Hôm nay,  
Việt Báo Văn Học Nghệ Thuật
Việt Báo Văn Học Nghệ Thuật

Các Hãng Lớn Cho Ra Bản Vá Cho Thiết Bị Dùng Chip Intel

16/05/201900:00:00(Xem: 1080)
Các Hãng Công Nghệ Lớn Phát Hành Bản Vá Khẩn Cấp
Các hãng lớn cho ra bản vá cho thiết bị dùng chip Intel.

Khoảng giữa tháng 05/2019, các hãng công nghệ lớn đang khẩn trương đối phó với lỗ hổng nghiêm trọng ảnh hưởng đến gần như mọi con chip Intel từ năm 2011 mới được tiết lộ.

Cụ thể, các chuyên gia bảo mật đã phát hiện lỗ hổng nghiêm trọng trong chip Intel, nếu bị khai thác có thể bị lợi dụng để đánh cắp thông tin nhạy cảm như mật mã, khóa bảo mật, token tài khoản, tin nhắn riêng tư từ bộ xử lý. Lỗ hổng có tên ZombieLoad (tên kỹ thuật MDS).

ZombieLoad làm gợi nhớ đến Metldown và Spectre, hai lỗ hổng trước đây khai thác điểm yếu trong thực hành suy đoán (speculative execution), một phần quan trọng trong cách hoạt động của các bộ xử lý hiện đại. Nó giúp bộ xử lý tiên đoán ứng dụng hay hệ điều hành cần gì tiếp theo và trong tương lai gần, giúp ứng dụng chạy nhanh hơn, hiệu quả hơn. Bộ xử lý thực hiện suy đoán nếu cần thiết và bỏ qua nếu không. Cả Meltdown và Spectre đều làm lộ dữ liệu nhạy cảm lưu trong bộ xử lý. Trong khi đó, ZombieLoad nhằm vào chip Intel, cho phép hacker khai thác hiệu quả lỗ hổng trong thiết kế thay vì cấy mã độc. Intel cho biết ZombieLoad được sinh ra từ 4 “sâu” và công ty vừa được các nhà nghiên cứu báo cáo khoảng tháng 04/2019.

Gần như mọi máy tính dùng chip Intel từ năm 2011 đều bị ảnh hưởng bởi lỗ hổng. Cái tên ZombieLoad bắt nguồn từ thuật ngữ “zombie load”, ám chỉ lượng dữ liệu mà bộ xử lý không thể hiểu hay xử lý đúng, buộc nó phải xin trợ giúp từ microcode của bộ xử lý nhằm ngăn chặn crash. Ứng dụng chỉ có thể xem dữ liệu riêng của nó nhưng lỗ hổng cho phép dữ liệu rò rỉ qua các vách ngăn. ZombieLoad sẽ làm lộ bất kỳ dữ liệu nào đang được nhân của bộ xử lý tải. Intel cho biết bản vá cho microcode sẽ ngăn chặn vấn đề.

Để minh họa, các nhà nghiên cứu đưa ra ví dụ lỗ hổng được khai thác để xem website mà người dùng đang xem theo thời gian thực nhưng có thể thay đổi để đánh cắp mật mã, token hội nhập tài khoản trên mạng.


Giống như Meltdown và Spectre, không chỉ PC hay laptop bị ảnh hưởng bởi ZombieLoad mà cả đám mây. ZombieLoad có thể được kích hoạt trong máy ảo. Nó hoạt động như trên PC và đọc dữ liệu của bộ xử lý. Đây là vấn đề nghiêm trọng vì trong môi trường đám mây, máy ảo của các khách hàng khác nhau chạy trên cùng phần cứng máy chủ.

Đối với người dùng thông thường, các chuyên gia cho rằng không cần quá lo lắng. Khai thác ZombieLoad “dễ hơn Spectre” nhưng “khó hơn nhiều Meltdown”, đòi hỏi kỹ năng và nỗ lực để tấn công. Hiện Intel đã phát hành microcode để vá các bộ xử lý bị ảnh hưởng, bao gồm Intel Xeon, Intel Broadwell, Sandy Bridge, Skylake và Haswell. Intel Kaby Lake, Coffee Lake, Whiskey Lake, Cascade Lake, Atom, Knight cũng thuộc diện bị ảnh hưởng.

Các nhà sản xuất lớn khác nhanh chóng đưa ra phương án riêng. Apple đã vá mọi máy Mac và MacBook phát hành trong và sau năm 2011. Theo công ty, bất kỳ máy tính nào đang chạy macOS Mojave 10.14.5 đều được vá. Nó ngăn chặn tấn công từ Safari và các ứng dụng khác. Phần lớn người dùng không cảm thấy hiệu suất bị ảnh hưởng. Bản cập nhật bảo mật cũng được gửi đến Sierra và High Sierra. iPhone, iPad, Apple Watch không thuộc diện ảnh hưởng.

Google xác nhận đã phát hành bản vá để chống lại ZombieLoad. Hãng cho biết phần lớn thiết bị Android không bị ảnh hưởng mà chỉ có thiết bị dùng chip Intel cần được vá. Các thiết bị chạy Chrome OS như Chromebooks đã được bảo vệ trong phiên bản mới nhất. Ngoài ra, nhóm cố vấn khuyên người dùng cài đặt bất kỳ cập nhật nào và theo sát hướng dẫn của nhà sản xuất hệ điều hành. Google cũng ra bản vá cho các trung tâm dữ liệu.

Microsoft ra mắt bản vá cho hệ điều hành và đám mây. Cập nhật phần mềm sẽ được phát hành thông qua Windows Update. Khách hàng Microsoft Azure đã được bảo vệ. Amazon cũng đã cập nhật dịch vụ đám mây Amazon Web Services để ngăn chặn tấn công.

Nguoivietphone.com.

Gửi ý kiến của bạn
Vui lòng nhập tiếng Việt có dấu. Cách gõ tiếng Việt có dấu ==> https://youtu.be/ngEjjyOByH4
Tên của bạn
Email của bạn
Hai Thành Phố Song Sinh sẽ nằm dưới lệnh giới nghiêm 7 giờ tối vào tối Thứ Hai, 12 tháng 4 năm 2021, theo sau vụ cảnh sát bắn chết Daunte Wright tại Brooklyn Center hôm Chủ Nhật, theo bản tin của https://minnesota.cbslocal.com tường thuật hôm Thứ Hai.
Trong các cuộc trao đổi nửa riêng tư được mã hóa, những người theo chủ nghĩa tân phát xít và cực hữu đã tổ chức các cuộc biểu tình tại hàng chục thành phố hôm Chủ Nhật, 11 tháng 4 năm 2021 để cổ võ các phong trào kỳ thị của họ và lan truyền ý thức hệ của họ cho đám đông, theo bản tin của NBC News tường thuật hôm Chủ Nhật.
Quận Cam sẽ đưa ra chương trình thử nghiệm giấy thông hành kỹ thuật số đã chích thuốc ngừa Covid-19, theo các viên chức y tế tuyên bố trong tuần này, theo bản tin của Đài Truyền Hình KTLA5 tường thuật hôm Thứ Bảy, 10 tháng 4 năm 2021.
Người mẹ của 3 đứa con được phát hiện chết vào sáng Thứ Bảy, 10 tháng 4 năm 2021 tại thành phố Reseda đã được mô tả bởi cảnh sát như là “nghi can đơn độc” nhiều giờ sau khi các thi thể được khám phá bên trong một căn chung cư, theo các viên chức thẩm quyền cho hay qua bản tin của Đài Truyền Hình KTLA5 hôm Thứ Bảy.
Ủy Ban Đạo Đức Hạ Viện hôm Thứ Sáu, 9 tháng 4 năm 2021, đã công bớ các cuộc điều tra công khai của họ vào các cáo buộc hành vi sai trái về tình dục nhắm vào Dân Biểu Cộng Hòa Matt Gaetz và Tom Reed, theo NBC News tường thuật hôm Thứ Sáu.
Lo Van Tran cư dân Fremont đã bị kết án 630 ngày tù ở, hay thời gian đã phục vụ kể từ ngày bị bắt trong tháng 5 năm 2019. Ông ấy cũng bị án 2 năm quản thúc. Tran đối diện 12 năm tù nếu ông ấy không hoàn tất thời gian quản chế, theo luật sư của ông là Cameron Talley cho biết.
Một người bị giết chết và ít nhất 5 người khác bị thương – 4 trong số đó bị thương nặng – trong một vụ nổ súng tại một cơ sở kinh doanh tại thành phố Bryan, Texas, vào trưa xế Thứ Năm, 8 tháng 4 năm 2021, theo cảnh sát cho biết qua tường thuật của CNN hôm Thứ Năm.
Tổng Thống Joe Biden sẽ công bố 6 sắc lệnh hành pháp nhằm kềm chế bạo động súng vào Thứ Năm, theo sau hàng loạt các vụ thảm sát tập thể đã gây áp lực lên chính phủ để thực hiện lời hứa lúc vận động tranh cử tổng thống để giải quyết việc kiểm soát súng, theo Báo USA Today tường thuật hôm Thứ Tư, 7 tháng 4 năm 2021.
Arkansas đã trở thành tiểu bang đầu tiên tại Hoa Kỳ cấm các bác sĩ cung cấp việc điều trị xác định giới tính cho những người chuyển giới dưới 18 tuổi sau khi Hạ Viện của tiểu bang này đã bỏ phiếu hôm Thứ Ba, 6 tháng 4 năm 2021, để dẹp bỏ phủ quyết của thống đốc về dự luật chống chuyển giới mà ông gọi là “sự vượt quá của chính quyền,” theo CNN tường thuật hôm Thứ Ba.
Tình trạng khẩn cấp đã được tuyên bố tại Florida sau khi rò rỉ từ một hồ lớn chứa nước dơ độc hại tại thành phố Tampa Bay, theo BBC Tiếng Anh tường thuật hôm Chủ Nhật, 4 tháng 4 năm 2021. Hơn 300 nhà trong khu vực đã được di tản, và đường xe mô tô gần hồ chứa nước Piney Point đã bị đóng.
TIN TỨC
NHẬN TIN QUA EMAIL
Vui lòng nhập địa chỉ email muốn nhận.