนไปแล้วตั้งแต่ก่อนที่ข่าวจะหลุดออกมาสาธารณะ เรียกว่าทำการบ้านเสร็จสรรพก่อนจะออกมาแถลง ไม่เหมือนบางแบรนด์ที่เจอเรื่องแบบนี้แล้วปล่อยให้ชาวบ้านรอเดือนๆ

เรื่องมันมีอยู่ว่า ในชุดคำสั่งอ้างอิง (reference implementation) ของ TPM 2.0 นั้น มีจุดบกพร่องแบบ Out-of-Bounds Read หรืออ่านข้อมูลเกินขอบเขตที่กำหนด ซึ่งถ้านักโจมตีรู้วิธีใช้ประโยชน์จากจุดนี้ พวกมันจะสามารถส่งคำสั่งมุ่งร้ายเข้าไปยัง TPM ได้โดยตรง และที่เลวร้ายกว่านั้นคือสามารถปิดการทำงานของ TPM ได้ทั้งดุ้น พูดง่ายๆ คือถ้า TPM โดนปิดเมื่อไหร่ ระบบเข้ารหัสและลายเซ็นดิจิทัลทั้งหมดในเครื่องคุณจะกลายเป็นศูนย์ ไม่เหลืออะไรให้ป้องกันตัวเลยแม้แต่นิดเดียว

ช่องโหว่นี้ถูกบันทึกเป็น CVE-2026-6726 มีคะแนนความรุนแรง CVSS อยู่ที่ 8.5 ซึ่งถือว่าสูงมากๆ และยังมีอีกตัวคือ CVE-2026-6727 คะแนน 8.3 ตามติดมาด้วย ทั้งคู่เล่นงานซีพียู AMD Ryzen ทุกรุ่นตั้งแต่ซีรีส์ 3000 ไปจนถึง 9000 สำหรับเดสก์ท็อป เรียกว่าครอบคลุมเกือบทั้งตระกูลที่คนใช้อยู่จริงในตอนนี้เลยทีเดียว

แล้วใครเป็นคนเจอ? ต้องยกเครดิตให้ทีมนักวิจัยด้านความปลอดภัยของ Intel ซึ่งแม้จะเป็นคู่แข่งทางการค้า แต่ในเรื่องความปลอดภัยระดับโลก พวกเขารายงานเรื่องนี้ตรงไปยัง Trusted Computing Group (TCG) และทีมรับมือช่องโหว่ (VRT) ทันที ซึ่งนี่คือสิ่งที่วงการต้องการจริงๆ ไม่ใช่การโจมตีกันเองเพื่อผลประโยชน์ทางการตลาด แต่คือการร่วมมือกันเพื่อปกป้องผู้ใช้ทุกคน

ฝั่ง AMD เมื่อได้รับรายงานก็ไม่รอช้า ลงมือทำงานร่วมกับเมนบอร์ด OEM ทุกรายเพื่อกระจายแพตช์ให้ถึงมือผู้ใช้ ซึ่งจริงๆ แล้วบางรายเริ่มส่งอัปเดตตั้งแต่เดือนพฤษภาคมที่ผ่านมา บางรายก็ตามมาด้วยมิถุนายนและกรกฎาคม แต่ที่ยังค้างอยู่นั้นคือซีพียูตระกูล Ryzen AI 300, Ryzen AI 400 ทั้งแบบเดสก์ท็อปและโน้ตบุ๊ก และ Ryzen AI Max 300 ซึ่งจะได้รับอัปเดตความปลอดภัยของ Pluton ในเดือนสิงหาคมนี้

ฟังดูเหมือนจบข่าวดี แต่ขอออกความเห็นหน่อยตรงนี้ เรื่องนี้บอกอะไรเราหลายอย่าง หนึ่งคือ TPM ที่เราเข้าใจว่ามันเป็นแค่ชิปเล็กๆ จิ๊ดเดียวที่มองไม่เห็นด้วยตาเปล่า มันคือหัวใจของความปลอดภัยทั้งระบบจริงๆ สองคือการที่ Intel ช่วยรายงานช่องโหว่ของ AMD นี่คือบรรทัดฐานที่วงการต้องการ แต่ก็อดคิดไม่ได้ว่าถ้าเป็นเรื่องธุรกิจล่ะก็ พวกเขาคงไม่ใจดีขนาดนี้แน่นอน

สุดท้ายนี้ ถ้าคุณใช้ซีพียู AMD อยู่ อย่าลืมไปเช็กอัปเดต BIOS หรือเฟิร์มแวร์ของเมนบอร์ดให้เรียบร้อย เพราะแม้แพตช์จะออกมาแล้ว แต่ถ้าคุณไม่อัปเดต มันก็เหมือนล็อกประตูบ้านแต่ไม่กลอน ใครจะเข้ามาก็ได้ แล้วอย่าลืมว่า TPM ไม่ใช่แค่สำหรับ Windows 11 เท่านั้น แต่มันคือด่านแรกของการป้องกันข้อมูลส่วนตัวคุณเลยล่ะ