Hôm nay,  
Việt Báo Online

Các Hãng Lớn Cho Ra Bản Vá Cho Thiết Bị Dùng Chip Intel

16/05/201900:00:00(Xem: 491)
Các Hãng Lớn Cho Ra Bản Vá Cho Thiết Bị Dùng Chip Intel
Các Hãng Công Nghệ Lớn Phát Hành Bản Vá Khẩn Cấp
Các hãng lớn cho ra bản vá cho thiết bị dùng chip Intel.

Khoảng giữa tháng 05/2019, các hãng công nghệ lớn đang khẩn trương đối phó với lỗ hổng nghiêm trọng ảnh hưởng đến gần như mọi con chip Intel từ năm 2011 mới được tiết lộ.

Cụ thể, các chuyên gia bảo mật đã phát hiện lỗ hổng nghiêm trọng trong chip Intel, nếu bị khai thác có thể bị lợi dụng để đánh cắp thông tin nhạy cảm như mật mã, khóa bảo mật, token tài khoản, tin nhắn riêng tư từ bộ xử lý. Lỗ hổng có tên ZombieLoad (tên kỹ thuật MDS).

ZombieLoad làm gợi nhớ đến Metldown và Spectre, hai lỗ hổng trước đây khai thác điểm yếu trong thực hành suy đoán (speculative execution), một phần quan trọng trong cách hoạt động của các bộ xử lý hiện đại. Nó giúp bộ xử lý tiên đoán ứng dụng hay hệ điều hành cần gì tiếp theo và trong tương lai gần, giúp ứng dụng chạy nhanh hơn, hiệu quả hơn. Bộ xử lý thực hiện suy đoán nếu cần thiết và bỏ qua nếu không. Cả Meltdown và Spectre đều làm lộ dữ liệu nhạy cảm lưu trong bộ xử lý. Trong khi đó, ZombieLoad nhằm vào chip Intel, cho phép hacker khai thác hiệu quả lỗ hổng trong thiết kế thay vì cấy mã độc. Intel cho biết ZombieLoad được sinh ra từ 4 “sâu” và công ty vừa được các nhà nghiên cứu báo cáo khoảng tháng 04/2019.

Gần như mọi máy tính dùng chip Intel từ năm 2011 đều bị ảnh hưởng bởi lỗ hổng. Cái tên ZombieLoad bắt nguồn từ thuật ngữ “zombie load”, ám chỉ lượng dữ liệu mà bộ xử lý không thể hiểu hay xử lý đúng, buộc nó phải xin trợ giúp từ microcode của bộ xử lý nhằm ngăn chặn crash. Ứng dụng chỉ có thể xem dữ liệu riêng của nó nhưng lỗ hổng cho phép dữ liệu rò rỉ qua các vách ngăn. ZombieLoad sẽ làm lộ bất kỳ dữ liệu nào đang được nhân của bộ xử lý tải. Intel cho biết bản vá cho microcode sẽ ngăn chặn vấn đề.

Để minh họa, các nhà nghiên cứu đưa ra ví dụ lỗ hổng được khai thác để xem website mà người dùng đang xem theo thời gian thực nhưng có thể thay đổi để đánh cắp mật mã, token hội nhập tài khoản trên mạng.

Giống như Meltdown và Spectre, không chỉ PC hay laptop bị ảnh hưởng bởi ZombieLoad mà cả đám mây. ZombieLoad có thể được kích hoạt trong máy ảo. Nó hoạt động như trên PC và đọc dữ liệu của bộ xử lý. Đây là vấn đề nghiêm trọng vì trong môi trường đám mây, máy ảo của các khách hàng khác nhau chạy trên cùng phần cứng máy chủ.

Đối với người dùng thông thường, các chuyên gia cho rằng không cần quá lo lắng. Khai thác ZombieLoad “dễ hơn Spectre” nhưng “khó hơn nhiều Meltdown”, đòi hỏi kỹ năng và nỗ lực để tấn công. Hiện Intel đã phát hành microcode để vá các bộ xử lý bị ảnh hưởng, bao gồm Intel Xeon, Intel Broadwell, Sandy Bridge, Skylake và Haswell. Intel Kaby Lake, Coffee Lake, Whiskey Lake, Cascade Lake, Atom, Knight cũng thuộc diện bị ảnh hưởng.

Các nhà sản xuất lớn khác nhanh chóng đưa ra phương án riêng. Apple đã vá mọi máy Mac và MacBook phát hành trong và sau năm 2011. Theo công ty, bất kỳ máy tính nào đang chạy macOS Mojave 10.14.5 đều được vá. Nó ngăn chặn tấn công từ Safari và các ứng dụng khác. Phần lớn người dùng không cảm thấy hiệu suất bị ảnh hưởng. Bản cập nhật bảo mật cũng được gửi đến Sierra và High Sierra. iPhone, iPad, Apple Watch không thuộc diện ảnh hưởng.

Google xác nhận đã phát hành bản vá để chống lại ZombieLoad. Hãng cho biết phần lớn thiết bị Android không bị ảnh hưởng mà chỉ có thiết bị dùng chip Intel cần được vá. Các thiết bị chạy Chrome OS như Chromebooks đã được bảo vệ trong phiên bản mới nhất. Ngoài ra, nhóm cố vấn khuyên người dùng cài đặt bất kỳ cập nhật nào và theo sát hướng dẫn của nhà sản xuất hệ điều hành. Google cũng ra bản vá cho các trung tâm dữ liệu.

Microsoft ra mắt bản vá cho hệ điều hành và đám mây. Cập nhật phần mềm sẽ được phát hành thông qua Windows Update. Khách hàng Microsoft Azure đã được bảo vệ. Amazon cũng đã cập nhật dịch vụ đám mây Amazon Web Services để ngăn chặn tấn công.

Nguoivietphone.com.

17/06/2019(Xem: 500)
Đại Suy Thoái đã chính thức chấm dứt cách nay một thập niên. Đối với nhiều người Mỹ có ít lý do để ăn mừng. Tài chánh của nhiều người đã không hồi phục từ đại suy thoái, theo một thăm dò mới được thực hiện bởi trang mạng tài chánh cá nhân Bankrate.com cho biết.
17/06/2019(Xem: 998)
Những người về hưu trên toàn cầu đang phải đối diện với một vấn đề nan giải. World Economy Forum công bố vào hôm Thứ Năm 13/06: từ Mỹ, cho đến Châu Au, Úc, Nhật, tiền hưu trí trong tài khoản đang tăng nhanh không kịp so với tuổi thọ của người già.
17/06/2019(Xem: 1109)
Theo một nhóm luật sư môi trường: hàng triệu tấn nitrate từ ngành công nghiệp canh nông đã tìm đường đi vào nước uống, gây ra hàng ngàn ca ung thư và các vấn đề sức khỏe khác.
17/06/2019(Xem: 425)
Một vaccine có thể phòng ngừa căn bệnh mất trí nhớ (Alzheimer) đang được phát triển bởi các nhà nghiên cứu thuộc Đại Học New Mexico- CBS Albuquerque cùng KRQE-TV đã đưa tin vào hôm Thứ Ba 11 tháng 6.
17/06/2019(Xem: 360)
Ngân sách liên bang trong tháng 5/2019 đã lên tới mức kỷ lục $207.8 tỉ, cao hơn 41.5% so với năm ngoái. Bộ Ngân Khố cho biết việc tăng thâm thủng trong tháng 5 có liên quan đến lịch chi trả của chính phủ: do ngày 1 tháng 6 rơi vào Thứ Bảy, cho nên việc chi trả phúc lợi đã được thực hiện trong tháng 5.
17/06/2019(Xem: 335)
Amazon.com Inc dự định tài trợ $9 triệu cho hai tổ chức phi lợi nhuận, đang thực hiện việc giúp đỡ người vô gia cư, cũng như chương trình nhà giá rẻ tại Seatle và Arlington County, Virginia.
17/06/2019(Xem: 199)
Symphony Communication Services- một mạng giao tiếp và hợp tác- vào hôm Thứ Tư 12/06 cho biết đã gây quĩ mới được $165 triệu, và thêm công ty Mitsubishi UFJ Financial và Standard Chartered như là nhà tài trợ.
16/06/2019(Xem: 878)
Ngay cả người Mỹ giàu có tương đối cũng rất lo sợ về tài chánh của họ ảnh hưởng đến sức khỏe tâm thần và thể chất.
16/06/2019(Xem: 474)
Điều đó luôn luôn tốn kém, nhưng phỏng đoán sơ khởi về chi phí cho việc cơ quan này đẩy mạnh đưa người lên mặt trăng vào năm 2024 là kết thúc ở đây -- và rẻ một cách ngạc nhiên.
16/06/2019(Xem: 618)
Facebook đang xây dựng một nhà máy năng lượng mặt trời khổng lồ ở Tây Texas. Đây được xem là một trong những dự án quang năng lớn nhất Hoa Kỳ, và là dự án đầu tư trực tiếp về năng lượng tái tạo đầu tiên của công ty truyền thông xã hội này.
16/06/2019(Xem: 729)
Giá thuốc đang tăng mạnh, nhưng bạn có thể tiết kiệm chi phí danh cho thuốc men theo những hướng dẫn của các chuyên viên.
16/06/2019(Xem: 486)
Những nhà chăm sóc y tế đang chống đối chính sách di dân của liên bang, khi tố họ đối xử với di dân bất hợp pháp như tội phạm, bao gồm cả việc còng họ vào giường bệnh, hoặc ép bác sĩ phải cho họ xuất viện sớm để bị giam cầm hoặc trục xuất.
15/06/2019(Xem: 788)
WASHINGTON - Chủ tịch Ellen Wein-traub của ủy hội tuyển cử liên bang (FEC) dã lên tiếng phản đối phát biểu của TT Trump về tiếp nhận thông tin bôi bẩn đối thủ từ nguồn ngoại quốc.
15/06/2019(Xem: 379)
WASHINGTON - Sau hàng loạt tin kém khả quan, phúc trình công bố ngày Thứ Sáu 14/06 của Bộ Thương Mại ghi: doanh thu bán lẻ Tháng 5 tăng; doanh thu Tháng 4 điều chỉnh tăng.
15/06/2019(Xem: 751)
WASHINGTON - Thư tập thể của Walmart, Target và trên 600 công ty hô hào TT Trump giải quyết tranh chấp thương mại với Trung Cộng.
Tin công nghệ
Hồi năm 2007, một vị giám đốc điều hành nổi tiếng đã than phiền với các nhân viên rằng chiếc smartphone của ông bị trầy màn hình do để chung với chìa khóa trong túi quần. Sau đó, vị CEO đã đưa ra một quyết định mà giờ đây trở thành một tiêu chuẩn trên smartphone - màn hình bằng kính thay vì nhựa. Cũng bắt đầu từ đây, Gorilla Glass trở thành cái tên quen thuộc trong làng điện thoại.
Việc đầu tư tên lửa hàng không vũ trụ không phải điều xa lạ ở Mỹ. Nhiều năm qua, các chương trình không gian của Mỹ dựa nhiều vào động cơ tên lửa có nguồn gốc Nga, hiển nhiên là việc tự lực cánh sinh trong chế tạo tên lửa du hành có ý nghĩa quan trọng trong cả vị thế nước Mỹ lẫn khía cạnh an ninh quốc gia. Như vậy, danh sách hợp đồng của chính phủ thiếu mất SpaceX, công ty tiên phong trong việc sản xuất tên lửa nhà làm, giúp Mỹ thoát cảnh dựa dẫm công nghệ của Nga.
Để chiêm ngưỡng con rắn trườn quanh kim tự tháp Feathered Serpent của người Maya đòi hỏi canh thời gian chuẩn xác.
Khoảng giữa tháng 06/2019, một nghiên cứu mới được công bố trên tạp chí khoa học Frontiers in Neuroendocrinology cho thấy kiểu ăn không lành mạnh với những thứ giàu calo nhưng thiếu dinh dưỡng có thể thúc đẩy cả sự suy giảm chức năng não nghiêm trọng, ví dụ như mất trí nhớ và não bị co lại.
Khoảng giữa tháng 06/2019, Alphabet, công ty mẹ của Google, đang chuyển một số dây chuyền sản xuất thiết bị kiểm soát nhiệt độ Nest và phần cứng máy chủ ra khỏi Trung Quốc để tránh bị ảnh hưởng xấu từ chính sách tăng thuế của chính phủ Mỹ. Theo đó, Google đã chuyển phần lớn dây chuyền sản xuất bo mạch chủ cho thị trường Mỹ sang Đài Loan nhằm tránh bị áp mức tăng thuế 25%.
Khoảng giữa tháng 06/2019, Tổng thống Hàn Quốc Moon Jae-in và tổng thống Phần Lan Sauli Niinisto đã thông qua thoả thuận hợp tác để phát triển mạng 6G. Bên cạnh đó, cả hai nước cũng thông qua quyết định thắt chặt hợp tác trong mảng 5G và trí thông minh nhân tạo.
Khoảng giữa tháng 06/2019, Google đã âm thầm bổ sung thêm công cụ đo tốc độ trực tiếp trên Google Maps, cho phép người dùng có thể theo dõi tốc độ đang di chuyển của xe bên cạnh giới hạn tốc độ.
Hai thiên hà hùng mạnh trong ảnh đang kéo nhau ra. Được biết đến với cái tên Thiên hà Con Chuột vì chúng có cái đuôi khá dài, mỗi thiên hà xoắn ốc lớn đã thực sự vắt ngang qua nhau.
Khoảng giữa tháng 06/2019, theo trang Android Authority, nhà mạng AT&T của Mỹ đã quyết định hủy toàn bộ đơn đặt trước sản phẩm màn hình gập Galaxy Fold do Samsung chưa thể chốt ngày bán ra chính thức của thiết bị. Nhà mạng AT&T đã gửi mail tuyên bố hủy đơn hàng dù trước đó họ từng cho rằng có thể giao máy từ ngày 13/06/2019.
Theo đạo luật quốc phòng của Mỹ được thông qua năm 2018, các nhà thầu liên bang bị cấm kinh doanh với Huawei. Ông Russ Vought, quyền Giám đốc ngân sách Mỹ, viết trong thư gửi Thượng Nghị sỹ James Inhofe, Chủ tịch Ủy ban Quân vụ thượng viện Mỹ, rằng: “Những ngày qua, Quốc hội xác định rõ tầm quan trọng của việc thi hành lệnh cấm trong vòng 2 năm và chúng tôi sẽ làm như vậy”.
Khoảng giữa tháng 06/2019, theo The Information, Apple đang đàm phán nhằm mua lại một phần mảng phát triển modem di động của Intel. Dù không phải lần đầu tiên có thông tin cho rằng Apple quan tâm tới mảng kinh doanh modem của Intel, nhưng thông tin mới phản ánh rằng Apple đang tích cực đàm phán để chốt được một thỏa thuận với Intel.
Khoảng giữa tháng 06/2019, tại sự kiện Uber Elevate, 8 công ty đã tiết lộ 16 thiết kế skyport mới cho dịch vụ taxi bay Uber Air. Được biết, Uber sẽ đàm phán với các hãng bất động sản và chính quyền các thành phố để đặt skyport trên nóc những nhà để xe hoặc các công trình kiến trúc khác đủ điều kiện.
Khoảng giữa tháng 06/2019, một số nguồn tin cho biết, số phận các mẫu smartphone 5G của LG đang có vấn đề khi hãng vừa xác nhận không thể dàn xếp các mâu thuẫn với Qualcomm để gia hạn hợp đồng mua sắm chip vốn sẽ hết hạn trong cùng tháng.
Khoảng giữa tháng 06/2019, Facebook chính thức ra mắt ứng dụng "Study from Facebook" độc quyền trên các thiết bị Android. Các báo cáo từ TechCrunch cho biết ứng dụng mới là một trong những nỗ lực của Facebook trong việc thu thập dữ liệu một cách công khai của những người dùng tham gia thử nghiệm.
Bên trong các bộ vi xử lý, kích thước bóng bán dẫn càng nhỏ đồng nghĩa với việc số lượng bóng bán dẫn càng lớn. Nhờ đó, hiệu năng của bộ vi xử lý được tăng thêm và khả năng tiêu thụ điện năng được cải thiện.