Phát hiện 4 điểm yếu nghiêm trọng gây mất an toàn thông tin trong bộ vi xử lý Intel

Dân trí Các chuyên gia về an toàn thông tin vừa mới phát hiện ra 4 điểm yếu an toàn thông tin trong bộ vi xử lý Intel và đánh giá nó rất nghiêm trọng, các doanh nghiệp và người dùng cần chú ý.

Ngày 14/5/2019, các chuyên gia về an toàn thông tin thuộc Đại học Công nghệ Graz của Áo và Đại học Công giáo Leuven của Bỉ đã công bố một nhóm bao gồm 4 điểm yếu an toàn thông tin trong bộ vi xử lý Intel.

Phát hiện 4 điểm yếu nghiêm trọng gây mất an toàn thông tin trong bộ vi xử lý Intel - 1

Các chuyên gia đánh giá là nghiêm trọng và có ảnh hưởng tới nhiều thiết bị đang sử dụng bộ vi xử lý của Intel bao gồm: máy tính để bàn, máy tính xách tay, máy chủ, điện thoại di động sử dụng các hệ điều hành Linux, Windows, MacOS, Android ...

Cụ thể, 4 điểm yếu an toàn thông tin có mã lỗi quốc tế là: CVE-2018-12126; CVE-2018-12130; CVE-2018-12127; CVE-2019-11091. 

Theo các chuyên gia này, 4 điểm yếu an toàn nêu trên sẽ bị các hacker lợi dụng và tấn công theo hình thức tấn công ZombieLoad sử dụng điểm yếu CVE-2018-12130; Tấn công RIDL sử dụng điểm yếu CVE-2018-12127 và CVE-2019-11091; Tấn công Fallout sử dụng điểm yếu CVE - 2018-12126.

Hiện tại Intel đã công bố danh sách sản phẩm bị ảnh hưởng và kế hoạch cập nhật, đồng thời làm việc với các doanh nghiệp sản xuất hệ điều hành, firmware, thiết bị để hỗ trợ cập nhật bản vá.

Nhằm bảo đảm an toàn thông tin và phòng tránh việc đối tượng tấn công lợi dụng điểm yếu an toàn thông tin để thực hiện những cuộc tấn công mạng nguy hiểm, Cục An toàn thông tin khuyến nghị các quản trị viên tại các cơ quan, đơn vị và người dùng thực hiện:

- Kiểm tra, rà soát, xác định các máy tính bị ảnh hưởng bởi các điểm yếu trên; Cập nhật bản vá hoặc nâng cấp các hệ điều hành để tạm thời vá các điểm yếu. Tham khảo hướng dẫn rà soát, xác định và cập nhật tại Phụ lục kèm theo.

- Đối với các hệ điều hành chưa có thông tin về bản vá, cần theo dõi thường xuyên để nâng cấp ngay khi có biện pháp xử lý.

- Đối với những dòng sản phẩm mà Intel không có kế hoạch cập nhật cần lên kế hoạch thay thế trong thời gian tới.

- Thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin nhằm đối phó kịp thời với các nguy cơ tấn công mạng.

Trong trường hợp cần thiết, có thể liên hệ Trung tâm Giám sát an toàn không gian mạng quốc gia thuộc Cục An toàn thông tin, số điện thoại: 024.3209.1616, thư điện tử ais@mic.gov.vn hoặc fanpage của NCSC theo đường dẫn https://www.facebook.com/govSOC/ để được hỗ trợ kịp thời.

Làm sao xác định máy tính bị ảnh hưởng và vá lỗi?

Cục an toàn thông tin khuyến nghị các cơ quan, đơn vị và người dùng hãy thực hiện các công đoạn sau để phát hiện những lỗ hổng nghiêm trọng trên và ngay lập tức vá lỗi.

Danh sách sản phẩm bị ảnh hưởng và kế hoạch cập nhật của Intel

Phát hiện 4 điểm yếu nghiêm trọng gây mất an toàn thông tin trong bộ vi xử lý Intel - 2
2. Sử dụng công cụ của nhóm chuyên gia để kiểm tra trên máy

Đối với máy tính đang dùng hệ điều hành Windows

- Tải công cụng kiểm tra tại: https://mdsattacks.com/files/mdstool-win.zip

- Giải nén và chạy công cụ tương ứng

Phát hiện 4 điểm yếu nghiêm trọng gây mất an toàn thông tin trong bộ vi xử lý Intel - 3
Đối với máy sử dụng hệ điều hành Linux

- Tải công cụ kiểm tra lỗ hổng tại: https://mdsattacks.com/files/mdstool-linux.zip;

- Phân quyền thực thi và chạy tập tin mdstool-linux64.bin

Phát hiện 4 điểm yếu nghiêm trọng gây mất an toàn thông tin trong bộ vi xử lý Intel - 4
3. Cập nhật bản vá

- Đối với hệ điều hành Windows: Bật chương trình cập nhật bản vá tự động hoặc tải và cập nhật bản vá tại:

https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/adv190013

- Đối với hệ điều hành MacOS: tải và cập nhật tại

https://support.apple.com/en-us/HT210107

- Hệ điều hành Linux: tìm kiếm và cập nhật nhân cho hệ điều hành, hoặc cập nhật theo gói bản vá.

Redhat: https://access.redhat.com/security/vulnerabilities/mds

Ubuntu:https://wiki.ubuntu.com/SecurityTeam/KnowledgeBase/MDS?_ga=2.264180484.929460546.1557968026-2003291577.1557968026

- Hệ điều hành ảo hóa của Vmware

https://www.vmware.com/security/advisories/VMSA-2019-0008.html

Gia Linh

MỚI NHẤT
Huawei và Apple “dính đòn” vì cuộc chiến thương mại Mỹ - Trung
Huawei và Apple “dính đòn” vì cuộc chiến thương mại Mỹ - Trung

(Dân trí) - Cuộc chiến thương mại Mỹ và Trung Quốc đang ngày càng căng thẳng khi chính phủ hai nước đang áp dụng các mức thuế nhập khẩu khác nhau cho sản phẩm đến từ cả hai phía. Là hai tập đoàn lớn hàng đầu của Mỹ và Trung Quốc, Huawei và Apple đang dần “dính đòn” từ mối quan hệ căng thẳng giữa hai cường quốc hàng đầu thế giới này.

Thứ sáu, 17/05/2019 - 03:22

Facebook chính thức mang chương trình đào tạo lập trình viên về Việt Nam
Facebook chính thức mang chương trình đào tạo lập trình viên về Việt Nam

(Dân trí) - Developer Circles Vietnam Innovation Challenge, một chương trình đào tạo và thi đấu của Facebook đã chính thức được giới thiệu tại Việt Nam. Trong giai đoạn đầu tiên, 800 nhà phát triển sẽ được đào tạo miễn phí và giải quyết các bài toán do các đối tác đặt đề bài.

Thứ sáu, 17/05/2019 - 12:51

Hãng điện thoại Trung Quốc mời được Iron Man làm đại sứ thương hiệu
Hãng điện thoại Trung Quốc mời được Iron Man làm đại sứ thương hiệu

(Dân trí) - "Iron Man" Robert Downey Jr. sẽ là đại sứ thương hiệu chính thức cho hãng điện thoại OnePlus trong việc quảng bá 2 dòng điện thoại OnePlus 7 và OnePlus 7 Pro tại thị trường Trung Quốc và Ấn Độ.

Thứ sáu, 17/05/2019 - 10:00

Asus trình làng ZenFone 6 - smartphone camera lật 180 độ
Asus trình làng ZenFone 6 - smartphone camera lật 180 độ

(Dân trí) - Asus bất ngờ giới thiệu đến người dùng mẫu ZenFone 6 với hệ thống camera lật 180 độ và sẽ bán ra trên thị trường vào ngày 25/5 tới đây.

Thứ sáu, 17/05/2019 - 09:18

Bộ TT&TT: Không nên giảm khả năng cạnh tranh của Grab, Uber, Go-Viet...
Bộ TT&TT: Không nên giảm khả năng cạnh tranh của Grab, Uber, Go-Viet...

Thay vì giảm khả năng cạnh tranh của các mô hình taxi công nghệ, Bộ TT&TT đề xuất Chính phủ gia tăng tính cạnh tranh cho mô hình taxi truyền thống.

Thứ sáu, 17/05/2019 - 09:03

Apple có thể không bao giờ bắt kịp các nhà sản xuất Android về 5G
Apple có thể không bao giờ bắt kịp các nhà sản xuất Android về 5G

(Dân trí) - Phải chờ tới 6 năm nữa Apple mới có thể tự thiết kế và trang bị modem 5G cho các dòng iPhone. Trong khi hầu hết các hãng Android lớn đã sẵn sàng cho 5G ngay từ bây giờ.

Thứ sáu, 17/05/2019 - 08:21

Đánh giá Galaxy Tab S5e: Máy tính bảng mỏng, gọn và nhẹ nhất của Samsung
Đánh giá Galaxy Tab S5e: Máy tính bảng mỏng, gọn và nhẹ nhất của Samsung

(Dân trí) - Galaxy Tab S5e là chiếc máy tính bảng hoàn toàn mới vừa được Samsung giới thiệu ra thị trường. Sản phẩm mang đến nhiều thay đổi đáng kể, tập trung vào những giá trị cốt lõi nhằm tăng cường trải nghiệm giải trí và làm việc một cách tốt nhất.

Thứ sáu, 17/05/2019 - 07:57

Trợ lý tiếng Việt bất ngờ xuất hiện trên các dòng loa Google Home ở Việt Nam
Trợ lý tiếng Việt bất ngờ xuất hiện trên các dòng loa Google Home ở Việt Nam

(Dân trí) - Một số người dùng ở Việt Nam bất ngờ có thể ra lệnh giọng nói bằng tiếng Việt các dòng loa Google Home để điều khiển nhà thông minh cũng như hỏi đáp các thông tin. Đây là một tín hiệu khá tích cực cho thấy tính năng ra lệnh bằng giọng nói bằng tiếng Việt sắp có mặt trên Google Home.

Thứ sáu, 17/05/2019 - 07:20

Dell SE2219HX - Màn hình viền siêu mỏng, giá chỉ 2,89 triệu
Dell SE2219HX - Màn hình viền siêu mỏng, giá chỉ 2,89 triệu

(Dân trí) - Màn hình SE2219HX có thiết kế đơn giản, nhưng vô cùng tiện dụng cho những ai muốn có không gian làm việc rộng rãi và mong muốn sở hữu sản phẩm đến từ thương hiệu Dell nổi tiếng với mức giá hợp lí.

Thứ sáu, 17/05/2019 - 07:00

Galaxy Note10 sẽ có pin lớn nhất từ trước đến nay, thêm màu mới
Galaxy Note10 sẽ có pin lớn nhất từ trước đến nay, thêm màu mới

(Dân trí) - Bên cạnh việc trang bị một cấu hình mới, nhiều khả năng Samsung sẽ nâng cấp dung lượng pin trên chiếc smartphone cao cấp sắp ra mắt của mình - Galaxy Note10, đồng thời sản phẩm sẽ có thêm nhiều màu sắc để lựa chọn so với phiên bản cũ.

Thứ sáu, 17/05/2019 - 06:40

Câu chuyện về cách cha trừng phạt con gái vì tội bắt nạt bạn khiến dân mạng tranh cãi
Câu chuyện về cách cha trừng phạt con gái vì tội bắt nạt bạn khiến dân mạng tranh cãi

(Dân trí) - Để trừng phạt cũng như dạy cho con gái mình một bài học vì cô bé liên tục bắt nạt bạt, một người đàn ông sống tại bang Ohio (Mỹ) đã bắt bé gái phải đi bộ quãng đường 8km để đến trường trong thời tiết lạnh giá. Cách trừng phạt con của người đàn ông này đã khiến nhiều cư dân mạng tranh cãi.

Thứ sáu, 17/05/2019 - 06:06

11 sự thật thú vị về gia tài "kếch xù" của Bill Gates
11 sự thật thú vị về gia tài "kếch xù" của Bill Gates

(Dân trí) - Với tài sản ước tính trị giá 104 tỷ USD, Bill Gates tiêu 1 triệu USD thì cũng chỉ bằng một người Mỹ trung bình bỏ ra 1 USD. Ngoài ra, còn rất nhiều điều thú vị xung quanh khối gia sản khổng lồ của ông.

Thứ năm, 16/05/2019 - 03:16

ĐÁNG QUAN TÂM
Nhiếp ảnh gia trẻ khắc hoạ “hơi thở thời đại” trong tách cà phê
Nhiếp ảnh gia trẻ khắc hoạ “hơi thở thời đại” trong tách cà phê

(Dân trí) - Không lựa chọn những loại đồ uống mới lạ hoặc bắt mắt, chàng trai trẻ Pushinii chọn cà phê làm nhân vật chính cho bộ ảnh mộc mạc, đậm tính bản nguyên nhưng không kém phần nghệ thuật của mình.

Thứ năm, 16/05/2019 - 01:59

Đủ trò "mông má" iPhone, mua sao cũng dính "cú lừa"
Đủ trò "mông má" iPhone, mua sao cũng dính "cú lừa"

(Dân trí) - Lợi dụng tâm lý của nhiều người thích mua iPhone đã qua sử dụng nhưng hình thức phải mới đẹp, đủ đồ... Các cửa hàng bày ra đủ trò "mông má" để đáp ứng nhu cầu đó, từ việc thay vỏ, thay màn hình cho đến mới đây là trò reset pin.

Thứ năm, 16/05/2019 - 01:26

Khi bác nông trở thành "hot" YouTuber chỉ sau 1 tuần
Khi bác nông trở thành "hot" YouTuber chỉ sau 1 tuần

(Dân trí) - Một cụ bà xuất thân từ nghề nông, chuyển sang làm video trên YouTube và nhanh chóng có được hơn 220 ngàn lượt đăng ký kênh chỉ sau 1 tuần lễ.

Thứ năm, 16/05/2019 - 11:41

Không chịu "kém cạnh", iPhone XI và XI Max sẽ có tính năng sạc ngược
Không chịu "kém cạnh", iPhone XI và XI Max sẽ có tính năng sạc ngược

(Dân trí) - Apple sẽ trang bị cho bộ 3 iPhone mới sắp ra mắt của mình thế hệ vi xử lý A13 mới nhất, đáng chú ý trong đó bộ đôi iPhone XI và XI Max sẽ có tính năng sạc pin ngược, còn phiên bản iPhone XR 2019 sẽ có thêm tùy chọn màu mới.

Thứ năm, 16/05/2019 - 08:56

Bitcoin tiếp tục tăng, thị trường tiền ảo vực dậy
Bitcoin tiếp tục tăng, thị trường tiền ảo vực dậy

(Dân trí) - Đồng tiền ảo Bitcoin tiếp tục đà tăng ấn tượng trong khoảng 1 tháng trở lại đây, và vừa vượt ngưỡng 8.223 USD/coin, sau khi giảm nhẹ xuống dưới 8.000 USD/coin vào ngày hôm qua (15/5).

Thứ năm, 16/05/2019 - 08:22

Chuyển mạng giữ số: Sau 6 tháng, VinaPhone vẫn dẫn đầu
Chuyển mạng giữ số: Sau 6 tháng, VinaPhone vẫn dẫn đầu

(Dân trí) - Sau 6 tháng, kể từ thời điểm áp dụng chính sách chuyển mạng giữ nguyên số thuê bao, số liệu cập nhật mới nhất của Cục Viễn thông (thuộc Bộ Thông tin và Truyền thông) cho thấy, VinaPhone là nhà mạng có lượng thuê bao chuyển đến thành công nhiều nhất.

Thứ năm, 16/05/2019 - 06:35

Huawei đã chính thức đưa tính năng quay video cùng lúc 2 camera lên smartphone
Huawei đã chính thức đưa tính năng quay video cùng lúc 2 camera lên smartphone

(Dân trí) - Sau Nokia, thương hiệu điện thoại Huawei cũng đã chính thức mang tính năng quay video cùng lúc 2 hệ thống camera trên smartphone lên các thế hệ dòng P của hãng.

Thứ năm, 16/05/2019 - 06:21

Gia đình khỉ đột trú mưa gây “bão” cộng đồng mạng
Gia đình khỉ đột trú mưa gây “bão” cộng đồng mạng

(Dân trí) - Hầu hết mọi người đều không thích bị ướt mưa và khỉ đột cũng vậy!

Thứ năm, 16/05/2019 - 06:17

9 thiết bị điện tử giúp ngôi nhà thông minh hơn
9 thiết bị điện tử giúp ngôi nhà thông minh hơn

(Dân trí) - Trợ lý ảo, đèn thông minh, robot quản gia… là những thiết bị điện tử giúp ngôi nhà trở nên thông minh hơn.

Thứ năm, 16/05/2019 - 06:12

Hướng dẫn kiểm tra tình trạng chai pin trên smartphone Android, iPhone và laptop
Hướng dẫn kiểm tra tình trạng chai pin trên smartphone Android, iPhone và laptop

(Dân trí) - Chai pin là tình trạng rất thường gặp khi sử dụng smartphone và laptop, khiến thời lượng sử dụng pin của các thiết bị di động bị giảm sút đi đáng kể. Bài viết dưới đây sẽ hướng dẫn bạn cách thức kiểm tra mức độ chai pin trên smartphone và laptop để biết được đã đến lúc cần phải đôi pin mới trên sản phẩm hay chưa.

Thứ tư, 15/05/2019 - 07:00

"Ngã ngửa" trước hình ảnh thật của các hotgirl trên Instagram
"Ngã ngửa" trước hình ảnh thật của các hotgirl trên Instagram

(Dân trí) - Những hình ảnh cho thấy sức mạnh "vô tận" của công nghệ chỉnh sửa ảnh trước khi được đăng tải lên các mạng xã hội. Hóa ra những gì chúng ta được chứng kiến bấy lâu chỉ là một "cú lừa"?

Thứ tư, 15/05/2019 - 04:51

iPhone khóa mạng sắp biến khỏi Việt Nam
iPhone khóa mạng sắp biến khỏi Việt Nam

(Dân trí) - Sức mua iPhone khóa mạng đã sụt giảm mạnh mẽ trong năm qua, nhiều người không còn mặn mà và thậm chí các cửa hàng đã loại mặt hàng này khỏi danh mục các sản phẩm đang bán.

Thứ tư, 15/05/2019 - 04:34