Apple, Google, Microsoft tung bản vá khẩn cấp cho thiết bị dùng chip Intel

ictnews Các hãng công nghệ lớn đang khẩn trương đối phó với lỗ hổng nghiêm trọng ảnh hưởng đến gần như mọi con chip Intel từ năm 2011 vừa được tiết lộ.

Các chuyên gia bảo mật vừa phát hiện lỗ hổng nghiêm trọng trong chip Intel, nếu bị khai thác có thể bị lợi dụng để đánh cắp thông tin nhạy cảm như mật khẩu, khóa bảo mật, token tài khoản, tin nhắn riêng tư từ bộ xử lý. Hôm 14/5, họ công bố chi tiết về lỗ hổng có tên ZombieLoad (tên kỹ thuật MDS).

ZombieLoad làm gợi nhớ đến Metldown và Spectre, hai lỗ hổng trước đây khai thác điểm yếu trong thực hành suy đoán (speculative execution), một phần quan trọng trong cách hoạt động của các bộ xử lý hiện đại. Nó giúp bộ xử lý tiên đoán ứng dụng hay hệ điều hành cần gì tiếp theo và trong tương lai gần, giúp ứng dụng chạy nhanh hơn, hiệu quả hơn. Bộ xử lý thực hiện suy đoán nếu cần thiết và bỏ qua nếu không. Cả Meltdown và Spectre đều làm lộ dữ liệu nhạy cảm lưu trong bộ xử lý.

Trong khi đó, ZombieLoad nhằm vào chip Intel, cho phép hacker khai thác hiệu quả lỗ hổng trong thiết kế thay vì cấy mã độc. Intel cho biết ZombieLoad được sinh ra từ 4 “sâu” và công ty vừa được các nhà nghiên cứu báo cáo khoảng 1 tháng trước.

Gần như mọi máy tính dùng chip Intel từ năm 2011 đều bị ảnh hưởng bởi lỗ hổng. Cái tên ZombieLoad bắt nguồn từ thuật ngữ “zombie load”, ám chỉ lượng dữ liệu mà bộ xử lý không thể hiểu hay xử lý đúng, buộc nó phải xin trợ giúp từ microcode của bộ xử lý nhằm ngăn chặn crash. Ứng dụng chỉ có thể xem dữ liệu riêng của nó nhưng lỗ hổng này cho phép dữ liệu rò rỉ qua các vách ngăn. ZombieLoad sẽ làm lộ bất kỳ dữ liệu nào đang được nhân của bộ xử lý tải. Intel cho biết bản vá cho microcode sẽ ngăn chặn điều đó.

Để minh họa, các nhà nghiên cứu đưa ra ví dụ lỗ hổng được khai thác để xem website mà người dùng đang xem theo thời gian thực nhưng có thể thay đổi để đánh cắp mật khẩu, token đăng nhập tài khoản trên mạng.

 

Giống như Meltdown và Spectre, không chỉ PC hay laptop bị ảnh hưởng bởi ZombieLoad mà cả đám mây. ZombieLoad có thể được kích hoạt trong máy ảo. Nó hoạt động như trên PC và đọc dữ liệu của bộ xử lý. Đây là vấn đề nghiêm trọng vì trong môi trường đám mây, máy ảo của các khách hàng khác nhau chạy trên cùng phần cứng máy chủ.

Đối với người dùng thông thường, các chuyên gia cho rằng không cần quá lo lắng. Khai thác ZombieLoad “dễ hơn Spectre” nhưng “khó hơn nhiều Meltdown”, đòi hỏi kỹ năng và nỗ lực để tấn công. Hiện tại, Intel đã phát hành microcode để vá các bộ xử lý bị ảnh hưởng, bao gồm Intel Xeon, Intel Broadwell, Sandy Bridge, Skylake và Haswell. Intel Kaby Lake, Coffee Lake, Whiskey Lake, Cascade Lake, Atom, Knight cũng thuộc diện bị ảnh hưởng.

Các nhà sản xuất lớn khác nhanh chóng đưa ra phương án riêng. Apple đã vá mọi máy Mac và MacBook phát hành trong và sau năm 2011. Theo công ty, bất kỳ máy tính nào đang chạy macOS Mojave 10.14.5 đều được vá. Nó ngăn chặn tấn công từ Safari và các ứng dụng khác. Phần lớn người dùng không cảm thấy hiệu suất bị ảnh hưởng. Bản cập nhật bảo mật cũng được gửi đến Sierra và High Sierra. iPhone, iPad, Apple Watch không thuộc diện ảnh hưởng.

Google xác nhận đã phát hành bản vá để chống lại ZombieLoad. Gã khổng lồ phần mềm cho biết phần lớn thiết bị Android không bị ảnh hưởng mà chỉ có thiết bị dùng chip Intel cần được vá. Các thiết bị chạy Chrome OS như Chromebooks đã được bảo vệ trong phiên bản mới nhất. Ngoài ra, nhóm cố vấn khuyên người dùng cài đặt bất kỳ cập nhật nào và theo sát hướng dẫn của nhà sản xuất hệ điều hành. Google cũng ra bản vá cho các trung tâm dữ liệu.

Microsoft ra mắt bản vá cho hệ điều hành và đám mây. Cập nhật phần mềm sẽ được phát hành thứ Ba tuần sau thông qua Windows Update. Khách hàng Microsoft Azure đã được bảo vệ.

Amazon đã cập nhật dịch vụ đám mây Amazon Web Services để ngăn chặn tấn công.

 
List comment
 
Chính sách hỗ trợ chuyên biệt của Huawei AppGallery: Hướng đi mới cho các Nhà phát triển game
icon

Tại hội thảo Huawei Developer Day “Huawei AppGallery - Kết nối Toàn cầu”, lần đầu tiên chính sách hỗ trợ cho các Nhà phát triển một cách chuyên biệt trên từng thị trường đã được chia sẻ tại Việt Nam. 

 
VNPT tạo cơ hội phát triển cho các sinh viên mới/sắp ra trường
icon

Với môi trường làm việc chuyên nghiệp, hiệu quả, Tập đoàn VNPT sẽ là nơi làm việc lý tưởng mang lại nhiều cơ hội phát triển cho các bạn sinh viên mới/sắp ra trường.

 
Công ty mẹ của Shopee giảm tốc độ phát triển
icon

Kết quả kinh doanh quý III của Sea, công ty giá trị nhất Đông Nam Á, cho thấy tăng trưởng trong lĩnh vực thương mại điện tử đã chậm lại.  

 
Thanh toán trực tuyến phổ biến nhờ tính đa năng - đa ưu đãi!
icon

Người dùng Việt dần ưu tiên lựa chọn thanh toán trực tuyến bởi sự tiện dụng khi phương thức này đáp ứng đa dạng nhu cầu chi tiêu, mua sắm; đặc biệt là mang đến nhiều ưu đãi hấp dẫn mỗi ngày!

 
Bữa cơm tối – Nét văn hoá của gia đình Việt hiện đại
icon

Nếu từ xưa, bữa cơm gia đình là truyền thống in sâu trong văn hoá Việt Nam thì trong thời đại số ngày nay, bữa cơm tối dần được ghi nhận như một văn hoá mới, văn hoá gia đình Việt hiện đại, văn hoá của thời đại số.

 
 
Trao 53 giải thưởng thành phố thông minh Việt Nam 2020 vào ngày 24/11
icon

Trong năm đầu tiên giải thưởng Thành phố thông minh Việt Nam 2020 được tổ chức, từ 131 đề cử, Ban tổ chức đã chọn trao 53 giải thưởng cho 27 đơn vị. Lễ trao giải sẽ được tổ chức vào ngày 24/11 tới.

Facebook và Twitter xử lý tài khoản Tổng thống Trump thế nào nếu rời Nhà Trắng?
icon

Hai mạng xã hội lớn nhất thế giới có cách xử lý khác nhau đối với tài khoản của Tổng thống Mỹ Donald Trump, nếu ông phải rời Nhà Trắng.  

iPhone màn hình gập sẽ thay thế iPad mini?
icon

Kể từ khi các nhà sản xuất Android liên tiếp giới thiệu điện thoại màn hình gập, Apple đương nhiên sẽ không bị tụt lại phía sau.

Facebook bị cấm hoạt động tại quần đảo Solomon do lan truyền tin xấu
icon

Quyết định được đưa ra sau khi xuất hiện nhiều thông tin không phù hợp, gây nhiễu loạn dư luận trên mạng xã hội Facebook bình luận về cách chính phủ phân bổ quỹ kích thích kinh tế.

Apple là “thương hiệu giá trị nhất thế giới” năm thứ 8 liên tiếp
icon

Không chỉ là công ty có giá trị vốn hóa thị trường lớn nhất thế giới hiện nay, Apple còn là thương hiệu được định giá cao nhất thế giới trong năm 2020. Đây là năm thứ 8 liên tiếp Apple giữ vị trí này.

 
123

Giấy phép hoạt động báo chí: Số 09/GP-BTTTT, Bộ Thông tin và Truyền thông cấp ngày 07/01/2019.

Tòa soạn: Tầng 7, Tòa nhà Cục Tần số Vô tuyến điện, 115 Trần Duy Hưng, Quận Cầu Giấy, Hà Nội

Điện thoại: 024 3 936 9966 - Fax: 024 3 936 9364

Hotline nội dung: 0888 911 911 - Email: toasoan@ictnews.vn

123