Phát hiện thêm 8 lỗ hổng ảnh hưởng đến CPU của Intel

Chỉ một vài tháng ngắn ngủi kể từ khi các lỗ hổng Spectre và Meltdown được phát hiện, mới đây, các nhà nghiên cứu đã phát hiện thêm 8 lỗ hổng ảnh hưởng đến CPU của Intel với cùng nguyên nhân dẫn đến sự xuất hiện của Spectre và Meltdown. Các nhà sản xuất chip và công ty phần mềm đang gấp rút phát hành bản sửa lỗi. 

Nguyên nhân là do lỗ hổng trong thiết kế CPU, ảnh hưởng chung tới hàng tỷ CPU. Spectre và Meltdown đã khá tàn phá hầu hết các bản vá lỗi. Thật không may, CPU Intel chiếm hơn 60% (~ 1.800) trong số hơn 2.800 CPU bị ảnh hưởng.

Trong thời gian này, không rõ liệu CPU của các nhà sản xuất khác có bị ảnh hưởng hay không. Tất cả 8 lỗ hổng sẽ được xác định trên các lỗ hổng và phơi nhiễm thông thường (CVE), một cơ sở dữ liệu cho các lỗ hổng bảo mật mạng, và dự kiến ​​sẽ yêu cầu các bản vá rời rạc để sửa chữa. Tin tốt là một số nhóm các nhà nghiên cứu bảo mật thông báo rằng Intel vẫn còn nhiều thời gian để tìm ra giải pháp cho vấn đề này. 

Project Zero của Google có thể đã phát hiện ra ít nhất một trong tám lỗ hổng trước đây. Sau đó, họ đã công khai phát hành thông tin về lỗ hổng bảo mật, bất kể có khắc phục hay không. Điều này khuyến khích các nhà sản xuất phát hành các bản vá lỗi đúng hạn. Trong mọi trường hợp, Intel dự kiến ​​sẽ phát hành bản cập nhật microcode trong tháng 5 và một bản khác trong thời gian sau đó.

Đối với các lỗ hổng bảo mật, Intel đã phân loại thành lỗ hổng có rủi ro cao và rủi ro trung bình. Hiện tại, ít nhất một lỗ hổng được coi là rủi ro hơn phần còn lại, chủ yếu là vì nó có thể cho phép mã độc hại được thực thi ở cấp VM trước khi tấn công tại máy chủ hoặc tại các máy ảo khác trên cùng một máy chủ. Tin tặc cũng có thể chặn dữ liệu nhạy cảm như mật khẩu và khóa, vì công cụ bảo vệ phần mềm của Intel (SGX) không hoàn toàn miễn nhiễm với Spectre.

Theo Neowin dẫn lại, Leslie Culbertson, Phó Chủ tịch điều hành và Tổng Giám đốc an toàn sản phẩm của Intel đã đưa ra thông báo xác nhận các lỗ hổng.

Tuy nhiên, thiết kế và kỹ thuật CPU là một nhiệm vụ khó khăn và mất rất nhiều thời gian. Đến nay, chúng ta vẫn chưa thấy bất kỳ CPU mới nào có các thay đổi mức phần cứng thực sự đối với kiến ​​trúc vi mô để giải quyết các lỗ hổng Spectre và Meltdown thế hệ đầu tiên. Trong khi đó, việc phát hành các bản cập nhật microcode và các bản vá lỗi phần mềm là giải pháp thay thế duy nhất.

Liệu Intel sẽ có những giải pháp gì cho vấn đề này, cùng chờ xem nhé.

Tech Funny

BẠN SẼ QUAN TÂM

BXL Qualcomm Snapdragon không an toàn trước cả lỗ hổng Meltdown

BXL Qualcomm Snapdragon không an toàn trước cả lỗ hổng Meltdown

Công nghệ 10-08-2018, 17:57

Các nghiên cứu bảo mật mới nhất cho thấy vài bộ xử lý kiến trúc ARM cũng bị ảnh hưởng bởi lỗi bảo mật Meltdown từng gây.
Xem thêm : BXL Qualcomm Snapdragon không an toàn trước cả lỗ hổng Meltdown

Lỗ hổng Spectre và Meltdown tác động cả những thế hệ chip mới như Skylake và Kaby Lake

Lỗ hổng Spectre và Meltdown tác động cả những thế hệ chip mới như Skylake và Kaby Lake

Tin tức ICT 21-01-2018, 19:36

Trong một bài đăng trên trang blog chính thức của Intel, phó chủ tịch Navin Shenoy cho biết công ty đã phát hành một.
Xem thêm : Lỗ hổng Spectre và Meltdown tác động cả những thế hệ chip mới như Skylake và Kaby Lake

Đây là người phát hiện ra hai lỗ hổng bảo mật nghiêm trọng Meltdown và Spectre

Đây là người phát hiện ra hai lỗ hổng bảo mật nghiêm trọng Meltdown và Spectre

Tin tức ICT 18-01-2018, 20:18

Khi Horn đọc tài liệu về cách mà CPU Intel hoạt động để đảm bảo rằng nó có thể chạy được những dòng code của anh, Horn.
Xem thêm : Đây là người phát hiện ra hai lỗ hổng bảo mật nghiêm trọng Meltdown và Spectre

Intel phải đối mặt với ít nhất ba vụ kiện sau sự cố lỗi chip

Intel phải đối mặt với ít nhất ba vụ kiện sau sự cố lỗi chip

Tin tức ICT 7-01-2018, 09:47

Theo Gizmodo, một số đơn kiện Intel đã được gửi đến các toà án tại California, Oregon và Indiana (Mỹ), tố cáo công ty.
Xem thêm : Intel phải đối mặt với ít nhất ba vụ kiện sau sự cố lỗi chip

Hai lỗi bảo mật là Meltdown và Spectre ảnh hưởng máy tính toàn cầu thế nào?

Hai lỗi bảo mật là Meltdown và Spectre ảnh hưởng máy tính toàn cầu thế nào?

Tin tức ICT 5-01-2018, 16:20

Hai lỗi bảo mật là Meltdown và Spectre đang khiến các nhà sản xuất máy tính, smartphone trên toàn thế giới đau đầu bởi.
Xem thêm : Hai lỗi bảo mật là Meltdown và Spectre ảnh hưởng máy tính toàn cầu thế nào?

Intel đã phát triển xong bản vá cho hai lỗ hổng nghiêm trọng Spectre và Meltdown

Intel đã phát triển xong bản vá cho hai lỗ hổng nghiêm trọng Spectre và Meltdown

Tin tức ICT 5-01-2018, 08:37

Intel nói rằng với người dùng cá nhân thì việc giảm hiệu năng là rất nhỏ và gần như không ảnh hưởng gì, một số tác vụ.
Xem thêm : Intel đã phát triển xong bản vá cho hai lỗ hổng nghiêm trọng Spectre và Meltdown

2 lỗ hổng nghiêm trọng ảnh hưởng gần như mọi CPU trong 20 năm qua

2 lỗ hổng nghiêm trọng ảnh hưởng gần như mọi CPU trong 20 năm qua

Tin tức ICT 4-01-2018, 08:18

Các lỗ hổng nói trên cho phép tin tặc tấn công vào phần bộ nhớ đáng ra chỉ dành riêng cho CPU bằng cách khai thác cách.
Xem thêm : 2 lỗ hổng nghiêm trọng ảnh hưởng gần như mọi CPU trong 20 năm qua

ĐỪNG BỎ LỠ