Nhận định, soi kèo Nữ Ukraine vs Nữ Bỉ, 0h00 ngày 30/11: Tiếp đà bất bại

Theo BGR, đây có vẻ là lỗi liên quan phần cứng, do đó dù có được cập nhật phần mềm vá lỗi thì máy tính cũng sẽ bị ảnh hưởng hiệu năng đôi chút.

Đáng ngại hơn, vấn đề này cũng tác động đến các thiết bị di động. Google cho biết các thiết bị đã được cài đặt bản cập nhật bảo mật gần đây nhất sẽ an toàn trước lỗ hổng này, nhưng còn các thiết bị iOS của Apple thì sao?

ARM đã tung ra một bản cập nhật vá lỗi dành cho một loạt các thiết bị có chip ARM có thể bị ảnh hưởng. Một số thiết bị iOS sở hữu chip A-series do Apple tự thiết kế dựa trên kiến trúc ARM, nghĩa là chúng có thể sẽ là mục tiêu dễ bị ảnh hưởng bởi lỗ hổng bảo mật Spectre nêu trên. Đến thời điểm hiện tại, các thiết bị này bao gồm: iPhone 4, 4S, 5, 5C, iPad 1/2/3, Apple TV gen2/3, iPod Touch gen 4/5.

Không loại trừ khả năng các thiết bị iOS mới hơn cũng bị ảnh hưởng, nhưng chúng sẽ có thể tạm thời an toàn một khi Apple tung ra bản cập nhật iOS.

ARM cho biết khả năng người dùng bị hacker đánh cắp thông tin trên các thiết bị di động là khá thấp, miễn là họ không cài các ứng dụng từ các nguồn lạ. Bởi để có thể thực hiện hành vi đánh cắp dữ liệu thì hacker buộc phải cài đặt được các mã độc lên máy người dùng. Và khi nói về việc cài đặt ứng dụng từ nguồn lạ thì iOS an toàn hơn rất nhiều so với Android, dù vẫn tồn tại một số malware chạy trên iOS từng bị phát hiện trước đây.

Những lỗi của chip cho phép hacker đọc được dữ liệu nhạy cảm trên bộ nhớ chip hoặc theo dõi được nội dung người dùng đang thao tác trên máy tính.

Báo cáo trên là một phát hiện của một nhóm nghiên cứu. Cụ thể, hai lỗi lớn trong con chip do các nhà sản xuất như Intel, AMD và ARM có thể khiến hàng tỷ máy tính và smartphone phải đối diện với nguy cơ bị tấn công.

Theo Daniel Gruss, nhà khoa học thuộc Đại học Công nghệ Graz, thuộc nhóm nghiên cứu đã phát hiện ra lỗi trên: Hàng tỷ máy tính có thể bị ảnh hưởng bởi các lỗi này, dù không dễ để hacker tấn công.

Hai lỗi trên chip này có tên là Meltdown và Spectre dã tồn tại trong bộ chip xử lý - hoạt động như "não bộ" của máy tính. Bộ vi xử lý hiện nay được thiết kế để dự đoán các tác vụ mà người dùng có thể yêu cầu và truy cập cùng lúc nhiều vùng nhớ.
Những dữ liệu trên vốn phải buộc phải cách ly và bảo vệ nhưng các nhà nghiên cứu phát hiện rằng trong một vài trường hợp, thông tin có thể bị rò rỉ trong quá trình xử lý.

Nhóm nghiên cứu trên cũng cho biết hầu hết hệ thống từ máy tính để bàn, laptop, smartphone, server đám mây dùng chip của Intel, AMD và ARM đều bị ảnh hưởng bởi lỗi Spectre. Bên cạnh đó, lỗi Meltdown chỉ xảy ra với các con chip của Intel.

Lập trình viên Jann Horn, trực thuộc dự án Project Zero của Google, thành viên của nhóm nghiên cứu trên, chia sẻ trên blog cá nhân: Nhóm nghiên cứu đã gửi cảnh báo tới các nhà sản xuất chip hồi tháng 6 năm ngoái và họ đã tiến hành điều tra, cập nhật hệ thống phần mềm để phát hiện lỗi.

Con chip của Intel được sử dụng trong hầu như mọi thứ từ máy tính cá nhân tới thiết bị y tế. Vì vậy, thông tin trên khiến cổ phiếu công ty này giảm 3% trong phiên ngày 3/1.

Trong thông cáo mới công bố, đại diện Intel cho biết nhiều loại thiết bị với những hệ điều hành và bộ vi xử lý khác nhau rất dễ bị tấn công.

Đồng thời, công ty này cho biết hiện đang làm việc với các nhà sản xuất chip khác bao gồm AMD và ARM Holdings nhằm giải quyết vấn đề này. Bên cạnh đó, ARM nhận định chỉ một phần nhỏ bộ chip của họ có các lỗi trên còn phía AMD thì khẳng định rủi ro tấn công an ninh gần như bằng không bởi sự khác biệt về hệ cấu trúc.

Trong công văn gửi đơn vị chuyên trách về CNTT các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ; Sở TT&TT các tỉnh, thành phố trực thuộc Trung ương; và các Tập đoàn, Tổng công ty nhà nước, các Ngân hàng thương mại cổ phần, các tổ chức tài chính vào ngày 4/1 vừa qua, Cục An toàn thông tin cho biết, ngày 3/1/2018, các chuyên gia an toàn thông tin của Google công bố một nhóm gồm 3 điểm yếu an toàn thông tin trong các bộ vi xử lý cho phép bất kỳ ứng dụng nào cũng có thể truy cập vào các vùng nhớ để lấy thông tin của hệ thống và thông tin của các các ứng dụng khác (thay vì chỉ được truy cập vào vùng nhớ cấp cho ứng dụng).

Các điểm yếu an toàn thông tin trên có mã lỗi quốc tế là CVE-2017-5753, CVE-2017-5715, CVE-2017-5754. Các điểm yếu an toàn thông tin này được các chuyên gia đánh giá là nghiêm trọng và có ảnh hưởng tới nhiều thiết bị, bao gồm máy tính để bàn, máy tính xách tay, máy chủ, điện thoại di động sử dụng các hệ điều hành Linux, Windows, MacOS.

Cục An toàn thông tin cũng cho biết, có 2 hình thức tấn công lợi dụng điểm yếu an toàn thông tin này đang được các chuyên gia đánh giá gồm Meltdown và Spectre. Trong đó, theo các chuyên gia, hình thức tấn công được gọi là Meltdown có thể phá vỡ cơ chế bảo vệ vùng nhớ hệ thống, giúp cho các ứng dụng truy cập được vào các vùng nhớ hệ thống để lấy các thông tin như mật khẩu, khóa đăng nhập, các thông tin được lưu trong bộ nhớ đệm...

Còn với hình thức tấn công được gọi là Spectre, tương tự như Meltdown, hình thức tấn công này có thể cho phép các ứng dụng truy cập vào vị trí bất kỳ trên bộ nhớ. Hình thức tấn công Spectre có thể khai thác trên hầu hết các bộ vi xử lý hiện đại (Intel, AMD, ARM).