Bkav cung cấp miễn phí công cụ kiểm tra online các lỗ hổng Meltdown, Spectre

Trong bản tin an ninh mạng tháng 1,ấpmiễnphícôngcụkiểmtraonlinecáclỗhổbayern vs 2/2018 mới được Diễn đàn an ninh mạng Việt Nam – WhiteHat.vn tổng hợp, sự kiện 2 lỗ hổng bảo mật Spectre và Meltdown ảnh hưởng đến hàng tỉ thiết bị được đánh giá là 1 trong những sự vụ mất an toàn thông tin mạng nổi bật trong 2 tháng đầu năm nay.

Theo Diễn đàn WhiteHat.vn, vào đầu tháng 1/2018, giới công nghệ toàn thế giới đã chấn động khi thông tin về các lỗ hổng Meltdown, Spectre trong bộ vi xử lý của Intel, AMD, ARM và Apple được công bố. Meltdown (CVE-2017-5754) và Spectre (CVE-2017-5753 và CVE-2017-5715) được nhận định là hai lỗ hổng nghiêm trọng đang ảnh hưởng đến chip xử lý của mọi máy tính, điện thoại và các thiết bị đám mây được sản xuất trong 20 năm qua.

Các chuyên gia cho biết, khi 2 lỗ hổng này bị khai thác, kẻ xấu có thể đọc được thông tin nhạy cảm trên máy người dùng, ảnh hưởng đến gần như mọi hệ điều hành: iOS, MacOS, tvOS, Android, Chrome OS, Microsoft Windows, Windows Phone, Linux, Ubuntu, Cent OS, FreeBSD… Nghiêm trọng hơn, các lỗ hổng này có thể bị khai thác bằng JavaScript. Có nghĩa là khi người dùng truy cập các trang web có chứa mã khai thác, dữ liệu trên máy tính của họ có thể bị lấy cắp.