2 lỗ hổng nghiêm trọng ảnh hưởng gần như mọi CPU trong 20 năm qua

Trang ZDNet và New York Times cho biết rằng trong CPU có 2 lỗ hổng nghiêm trọng được gọi tên mã là Meltdown và Spectre, nó ảnh hưởng đến gần như mọi CPU xuất xưởng trong vòng 20 năm qua.

Các lỗ hổng nói trên cho phép tin tặc tấn công vào phần bộ nhớ đáng ra chỉ dành riêng cho CPU bằng cách khai thác cách mà chip xử lý nhiều tác vụ song song, từ đó hacker có thể 'đánh cắp bất kì dữ liệu nào trong hệ thống' theo lời một chuyên gia bảo mật nói với ZDNet. Meltdown chỉ có mặt trên CPU Intel, trong khi Spectre là lỗ hổng nằm ở tầng thiết kế cơ bản nên nó có mặt trên cả vi xử lý của các hãng khác nhưng lại khó bị khai thác hơn.

Trong một thông báo chính thức, Intel nói rằng 'nhiều nhà cung cấp vi xử lý và hệ điều hành... có thể bị ảnh hưởng vì lỗ hổng như thế này'. Có vẻ như Intel gợi ý các công ty làm chip khác cũng dính lỗi tương tự. AMD khẳng định CPU của họ không nằm trong tầm ảnh hưởng nhưng một nhóm các nhà nghiên cứu của Google nói rằng họ vẫn có thể tấn công thành trong các dòng CPU Fx và PRO của AMD. Trong khi đó, ARM xác nhận các vi xử lý Cortex-A có khả năng bị khai thác lỗ hổng.

Để khắc phục các lỗ hổng nói trên, Microsoft, Apple và Hiệp hội Linux cần phải phát hành bản vá ở cấp độ hệ điều hành chứ một bản update đơn giản sẽ không giải quyết được vấn đề. Apple đã vá một phần lỗ hổng trong macOS 10.13.2 và sẽ tiếp tục sửa lỗi trong những bản nâng cấp sắp tới, Linux cũng đã xong, giờ còn đang đợi thêm Windows. Google nói rằng Android và ChromeOS cũng bị ảnh hưởng nhưng sẽ rất hạn chế do lổ hổng khó khai thác, họ cũng chuẩn bị cập nhật trình duyệt Chrome để cô lập các trang web, tránh việc chúng tìm được lợi dụng Meltdown và Spectre.

Một điều đáng lưu ý là khả năng cao bản vá đó sẽ làm máy chậm đi trong vài trường hợp (khoảng 20-30%) do giảm khả năng tính toán song song của vi xử lý. Các nhà nghiên cứu cẩn thận nói thêm rằng họ sẽ cần đo đạc và kiểm tra kĩ trước khi khẳng định điều đó.

Thật ra 2 lỗ hổng nói trên đã được phát hiện được một thời gian, tuy nhiên do nó nghiêm trọng và ảnh hưởng đến rất nhiều người, doanh nghiệp nên các nhà nghiên cứu cố gắng giữ nó trong vòng bí mật để có thời gian làm việc cùng các hãng để khắc phục. Nhưng cách đây vài hôm, tin rò rỉ về nó đã bị vài trang web đăng tải nên các nhà nghiên cứu buộc phải đưa lỗ hổng ra ánh sáng sớm hơn dự kiến.

Với người dùng cá nhân, Meltdown và Spectre không quá nghiêm trọng và căng thẳng, nhưng với các công ty đang cung cấp dịch vụ cloud như Amazon Web Service, Google Cloud... thì đây lại là chuyện khác vì các máy chủ của họ chủ yếu dùng CPU Intel, mà một máy chủ lại chứa nhiều máy ảo cho nhiều công ty khác nhau nên khả năng bị khai thác cao hơn.

Đây là một tin gây chấn động với toàn thế giới công nghệ, và sẽ còn nhiều tiến triển mới trong thời gian tới đây.

Nguồn: NYTimes, ZDNet

TIN LIÊN QUAN

Intel đã phát triển xong bản vá cho hai lỗ hổng nghiêm trọng Spectre và Meltdown

Intel nói rằng với người dùng cá nhân thì việc giảm hiệu năng là rất nhỏ và gần như không ảnh hưởng gì, một số tác vụ nếu có bị chậm đi vì bản vá sẽ được hãng thử nghiệm và tiếp tục khắc phục trong thời gian tới.

Tất cả các thiết bị chạy hệ điều hành macOS, iOS và tvOS đều bị ảnh hưởng bởi hai lỗ hổng bảo mật Meltdown và Spectre

Apple hôm nay đã lên tiếng xác nhận tất cả các thiết bị chạy hệ điều hành macOS, iOS và tvOS của hãng đều bị ảnh hưởng bởi hai lỗ hổng bảo mật Meltdown và Spectre.

Hai lỗi bảo mật là Meltdown và Spectre ảnh hưởng máy tính toàn cầu thế nào?

Hai lỗi bảo mật là Meltdown và Spectre đang khiến các nhà sản xuất máy tính, smartphone trên toàn thế giới đau đầu bởi chúng ảnh hưởng đến hầu hết thiết bị được sản xuất trong vòng 20 năm qua bao gồm cả máy tính, điện thoại, các thiết bị thông minh

Intel phải đối mặt với ít nhất ba vụ kiện sau sự cố lỗi chip

Theo Gizmodo, một số đơn kiện Intel đã được gửi đến các toà án tại California, Oregon và Indiana (Mỹ), tố cáo công ty bán dẫn này chậm trễ công bố thông tin về lỗ hổng cũng như việc cập nhật các bản vá làm giảm từ 5% đến 30% tốc độ của máy tính.

Đây là người phát hiện ra hai lỗ hổng bảo mật nghiêm trọng Meltdown và Spectre

Khi Horn đọc tài liệu về cách mà CPU Intel hoạt động để đảm bảo rằng nó có thể chạy được những dòng code của anh, Horn nhận thấy rằng dữ liệu nhạy cảm đang được giữ trong bộ nhớ của chip và có thể truy cập được bằng một số thủ thuật.

Phát hiện thêm 8 lỗ hổng ảnh hưởng đến CPU của Intel

Nguyên nhân là do lỗ hổng trong thiết kế CPU, ảnh hưởng chung tới hàng tỷ CPU. Spectre và Meltdown đã khá tàn phá hầu hết các bản vá lỗi. Thật không may, CPU Intel chiếm hơn 60% (~ 1.800) trong số hơn 2.800 CPU bị ảnh hưởng.

Lỗ hổng Spectre và Meltdown tác động cả những thế hệ chip mới như Skylake và Kaby Lake

Trong một bài đăng trên trang blog chính thức của Intel, phó chủ tịch Navin Shenoy cho biết công ty đã phát hành một loạt các bản cập nhật firmware dành cho 90% vi xử lý của hãng được phát hành trong suốt 5 năm qua.

Intel đưa ra bản vá cập nhật cho hệ thống chip của mình

Động thái cụ thể mà giới công nghệ mong chờ cuối cùng đã được gã khổng lồ sản xuất thiết bị bán dẫn Intel đưa ra sau khi các dòng chip (vi xử lý) của hãng này bị phát hiện gặp lỗi bảo mật nghiêm trọng Meltdown và Spectre có thể giúp hacker dễ dàng

THỦ THUẬT HAY

Hướng dẫn thay đổi cỡ chữ trong tin nhắn của ứng dụng Zalo

Ứng dụng Zalo hiện đang được khá nhiều người dùng sử dụng, và mới đây thì app này đã được cập nhật, bổ sung tính năng thay đổi cỡ chữ cho các tin nhắn gửi đi khá thú vị. Cách sử dụng cũng rất đơn giản, mời các bạn tham

Hướng dẫn kích hoạt tính năng Slide to Unlock trên iOS 10

iOS 10 được tích hợp thêm nhiều tính năng mới và thú vị ngay trên bản thử nghiệm đầu tiên. Tuy nhiên điểm hạn chế trên iOS 10 là việc loại bỏ màn hình khóa truyền thống 'Slide to Unlock' khiến nhiều người dùng cảm thấy

7 cách sửa lỗi iPhone mất tiếng đơn giản

Ngày nay, nhu cầu sử dụng smartphone để nghe nhạc đang tăng dần. Nhưng nếu lỡ một ngày, iPhone của bạn bỗng im bặt hoàn toàn, thì làm sao để giải quyết? Dưới đây là 7 bước kiểm tra và sửa lỗi cho iPhone bị mất tiếng.

Hướng dẫn đăng nhập website bằng dấu vân tay trên điện thoại Samsung

Cảm biến dấu vân tay đang dần trở thành một công cụ không thể thiếu trên điện thoại thông minh với vô vàn tiện ích hấp dẫn. Ngoài khả năng khóa điện thoại nhanh chóng, an toàn, bạn còn có thể sử dụng cảm biến vân tay để

Hướng dẫn truy cập mạng Wi-Fi khi quên mật khẩu bằng WPS

Mỗi modem Wi-Fi hiện nay đều được nhà sản xuất trang bị cho tính năng WPS, đây là tiêu chuẩn mới giúp việc truy cập mạng Wi-Fi một cách dễ dàng và nhanh chóng.

ĐÁNH GIÁ NHANH

Đánh giá nhanh Nokia 1: Trải nghiệm đáng tin cậy trên smartphone Android giá rẻ

Là một sản phẩm giá rẻ, không ngạc nhiên khi thiết kế của Nokia 1 không mấy ấn tượng. Máy có phần thân làm bằng nhựa và khá dày (9.5 mm) với viền màn hình cũng khá lớn, khiến nó trông giống như một thiết bị ra đời từ

Đánh giá chi tiết Nokia 1: Liệu có đáng để mua?

Thiết kế của Nokia 1 gợi nhớ lại những smartphone chạy android như Nokia X ở khả năng thay đổi nắp lưng đa màu sắc, chỉ khác là các cạnh của Nokia 1 được bo cong tròn trông mềm mại hơn mà thôi.

Đánh giá nhanh Surface Book 2: bản lề chắc chắn hơn, cấu hình tốt hơn

Cấu hình đã mạnh mẽ hơn và được việc hơn nhờ thế hệ vi xử lý Kaby Lake Refresh - lần đầu CPU dòng U có 4 nhân 8 luồng, thêm vào đó là GPU rời thế hệ Pascal.