ทำไมช่องโหว่ใน vBIOS ของ Radeon RX 7000 จึงเป็นเรื่องใหญ่กว่าที่คิด
การอัปเดต Radeon RX 7000 BIOS คือการปรับปรุงซอฟต์แวร์เฟิร์มแวร์ vBIOS ที่ฝังอยู่ในการ์ดจอ Radeon RX 7000 เพื่อแก้ไขช่องโหว่ด้านความปลอดภัยที่ถูกค้นพบ และทำให้ระบบปฏิบัติการและไดรเวอร์สื่อสารกับการ์ดจอได้อย่างปลอดภัยมากขึ้น ไม่ใช่แค่เพื่อเพิ่มประสิทธิภาพหรือความเสถียร แต่เพื่อปิดจุดอ่อนระดับฮาร์ดแวร์ที่อาจเปิดทางให้การโจมตีเชิงลึกภายในเครื่องคอมพิวเตอร์ของผู้ใช้ ประเด็นสำคัญคือช่องโหว่นี้อยู่ใน vBIOS ของ GPU ไม่ใช่แค่ในไดรเวอร์ ทำให้ผู้ผลิตหลายรายต้องปล่อย vBIOS security update พร้อมกันเพื่ออุด GPU firmware vulnerability ที่เพิ่งถูกระบุแน่ชัดในผลิตภัณฑ์ตระกูล RX 7000 ทั้งหมด การอัปเดตระดับนี้ในโลกการ์ดจอถือว่าไม่เกิดขึ้นบ่อยครั้ง จึงเป็นสัญญาณชัดเจนว่าปัญหานี้ไม่ควรถูกมองเป็นเรื่องเล็กสำหรับผู้ใช้ที่ใส่ใจความปลอดภัยของระบบ
ใครบ้างที่ได้รับผลกระทบ และบทบาทของ Sapphire กับ Gigabyte
จากข้อมูลล่าสุด ปัญหาใน vBIOS ครั้งนี้ส่งผลต่อการ์ดจอ Radeon RX 7000 แทบทุกโมเดล ไม่ว่าจะเป็น RX 7600 และ RX 7600 XT RX 7650 GRE RX 7700 XT RX 7800 XT ไปจนถึง RX 7900 GRE RX 7900 XT และ RX 7900 XTX ซึ่งหมายถึงทั้งไลน์ผลิต RX 7000 ของ AMD ถูกจัดอยู่ในกลุ่มเสี่ยง เมื่อผู้ผลิตรายใหญ่ระบุว่าปัญหานี้ใช้รหัส AMD-SN-6023 และมีผล "ทั่วไปกับทุก RX 7000 ไม่ว่าใช้บอร์ดพาร์ตเนอร์รายใด" นั่นคือคำเตือนโดยตรงว่าผู้ใช้ไม่ควรเดาว่าการ์ดของตัวเองรอด Sapphire เป็นรายแรกที่ปล่อยเครื่องมือสำหรับอัปเดต vBIOS ให้กับการ์ด RX 7000 ที่ตนจำหน่าย พร้อมระบุชัดว่ามาจากช่องโหว่ความปลอดภัย ถัดมา Gigabyte ก็เข้าร่วมด้วย vBIOS security update ของตัวเองและอธิบายตรงไปตรงมาว่า "มีช่องโหว่ใน AMD VBIOS และต้องอัปเดตพร้อมแฟลชเพื่อแก้ไข" ส่วนผู้ผลิตรายอื่นยังไม่แสดงท่าที แต่ด้วยลักษณะปัญหาที่เป็นแบบรวมทุกโมเดล แนวโน้มที่ผู้ผลิตเพิ่มเติมจะต้องออกแพตช์ตามมาเป็นเรื่องแทบหลีกเลี่ยงไม่ได้
ก่อนเริ่มอัปเดต: เตรียมระบบให้พร้อมเพื่อไม่ให้การแฟลช vBIOS พลาด
แม้การแฟลช vBIOS จะใช้เวลาราว 15–20 นาทีต่อการ์ดใบหนึ่ง แต่ความเสี่ยงถ้าทำผิดขั้นตอนคือการ์ดจออาจไม่สามารถใช้งานได้ ดังนั้นการเตรียมตัวจึงสำคัญไม่แพ้ตัวอัปเดตเอง สำหรับผู้ใช้การ์ด Sapphire หรือ Gigabyte ขั้นตอนเริ่มต้นคล้ายกัน คือเข้าไปดาวน์โหลดยูทิลิตีจากหน้าซัพพอร์ตของผู้ผลิต โดยเลือกให้ตรงกับรุ่น GPU ที่ใช้อยู่ ก่อนจะรันเครื่องมือให้ตรวจสอบว่าระบบใช้ Windows 10 หรือ Windows 11 ตามที่ผู้ผลิตกำหนด พร้อมติดตั้งไดรเวอร์ AMD เวอร์ชันล่าสุดไว้แล้ว ระหว่างอัปเดตห้ามปิดเครื่องหรือปล่อยให้ไฟตก เพราะการเขียนเฟิร์มแวร์ถูกขัดจังหวะอาจทำให้การ์ดจอเสียหาย การวางแผนเวลาจึงจำเป็น อย่าทำในช่วงที่มีโอกาสไฟดับหรือมีงานซ่อมระบบไฟในบ้าน ยิ่งเป็นอัปเดตด้านความปลอดภัยในระดับ Radeon RX 7000 BIOS คุณควรปฏิบัติกับมันเหมือนการอัปเดต BIOS เมนบอร์ดที่ซีเรียสไม่แพ้กัน
คู่มือทีละขั้นตอน: วิธีอัปเดต vBIOS บนการ์ด Sapphire RX 7000
สำหรับผู้ใช้ Sapphire RX 7000 การเดินตามขั้นตอนอย่างเคร่งครัดคือวิธีลดความเสี่ยงให้เหลือน้อยที่สุด เมื่อดาวน์โหลดยูทิลิตีสำหรับรุ่นการ์ดจอของคุณจากหน้าซัพพอร์ตแล้ว ให้คลิกขวาไฟล์ที่ได้มาและรันในโหมดผู้ดูแลระบบ จากนั้นเลือกโฟลเดอร์ปลายทางเพื่อแตกไฟล์ออก หลังจากแตกไฟล์เสร็จ เข้าไปในโฟลเดอร์นั้นแล้วรันไฟล์หลักของยูทิลิตีอีกครั้งในโหมดผู้ดูแลระบบ ปิดทุกโปรแกรมที่กำลังเปิดอยู่ คลิก OK และยอมรับข้อตกลงการใช้งาน จากนั้นยูทิลิตีจะตรวจสอบว่ามี vBIOS security update สำหรับการ์ดของคุณหรือไม่ หากพบให้คลิก "ถัดไป" แล้วคลิก OK เพื่อเริ่มกระบวนการแฟลช ในบางรุ่นอย่าง RX 7000 และ Pro 7000 ผู้ใช้จะถูกขอให้รีสตาร์ตเครื่องในโหมดปลอดภัย เพื่อดำเนินการติดตั้งให้เสร็จสิ้นอย่างเรียบร้อย เมื่อขั้นตอนทั้งหมดจบลง การ์ดจะใช้ vBIOS ใหม่ที่แก้ GPU firmware vulnerability แล้ว คุณควรตรวจสอบเวอร์ชันผ่านยูทิลิตีหรือตัวตรวจสอบของผู้ผลิตอีกครั้งเพื่อยืนยันว่าอัปเดตสำเร็จ
มุมมองผู้ใช้: ควรรีบอัปเดตหรือรอดูท่าที AMD ก่อน
แม้ในตอนนี้ AMD ยังไม่ได้เปิดเผยรายละเอียดเชิงเทคนิคของช่องโหว่ที่ใช้รหัส AMD-SN-6023 บนหน้าเว็บความปลอดภัยของตนอย่างชัดเจน แต่ข้อเท็จจริงที่ว่าผู้ผลิตการ์ดสองรายใหญ่ต้องออกแพตช์ Radeon RX 7000 BIOS พร้อมกัน เป็นสัญญาณว่าปัญหานี้ไม่ใช่เรื่องเล็กที่ผู้ใช้จะรอเฉย ๆ แล้วหวังว่าทุกอย่างจะปลอดภัยเอง การอัปเดต vBIOS ครั้งนี้ไม่ได้มีเป้าหมายเพิ่มเฟรมเรตหรือฟีเจอร์ แต่เพื่อปิดช่องโหว่ระดับเฟิร์มแวร์ที่อยู่ใต้ระดับระบบปฏิบัติการและไดรเวอร์ไปอีกชั้น จากมุมมองความปลอดภัย การชะลออัปเดตในขณะที่มี vBIOS security update พร้อมใช้งานจาก Sapphire และ Gigabyte คือการปล่อยให้เครื่องคุณอยู่ในสถานะมี GPU firmware vulnerability โดยไม่จำเป็น หากคุณใช้การ์ดในตระกูล RX 7000 ไม่ว่าจะเพื่อเล่นเกม ทำงานกราฟิก หรือใช้งานมืออาชีพ การลงทุนเวลา 20 นาทีเพื่อแฟลช vBIOS ให้ปลอดภัยขึ้นถือเป็นการตัดสินใจที่สมเหตุสมผลกว่าการรอข้อมูลเพิ่มเติมโดยไม่มีการป้องกันใด ๆ
