Nổi bật :

Ngành sản xuất PC* hoang mang vì lỗ hổng trên CPU Intel

Intel vừa phát đi cảnh báo về lỗ hổng bảo mật có thể ảnh hưởng đến hàng triệu thiết bị đang chạy trên vi xử lý của hãng. Hiện tại một số nhà cung cấp lớn như HP, Dell đang tìm cách khắc phục triệt để vấn đề này.
Ngành sản xuất PC* hoang mang vì lỗ hổng trên CPU Intel

*PC: Personal Computer - Máy tính cá nhân nói chung (gồm máy tính để bàn và cả laptop).

Sự cố bảo mật được phát hiện bởi Mark Ermolov và Maxim Goryachy của trung tâm nghiên cứu Positive Technologies Research. Bằng cách lợi dụng lỗ hổng có trên vi xử lý Intel, tin tặc có thể tấn công và chiếm quyền kiểm soát máy tính của người dùng thông qua câu lệnh cmd.

Tuy nhiên, chỉ các thiết bị sử dụng vi xử lý Intel được sản xuất từ năm 2015 trở về sau mới nằm trong phạm vi tấn công. Lỗ hổng trên được tin tặc khai thác từ Server Platform Services, đây là dịch vụ quản lý máy chủ từ xa được Intel phát hành để giúp các quản trị viên trong công việc của họ.

Điểm nguy hiểm nhất chính là Server Platform Services được tích hợp trong 1 con chip độc lập của cụm CPU, do đó khi bị xâm nhập tin tặc sẽ chiếm quyền kiểm soát hệ thống.

Intel đã liên lạc với các đối tác sản xuất của mình để tìm cách khắc phục sớm nhất. Hướng dẫn vá lỗi sẽ do các công ty này chịu trách nhiệm phân phối đến người dùng. Hiện tại Dell và Lenovo đã hoàn thiện bản firmware vá lỗi, và sẽ phân phối rộng rãi đến toàn bộ người dùng trong thời gian sớm nhất có thể.

Danh sách các vi xử lý chịu ảnh hưởng từ lỗ hổng bảo mật Server Platform Services

  • Intel Core i thế thứ 6 (Skylake), thứ 7 (Kaby Lake) và thứ 8 (Kaby Lake-R và Coffee Lake).
  • Hàng loạt vi xử lý Xeon, bao gồm E3-1200 v5-v6, dòng Scalable và W.
  • Vi xử lý Atom C3000, và series E3900 (thiết bị mạng, nhúng, Internet of Things).
  • Vi xử lý dành cho điện toán di động: Apollo Lake Pentium và Celeron™ N, J.

Nguồn: arstechnica

Nguyễn Nhật

  • Cập nhật ngày:
  • 24-11-2017, 05:39
Từ khoá : Ngành sản xuất PC, rúng động vì lỗ hổng trên CPU Intel

TIN LIÊN QUAN

Intel đã phát triển xong bản vá cho hai lỗ hổng nghiêm trọng Spectre và Meltdown

Intel đã phát triển xong bản vá cho hai lỗ hổng nghiêm trọng Spectre và Meltdown

Intel nói rằng với người dùng cá nhân thì việc giảm hiệu năng là rất nhỏ và gần như không ảnh hưởng gì, một số tác vụ nếu có bị chậm đi vì bản vá sẽ được hãng thử nghiệm và tiếp tục khắc phục trong thời gian tới.

Lỗ hổng bảo mật trên chip Intel cho phép chiếm toàn quyền kiểm soát laptop trong 30 giây

Lỗ hổng bảo mật trên chip Intel cho phép chiếm toàn quyền kiểm soát laptop trong 30 giây

Cụ thể hơn, lỗ hổng này xuất phát từ tính năng Intel Active Management Technology (AMT), từ đó cho phép các hacker có thể vượt qua màn hình đăng nhập và bảo mật để kiểm soát máy tính.

2017- Một năm đầy sóng gió của Intel

2017- Một năm đầy sóng gió của Intel

Vẫn như mọi khi, Intel khởi đầu năm 2017 với vị thế dẫn đầu thị trường vi xử lý cho máy tính với lợi nhuận của quý đầu tiên đạt 14,8 tỉ USD, tăng từ 13,7 tỉ USD cùng kỳ năm 2016.

Intel phải đối mặt với ít nhất ba vụ kiện sau sự cố lỗi chip

Intel phải đối mặt với ít nhất ba vụ kiện sau sự cố lỗi chip

Theo Gizmodo, một số đơn kiện Intel đã được gửi đến các toà án tại California, Oregon và Indiana (Mỹ), tố cáo công ty bán dẫn này chậm trễ công bố thông tin về lỗ hổng cũng như việc cập nhật các bản vá làm giảm từ 5% đến 30% tốc độ của máy tính.

Đây là người phát hiện ra hai lỗ hổng bảo mật nghiêm trọng Meltdown và Spectre

Đây là người phát hiện ra hai lỗ hổng bảo mật nghiêm trọng Meltdown và Spectre

Khi Horn đọc tài liệu về cách mà CPU Intel hoạt động để đảm bảo rằng nó có thể chạy được những dòng code của anh, Horn nhận thấy rằng dữ liệu nhạy cảm đang được giữ trong bộ nhớ của chip và có thể truy cập được bằng một số thủ thuật.

2 lỗ hổng nghiêm trọng ảnh hưởng gần như mọi CPU trong 20 năm qua

2 lỗ hổng nghiêm trọng ảnh hưởng gần như mọi CPU trong 20 năm qua

Các lỗ hổng nói trên cho phép tin tặc tấn công vào phần bộ nhớ đáng ra chỉ dành riêng cho CPU bằng cách khai thác cách mà chip xử lý nhiều tác vụ song song, từ đó hacker có thể 'đánh cắp bất kì dữ liệu nào trong hệ thống' theo lời một chuyên gia

Giám đốc điều hành Intel bán sạch cổ phiếu khi scandal lỗi chip vỡ lở

Giám đốc điều hành Intel bán sạch cổ phiếu khi scandal lỗi chip vỡ lở

Động thái này gây ngờ vực rất lớn không chỉ trong nhân viên Intel mà còn các đối tác của hãng. Có cảm giác Brian Krzanich biết rõ sai sót bảo mật này sẽ làm cổ phiếu Intel sụt giảm nghiêm trọng.

Lỗ hổng Spectre và Meltdown tác động cả những thế hệ chip mới như Skylake và Kaby Lake

Lỗ hổng Spectre và Meltdown tác động cả những thế hệ chip mới như Skylake và Kaby Lake

Trong một bài đăng trên trang blog chính thức của Intel, phó chủ tịch Navin Shenoy cho biết công ty đã phát hành một loạt các bản cập nhật firmware dành cho 90% vi xử lý của hãng được phát hành trong suốt 5 năm qua.

THỦ THUẬT HAY

[Hướng dẫn] Downgrade iPhone 4s/iPad 2 xuống iOS 6.1.3 đơn giản thông qua 3uTools(không cần SHSH )

[Hướng dẫn] Downgrade iPhone 4s/iPad 2 xuống iOS 6.1.3 đơn giản thông qua 3uTools(không cần SHSH )

Với 3uTools v2.17, downgrade iPhone 4s/iPad 2 xuống iOS 6.1.3 mà không cần SHSH đã trở nên cực kỳ đơn giản. Không giới thiệu gì nhiều hơn nữa, mình sẽ đi thẳng vào phần hướng dẫn luôn cho các bạn thực hiện nhé!

Hướng dẫn cài đặt Windows 7 bằng USB

Hướng dẫn cài đặt Windows 7 bằng USB

Hệ điều hành Windows được cài đặt theo cách truyền thống thông qua đĩa cài đặt CD hoặc DVD, nhưng điều này là không thể đối với những máy tính hiện đại không có ổ đĩa quang học. May mắn thay, bạn có thể tạo một ổ đĩa

Những cách chụp ảnh màn hình trên Galaxy Note9

Những cách chụp ảnh màn hình trên Galaxy Note9

Một trong những tính năng có trên hầu hết các điện thoại thông minh hiện nay chính là chụp ảnh màn hình. Nếu bạn vừa mới mua được flagship tốt nhất của Samsung, bạn sẽ muốn tìm hiểu cách chụp ảnh màn hình trên Galaxy

Hướng dẫn xóa file gốc sau khi nén bằng winRAR

Hướng dẫn xóa file gốc sau khi nén bằng winRAR

Thường thì với quá trình nén file, sau khi thực hiện xong, chúng ta sẽ thu được một file mới và đồng thời các file cũ cũng vẫn sẽ được giữ nguyên. Thực ra điều này là không cần thiết, bởi trong file nén các bạn vừa tạo

Chơi Candy Crush thông qua nền tảng AR từ Facebook Live

Chơi Candy Crush thông qua nền tảng AR từ Facebook Live

Được biết, phiên bản Candy Crush AR mới ra mắt này được hoạt động dựa trên nền tảng AR do Facebook cung cấp, cho phép người chơi có thể tương tác với game thông qua những cử chỉ của cơ thể, cụ thể chính là khuôn mặt và

ĐÁNH GIÁ NHANH

Đánh giá Zenfone 5Z: Cấu hình “khủng” cùng nhiều tính năng ấn tượng

Đánh giá Zenfone 5Z: Cấu hình “khủng” cùng nhiều tính năng ấn tượng

Điểm nổi bật nhất trên sản phẩm chính là thiết kế không viền, với màn hình được mở rộng lên sát cạnh trên, chỉ chừa lại một phần nhỏ viền dưới. Đáng chú ý cạnh trên màn hình của sản phẩm cũng chừa vị trí để đặt cảm

Trên tay và đánh giá nhanh Meizu U10: Thiết kế 2 mặt kính đẹp, tinh tế

Trên tay và đánh giá nhanh Meizu U10: Thiết kế 2 mặt kính đẹp, tinh tế

Meizu U10 là chiếc điện thoại nằm trong bộ đôi tầm trung vừa chính thức được Meizu giới thiệu ra thị trường cách đây không lâu.

Đánh giá Masstel N660S – Smartphone giá rẻ nhưng chất lượng

Đánh giá Masstel N660S – Smartphone giá rẻ nhưng chất lượng

Masstel N660S là một chiếc smartphone giá rẻ, vừa mới được bán tại Viettel Store, mời các bạn cùng tìm hiểu bài đánh giá Masstel N660S trong bài viết này.