Phát hiện thêm 8 lỗ hổng ảnh hưởng đến CPU của Intel
Nguyên nhân là do lỗ hổng trong thiết kế CPU, ảnh hưởng chung tới hàng tỷ CPU. Spectre và Meltdown đã khá tàn phá hầu hết các bản vá lỗi. Thật không may, CPU Intel chiếm hơn 60% (~ 1.800) trong số hơn 2.800 CPU bị ảnh hưởng.
Trong thời gian này, không rõ liệu CPU của các nhà sản xuất khác có bị ảnh hưởng hay không. Tất cả 8 lỗ hổng sẽ được xác định trên các lỗ hổng và phơi nhiễm thông thường (CVE), một cơ sở dữ liệu cho các lỗ hổng bảo mật mạng, và dự kiến sẽ yêu cầu các bản vá rời rạc để sửa chữa. Tin tốt là một số nhóm các nhà nghiên cứu bảo mật thông báo rằng Intel vẫn còn nhiều thời gian để tìm ra giải pháp cho vấn đề này.
Project Zero của Google có thể đã phát hiện ra ít nhất một trong tám lỗ hổng trước đây. Sau đó, họ đã công khai phát hành thông tin về lỗ hổng bảo mật, bất kể có khắc phục hay không. Điều này khuyến khích các nhà sản xuất phát hành các bản vá lỗi đúng hạn. Trong mọi trường hợp, Intel dự kiến sẽ phát hành bản cập nhật microcode trong tháng 5 và một bản khác trong thời gian sau đó.
Đối với các lỗ hổng bảo mật, Intel đã phân loại thành lỗ hổng có rủi ro cao và rủi ro trung bình. Hiện tại, ít nhất một lỗ hổng được coi là rủi ro hơn phần còn lại, chủ yếu là vì nó có thể cho phép mã độc hại được thực thi ở cấp VM trước khi tấn công tại máy chủ hoặc tại các máy ảo khác trên cùng một máy chủ. Tin tặc cũng có thể chặn dữ liệu nhạy cảm như mật khẩu và khóa, vì công cụ bảo vệ phần mềm của Intel (SGX) không hoàn toàn miễn nhiễm với Spectre.
Theo Neowin dẫn lại, Leslie Culbertson, Phó Chủ tịch điều hành và Tổng Giám đốc an toàn sản phẩm của Intel đã đưa ra thông báo xác nhận các lỗ hổng.
Tuy nhiên, thiết kế và kỹ thuật CPU là một nhiệm vụ khó khăn và mất rất nhiều thời gian. Đến nay, chúng ta vẫn chưa thấy bất kỳ CPU mới nào có các thay đổi mức phần cứng thực sự đối với kiến trúc vi mô để giải quyết các lỗ hổng Spectre và Meltdown thế hệ đầu tiên. Trong khi đó, việc phát hành các bản cập nhật microcode và các bản vá lỗi phần mềm là giải pháp thay thế duy nhất.
Liệu Intel sẽ có những giải pháp gì cho vấn đề này, cùng chờ xem nhé.
Tech Funny
TIN LIÊN QUAN
Tất cả các thiết bị chạy hệ điều hành macOS, iOS và tvOS đều bị ảnh hưởng bởi hai lỗ hổng bảo mật Meltdown và Spectre
Apple hôm nay đã lên tiếng xác nhận tất cả các thiết bị chạy hệ điều hành macOS, iOS và tvOS của hãng đều bị ảnh hưởng bởi hai lỗ hổng bảo mật Meltdown và Spectre.
Intel đã phát triển xong bản vá cho hai lỗ hổng nghiêm trọng Spectre và Meltdown
Intel nói rằng với người dùng cá nhân thì việc giảm hiệu năng là rất nhỏ và gần như không ảnh hưởng gì, một số tác vụ nếu có bị chậm đi vì bản vá sẽ được hãng thử nghiệm và tiếp tục khắc phục trong thời gian tới.
Đây là người phát hiện ra hai lỗ hổng bảo mật nghiêm trọng Meltdown và Spectre
Khi Horn đọc tài liệu về cách mà CPU Intel hoạt động để đảm bảo rằng nó có thể chạy được những dòng code của anh, Horn nhận thấy rằng dữ liệu nhạy cảm đang được giữ trong bộ nhớ của chip và có thể truy cập được bằng một số thủ thuật.
Intel phải đối mặt với ít nhất ba vụ kiện sau sự cố lỗi chip
Theo Gizmodo, một số đơn kiện Intel đã được gửi đến các toà án tại California, Oregon và Indiana (Mỹ), tố cáo công ty bán dẫn này chậm trễ công bố thông tin về lỗ hổng cũng như việc cập nhật các bản vá làm giảm từ 5% đến 30% tốc độ của máy tính.
2 lỗ hổng nghiêm trọng ảnh hưởng gần như mọi CPU trong 20 năm qua
Các lỗ hổng nói trên cho phép tin tặc tấn công vào phần bộ nhớ đáng ra chỉ dành riêng cho CPU bằng cách khai thác cách mà chip xử lý nhiều tác vụ song song, từ đó hacker có thể 'đánh cắp bất kì dữ liệu nào trong hệ thống' theo lời một chuyên gia
Lỗ hổng Spectre và Meltdown tác động cả những thế hệ chip mới như Skylake và Kaby Lake
Trong một bài đăng trên trang blog chính thức của Intel, phó chủ tịch Navin Shenoy cho biết công ty đã phát hành một loạt các bản cập nhật firmware dành cho 90% vi xử lý của hãng được phát hành trong suốt 5 năm qua.
Hai lỗi bảo mật là Meltdown và Spectre ảnh hưởng máy tính toàn cầu thế nào?
Hai lỗi bảo mật là Meltdown và Spectre đang khiến các nhà sản xuất máy tính, smartphone trên toàn thế giới đau đầu bởi chúng ảnh hưởng đến hầu hết thiết bị được sản xuất trong vòng 20 năm qua bao gồm cả máy tính, điện thoại, các thiết bị thông minh
Intel khuyến cáo người dùng ngưng cập nhật firmware ngay lập tức
Chủ tịch điều hành Intel - Neil Shenoy nói: 'Chúng tôi khuyến cáo tất cả các OEM, các đối tác cung cấp dịch vụ đám mây, nhà sản xuất hệ thống, nhà phát triển phần mềm và người dùng cuối ngưng cài đặt các bản vá bảo mật hiện tại trên hệ thống của
THỦ THUẬT HAY
Hướng dẫn cách làm việc với dữ liệu trong Access 2016
Trong bài trước bạn đã làm quen với giao diện Access 2016 cũng như những thao tác mở, đóng CSDL cơ bản.
Mách bạn các ứng dụng đổi giọng nói trên Messenger cực kì thú vị, thử ngay nào!
Bạn có muốn cuộc trò chuyện Messenger với bạn bè trở nên thú vị hơn? Vậy hãy thử ngay các ứng dụng chuyển đổi giọng dưới đây nhé!
Hướng dẫn nâng cấp Apex Launcher Free lên phiên bản Pro
Mặc dù Apex Launcher Free đã được tích hợp khá đầy đủ các tính năng cần thiết, nhưng để sử dụng thêm nhiều tiện ích và cử chỉ thông minh thì yêu cầu người dùng phải mua bản trả phí với mức giá 91.000đ.
Những cách xem World Cup 2018 khi không không mua được bản quyền
Được gọi bằng cái tên mỹ miều 'thể thao vua'... nên dù phải mất tới 4 năm, người hâm mộ túc cầu trên khắp Thế giới mới có cơ hội chứng kiến các cầu thủ, những thần tượng sân cỏ của mình từ khắp nơi trên Thế giới cùng
Hướng dẫn mẹo hay dùng AR trên iOs 11 để tạo ra video thú vị, chất lượng
Với những ai đang sử dụng từ iPhone 6s có hệ điều hành iOS 11 thì đều có khả năng sử dụng công nghệ thực tế (AR) để tạo video nhưng không phải ai cũng biết. Trong bài này chúng tôi sẽ hướng dẫn các bạn mẹo hay dùng AR
ĐÁNH GIÁ NHANH
Trên tay và đánh giá nhanh ASUS VivoBook X540SC: Đầm tay, thiết kế cứng cáp
ASUS VivoBook X540SC là một trong những chiếc laptop giá rẻ vừa được ASUS ra mắt thời gian gần đây với nhiều thay đổi về thiết kế và tính năng.
5 mẫu điện thoại Vivo tầm trung giá rẻ được nhiều người dùng yêu thích nhất hiện nay
Phân khúc smartphone tầm trung luôn được đánh giá là sôi động nhất. Vivo cũng đóng góp một số gương mặt nổi bật trong phân khúc này với thiết kế đẹp, chụp selfie ảo diệu, giá mềm. Dưới đây là 5 mẫu điện thoại Vivo tầm
Đánh giá màn hình BenQ XL2720Z dành riêng cho Games thủ
BenQ XL2720Z là mẫu màn hình được thiết kế riêng cho game thủ, đặc biệt với thể loại game hành động hoặc thể thao đòi hỏi người chơi phải giải quyết nhanh và chính xác. Sản phẩm sử dụng tấm nền Twisted Nematic độ phân