Hôm nay,  
Việt Báo Online

Các Hãng Lớn Cho Ra Bản Vá Cho Thiết Bị Dùng Chip Intel

16/05/201900:00:00(Xem: 420)
Các Hãng Lớn Cho Ra Bản Vá Cho Thiết Bị Dùng Chip Intel
Các Hãng Công Nghệ Lớn Phát Hành Bản Vá Khẩn Cấp
Các hãng lớn cho ra bản vá cho thiết bị dùng chip Intel.

Khoảng giữa tháng 05/2019, các hãng công nghệ lớn đang khẩn trương đối phó với lỗ hổng nghiêm trọng ảnh hưởng đến gần như mọi con chip Intel từ năm 2011 mới được tiết lộ.

Cụ thể, các chuyên gia bảo mật đã phát hiện lỗ hổng nghiêm trọng trong chip Intel, nếu bị khai thác có thể bị lợi dụng để đánh cắp thông tin nhạy cảm như mật mã, khóa bảo mật, token tài khoản, tin nhắn riêng tư từ bộ xử lý. Lỗ hổng có tên ZombieLoad (tên kỹ thuật MDS).

ZombieLoad làm gợi nhớ đến Metldown và Spectre, hai lỗ hổng trước đây khai thác điểm yếu trong thực hành suy đoán (speculative execution), một phần quan trọng trong cách hoạt động của các bộ xử lý hiện đại. Nó giúp bộ xử lý tiên đoán ứng dụng hay hệ điều hành cần gì tiếp theo và trong tương lai gần, giúp ứng dụng chạy nhanh hơn, hiệu quả hơn. Bộ xử lý thực hiện suy đoán nếu cần thiết và bỏ qua nếu không. Cả Meltdown và Spectre đều làm lộ dữ liệu nhạy cảm lưu trong bộ xử lý. Trong khi đó, ZombieLoad nhằm vào chip Intel, cho phép hacker khai thác hiệu quả lỗ hổng trong thiết kế thay vì cấy mã độc. Intel cho biết ZombieLoad được sinh ra từ 4 “sâu” và công ty vừa được các nhà nghiên cứu báo cáo khoảng tháng 04/2019.

Gần như mọi máy tính dùng chip Intel từ năm 2011 đều bị ảnh hưởng bởi lỗ hổng. Cái tên ZombieLoad bắt nguồn từ thuật ngữ “zombie load”, ám chỉ lượng dữ liệu mà bộ xử lý không thể hiểu hay xử lý đúng, buộc nó phải xin trợ giúp từ microcode của bộ xử lý nhằm ngăn chặn crash. Ứng dụng chỉ có thể xem dữ liệu riêng của nó nhưng lỗ hổng cho phép dữ liệu rò rỉ qua các vách ngăn. ZombieLoad sẽ làm lộ bất kỳ dữ liệu nào đang được nhân của bộ xử lý tải. Intel cho biết bản vá cho microcode sẽ ngăn chặn vấn đề.

Để minh họa, các nhà nghiên cứu đưa ra ví dụ lỗ hổng được khai thác để xem website mà người dùng đang xem theo thời gian thực nhưng có thể thay đổi để đánh cắp mật mã, token hội nhập tài khoản trên mạng.

Giống như Meltdown và Spectre, không chỉ PC hay laptop bị ảnh hưởng bởi ZombieLoad mà cả đám mây. ZombieLoad có thể được kích hoạt trong máy ảo. Nó hoạt động như trên PC và đọc dữ liệu của bộ xử lý. Đây là vấn đề nghiêm trọng vì trong môi trường đám mây, máy ảo của các khách hàng khác nhau chạy trên cùng phần cứng máy chủ.

Đối với người dùng thông thường, các chuyên gia cho rằng không cần quá lo lắng. Khai thác ZombieLoad “dễ hơn Spectre” nhưng “khó hơn nhiều Meltdown”, đòi hỏi kỹ năng và nỗ lực để tấn công. Hiện Intel đã phát hành microcode để vá các bộ xử lý bị ảnh hưởng, bao gồm Intel Xeon, Intel Broadwell, Sandy Bridge, Skylake và Haswell. Intel Kaby Lake, Coffee Lake, Whiskey Lake, Cascade Lake, Atom, Knight cũng thuộc diện bị ảnh hưởng.

Các nhà sản xuất lớn khác nhanh chóng đưa ra phương án riêng. Apple đã vá mọi máy Mac và MacBook phát hành trong và sau năm 2011. Theo công ty, bất kỳ máy tính nào đang chạy macOS Mojave 10.14.5 đều được vá. Nó ngăn chặn tấn công từ Safari và các ứng dụng khác. Phần lớn người dùng không cảm thấy hiệu suất bị ảnh hưởng. Bản cập nhật bảo mật cũng được gửi đến Sierra và High Sierra. iPhone, iPad, Apple Watch không thuộc diện ảnh hưởng.

Google xác nhận đã phát hành bản vá để chống lại ZombieLoad. Hãng cho biết phần lớn thiết bị Android không bị ảnh hưởng mà chỉ có thiết bị dùng chip Intel cần được vá. Các thiết bị chạy Chrome OS như Chromebooks đã được bảo vệ trong phiên bản mới nhất. Ngoài ra, nhóm cố vấn khuyên người dùng cài đặt bất kỳ cập nhật nào và theo sát hướng dẫn của nhà sản xuất hệ điều hành. Google cũng ra bản vá cho các trung tâm dữ liệu.

Microsoft ra mắt bản vá cho hệ điều hành và đám mây. Cập nhật phần mềm sẽ được phát hành thông qua Windows Update. Khách hàng Microsoft Azure đã được bảo vệ. Amazon cũng đã cập nhật dịch vụ đám mây Amazon Web Services để ngăn chặn tấn công.

Nguoivietphone.com.

22/05/2019(Xem: 251)
BOSTON - Một người đàn ông là người mới nhất trúng giải 2 triệu đô la trong trò chơi vé số cạo $2,000,000 50X Cashword của Sở Sổ Xố Tiểu Bang Massachusetts.
22/05/2019(Xem: 191)
Thượng Nghị Sĩ Cộng Hòa Jerry Moran của Kansas đã cảnh báo chính phủ Trump rằng nhiều nông dân đang trong tình trạng khó khăn khi cuộc chiến thương mại với Trung Quốc tiếp tục, theo báo The Topeka Capital-Journal cho biết hôm Thứ Ba.
22/05/2019(Xem: 140)
WASHINGTON - Các giới vận động quyền phá thai, gồm 1 số ứng viên TT, định tập trung biểu tình phía trước trụ sở Tối Cao Pháp Viện để phản đối luật hạn chế phá thai của 8 tiểu bang.
22/05/2019(Xem: 220)
WASHINGTON - Chánh án liên bang ủng hộ trát đòi của ủy ban Hạ Viện yêu cầu công ty kế toán cung cấp hồ sơ tài chính của Trump.
22/05/2019(Xem: 183)
WASHINGTON - Cựu cố vấn pháp lý Don McGahn được trông đợi không điều trần tại ủy ban Hạ Viện dự liệu sáng Thứ Ba 21-5, vì đã nhận chỉ thị từ Bạch Ốc.
22/05/2019(Xem: 181)
WASHINGTON - 3 viên chức tiết lộ: cố vấn Johnny DeStefano, đóng nhiều vai trò tại ban tham mưu của Trump từ đầu năm 2017, sắp nghỉ việc. Sự ra đi của ông này đã được chuẩn bị từ lâu và được trông đợi nhiều tại West Wing.
22/05/2019(Xem: 154)
WASHINGTON - TT Hoa Kỳ khẳng định “sẽ đáp trả bằng lực lượng lớn nếu Iran tấn công quyền lợi của Hoa Kỳ tại Trung Đông”. Các nguồn tin chính phủ cho hay: Washington nghi ngờ rất mạnh chủ mưu vụ pháo kích Green Zone tại thủ đô Iraq là dân quân có liên lạc với Tehran.
22/05/2019(Xem: 122)
WASHINGTON - Bộ Tư Lệnh Phòng Không Bắc Mỹ (NORAD) xác nhận tin: chiến đấu cơ F-22 đã bay lên nghênh cản 4 oanh tạc cơ và 2 chiến đấu cơ Nga xâm phạm “vùng nhận diện phòng không - ADIZ”, bên ngoài bờ biển Alaska hôm Thứ Hai 20/05.
21/05/2019(Xem: 427)
DETROIT - Nhà sản xuất xe hơi Ford loan báo giảm 7,000 việc làm toàn cầu trước cuối Tháng 8 trong kế hoạch giảm chi.
21/05/2019(Xem: 728)
ATLANTA - Sinh viên reo hò trong buổi lễ tốt nghiệp hôm cuối tuần tại Morehouse College (Atlanta), sau khi tỉ phú Robert F. Smith loan báo dùng 1 tỉ MK xóa nợ đi học cho 400 sinh viên.
21/05/2019(Xem: 406)
Hệ thống cửa hàng bán quần áo tại Mỹ Dressbarn tuyên bố hôm Thứ Hai sẽ đóng cửa tất cả cửa hàng của họ. Dressbarn cho biết hôm Thứ Hai rằng “có kế hoạch bắt đầu chấm dứt các hoạt động bán lẻ, gồm đóng cửa 650 cửa hàng.”
21/05/2019(Xem: 524)
Chánh án địa hạt Amit Mehta hôm Thứ Hai đã phán quyết ủng hộ trác đòi được đưa ra bởi Ủy Ban Giám Sát Hạ Viện để đòi hồ sơ tài chánh của TT Trump từ công ty kế toán Mazars.
21/05/2019(Xem: 565)
DALLAS - Muhlaysia Booker 23 tuổi, là phụ nữ chuyển giới, đã bị bắn chết chỉ vài tuần sau khi bị hành hung trong 1 tai nạn xe cộ tại Dallas.
21/05/2019(Xem: 543)
WASHINGTON - TT Trump đã phản bác thông tin từ New York Times tố ông và con rể có liên quan đến những giao dịch tài chính rửa tiền.
21/05/2019(Xem: 464)
WASHINGTON - Hàng ngàn trang tài liệu của Ban tổ chức lễ tuyên thệ của TT Trump được tra xét theo yêu cầu điểu tra các nguồn tài trợ.
Tin công nghệ
Khoảng cuối tháng 05/2019, Ngân hàng Trung ương Nepal tuyên bố cấm cửa ví điện tử Alipay và WeChat Pay tại Nepal.
Tháng 05/2019, chính quyền ông Donald Trump đã ra lệnh cấm các công ty Mỹ hợp tác với Huawei. Tuân thủ chính sách mới, Google đã chính thức rút giấy phép sử dụng Android của Huawei và một loạt công ty Mỹ khác như Qualcomm, Intel cũng yêu cầu nhân viên tạm ngừng hợp tác với Huawei.
Khoảng cuối tháng 05/2019, Facebook chia sẻ rằng hãng đang giúp đỡ các tổ chức y tế cộng đồng chống lại các dạng dịch bệnh bằng cách chia sẻ cho họ 3 dạng bản đồ số có chứa các thông tin liên quan đến nhân khẩu học, cách thức di chuyển và khả năng truy cập Internet của người dùng mạng xã hội.
Xung đột thương mại Mỹ - Trung leo thang lên một bước mới khi vào ngày 10/05/2019, tổng thống Trump chính thức nâng thuế đối với hàng hóa Trung Quốc, từ 10% lên 25%. Điều này đang làm các nhà đầu tư vào Apple và chuỗi cung cấp của họ lo lắng hơn bao giờ hết. Ngay cả người luôn lạc quan vào Trung Quốc như nhà đầu tư lớn Thornburg Investment Management cũng đang rút vốn ra khỏi Apple và các công ty thuộc chuỗi cung ứng của họ, khi lo ngại rằng việc Mỹ áp đặt thuế quan có thể gây ra các tác động nghiêm trọng đến hệ sinh thái công nghệ.
Tại thời điểm tế bào khỏe mạnh bị căng thẳng, nó có thể chọn một trong hai con đường: hoặc là kích hoạt một quá trình tự hủy rồi chết, hoặc trở thành tế bào zombie
Khoảng giữa tháng 05/2019, Thượng viện Đức đã bỏ phiếu và chính thức thông qua luật về việc sử dụng xe scooter điện ở nơi công cộng.
Khoảng giữa tháng 05/2019, một số nguồn tin cho biết, người thừa kế Samsung, Lee Jae-yong, đã gặp gỡ quan chức từ các nhà mạng di động hàng đầu Nhật Bản để thảo luận về khả năng hợp tác trong công nghệ 5G
Khoảng giữa tháng 05/2019, trích lời phó chủ tịch Samsung Ji Hyun-ki, hãng tin Tân Hoa Xã của Trung Quốc đưa tin rằng công ty Hàn Quốc sẽ đầu tư hơn 14 tỷ USD vào nhà máy NAND tại Xian, Trung Quốc. Tuy nhiên, sau đó Samsung đã phủ nhận thông tin trên trang Reuters. Hãng không hoàn toàn bác bỏ khả năng đầu tư nhưng cho biết chưa có quyết định nào được đưa ra.
Khoảng giữa tháng 05/2019, sau khi bị Google ngừng cấp phép sử dụng hệ điều hành Android và các dịch vụ, Huawei cũng đã có phản hồi chính thức. Lời đầu tiên đó là khẳng định những chiếc smartphone Huawei và Honor hiện tại sẽ vẫn nhận được các bản cập nhật mới.
Hồi năm 2016, một loạt các đồng minh và công ty tư nhân của Mỹ ở Châu Âu và Châu Á bị tấn công mạng. Theo công ty an ninh mạng Synmantec, Trung Quốc đứng sau các vụ tấn công. Nhưng điều bất ngờ lớn nhất là các công cụ hack được sử dụng lại chính là tài sản của Cơ quan An ninh Quốc gia Mỹ (NSA), đã bị các nhân viên tình báo Trung Quốc mua lại và tái sử dụng. Điều này cho thấy một thực tế khá phũ phàng là Mỹ đã mất quyền kiểm soát các phần quan trọng trong kho vũ khí an ninh mạng của chính mình.
Tháng 04/2019, người dùng Windows 10 gặp sự cố khi bản cập nhật Windows 10 April "Patch Tuesday" khiến hệ thống treo cứng ngay trong quá trình cài đặt chính nó, và tệ hơn là khiến nhiều người dùng khác không thể khởi động lại máy sau đó.
Khoảng giữa tháng 05/2019, theo nguồn tin riêng gửi tới trang Reuters, Google đã cắt đứt quan hệ kinh doanh với Huawei, sau khi tổng thống Donald Trump ký sắc lệnh ban bố tình trạng khẩn cấp, cấm tất cả các nhà mạng viễn thông Mỹ sử dụng trang thiết bị của Huawei hay các tập đoàn đến từ “các quốc gia thù địch”.
Ngày 20/05/2019 không chỉ là ngày đo lường quốc tế đo lường (World Metrology Day) mà còn sẽ cột mốc đánh dấu sự kiện: khái niệm 1kg sẽ hoàn toàn thay đổi so với những gì mà chúng ta biết trong 130 năm qua.
Lượng CO2 trong khí quyển đang chạm ngưỡng kỷ lục, con số đã chạm ngưỡng 415 phần triệu (ppm). Nồng độ CO2 cao trong khí quyển là một trong những nguyên nhân hàng đầu gây ra biến đổi khí hậu và làm Trái Đất nóng lên do ngăn cản cơ chế thoát nhiệt và làm mát tự nhiên
Đôi khi còn được gọi là cầu vồng lửa vì vẻ ngoài giống như ngọn lửa của nó, một vòng cung hình tròn nằm song song với đường chân trời.