Phát hiện lỗi bảo mật nghiêm trọng trên hàng tỷ máy tính và thiết bị di động

Dân trí Các chuyên gia bảo mật vừa phát hiện 2 lỗ hổng nghiêm trọng trên phần lớn vi xử lý của Intel và một số vi xử lý của AMD, ARM. Điều này đồng nghĩa với việc hàng tỷ máy tính và thiết bị di động sử dụng những vi xử lý này đang bị ảnh hưởng bởi các lỗ hổng bảo mật nghiêm trọng.

Hai lỗi bảo mật có tên gọi Meltdown và Spectre cho phép tin tặc lấy cắp toàn bộ dữ liệu lưu trên bộ nhớ của máy tính cá nhân, thiết bị di động hay máy chủ... đang sử dụng các loại vi xử lý của Intel, AMD hay ARM.

Trong đó, lỗi bảo mật Meltdown chủ yếu ảnh hưởng đến máy tính cá nhân, laptop và máy chủ sử dụng vi xử lý của Intel. Lỗi bảo mật này sẽ cho phép tin tặc lấy cắp các dữ liệu trên máy tính như mật khẩu lưu trên trình duyệt web...

Hàng tỷ máy tính và thiết bị di động đang bị ảnh hưởng bởi 2 lỗi bảo mật Meltdown và Spectre
Hàng tỷ máy tính và thiết bị di động đang bị ảnh hưởng bởi 2 lỗi bảo mật Meltdown và Spectre

Theo các nhà nghiên cứu, Meltdown ảnh hưởng đến hầu hết vi xử lý được sản xuất bởi Intel, đồng nghĩa với việc khoảng 90% máy tính cá nhân và máy chủ bị ảnh hưởng bởi lỗi này vì hiện Intel vẫn đang là hãng sản xuất vi xử lý lớn nhất dành cho máy tính.

Lỗi bảo mật Spectre ảnh hưởng đến vi xử lý một số vi xử lý ARM đang sử dụng trên smartphone và máy tính bảng, cùng một số vi xử lý khác của Intel và ADM sử dụng trên máy tính. Hacker có thể khai thác lỗi bảo mật này để lấy cắp một số thông tin nhạy cảm trên thiết bị của người dùng.

Về cơ bản, lỗi bảo mật Spectre ít nguy hiểm hơn Meldown và mức độ ảnh hưởng ít hơn, nhưng lại khó để khắc phục hơn. Theo các chuyên gia, để khắc phục lỗi bảo mật Spectre sẽ đòi hỏi phải thiết kế lại vi xử lý, trong khi đó để khắc phục lỗi Meltdown sẽ cần phải phát hành bản vá lỗi bằng phần mềm, tuy nhiên điều này cũng sẽ làm chậm hiệu suất của máy tính từ 20 đến 30% so với trước.

Lỗi bảo mật Meltdown ảnh hưởng đến các máy chủ trực tuyến của các nhà cung cấp dịch vụ của Amazon, Google hay Microsoft. Để khai thác lỗi bảo mật này, hacker sẽ thuê dịch vụ đám mây của các nhà cung cấp, sau đó sẽ khai thác lỗ hổng bảo mật để lấy cắp dữ liệu của những khách hàng khác đang sử dụng dịch vụ.

Amazon, Microsoft và Google cho biết đã phát hành bản vá để khắc phục lỗi Meltdown trên các dịch vụ đám mây của hãng.

Máy tính cá nhân cũng bị ảnh hưởng bởi lỗi bảo mật Meltdown, nhưng hacker cần phải lừa người dùng chạy file có chứa mã độc trước mới có thể khai thác lỗi bảo mật. Do vậy người dùng cần đề cao cảnh giác để không bị lừa chạy các phần mềm có chứa mã độc của hacker.

Hệ điều hành Windows, OS X lẫn Linux đều bị ảnh hưởng bởi lỗi bảo mật này. Tuy nhiên, các chuyên gia bảo mật trấn an người dùng rằng hiện vẫn chưa có dấu hiệu nào cho thấy tin tặc đã khai thác lỗ hổng Meltdown. Nhưng một khi lỗ hổng bảo mật được công bố, máy tính của người dùng sẽ đối mặt với nguy cơ tấn công nếu không nhanh chóng cập nhật bản vá lỗi.

Microsoft, Apple và cộng đồng phát triển của Linux cho biết sẽ sớm phát hành bản vá lỗi Meltdown cho máy tính sử dụng hệ điều hành của mình. Tuy nhiên, các chuyên gia bảo mật lo ngại để khắc phục lỗi bảo mật này sẽ làm chậm hiệu suất của máy tính đi 20 đến 30% so với thông thường.

Trong khi đó lỗi bảo mật Spectre lại rất khó để khắc phục và thậm chí các chuyên gia cũng chưa biết làm cách nào để khắc phục lỗi bảo mật này. Spectre khai thác lỗ hổng trong thiết kế được sử dụng bởi nhiều nhà sản xuất vi xử lý trong nhiều thập kỷ qua, bao gồm cả Intel, AMD và ARM.

Lỗi bảo mật Spectre không thể được vá thông qua bản vá lỗi mà sẽ phải chờ cho đến khi thế hệ vi xử lý tiếp theo được phát hành ra thị trường. Điều này đồng nghĩa với việc các máy tính sử dụng thế hệ vi xử lý cũ có thể sẽ phải “sống chung” với lỗi Spectre. Tuy nhiên, các chuyên gia bảo mật cũng trấn an người dùng rằng Spectre là một lỗi bảo mật rất khó để khai thác.

T.Thủy
Tổng hợp

CÁC BÀI MỚI
Internet đi quốc tế sẽ bị ảnh hưởng vào cuối tuần này
Internet đi quốc tế sẽ bị ảnh hưởng vào cuối tuần này

(Dân trí) - Thông tin từ một ISP trong nước cho biết, cáp quang biển AAG sẽ tiến hành cấu hình lại nguồn vào cuối tuần này và Internet trong giai đoạn này sẽ bị ảnh hưởng.

Thứ sáu, 05/01/2018 - 10:56

Nokia tung loạt quà "khủng" kéo khách mua smartphone
Nokia tung loạt quà "khủng" kéo khách mua smartphone

Ngay từ hôm nay, khi chọn mua smartphone Nokia tại FPT Shop, ngoài ưu đãi trả góp 0% lãi suất, người dùng còn có cơ hội quay số may mắn trúng xe Mazda, xe Vespa, vàng SJC hoặc điện thoại Nokia 3310.

Thứ sáu, 05/01/2018 - 09:00

Apple nguy cơ "lỗ nặng" 10 tỷ USD vì ... không bán được iPhone
Apple nguy cơ "lỗ nặng" 10 tỷ USD vì ... không bán được iPhone

(Dân trí) - Apple đang đứng trước làn sóng phản đối từ người tiêu dùng vì "âm mưu" làm chậm iPhone cũ và thậm chí bị kiện, thế nhưng đây chưa phải những điều tồi tệ nhất có thể xảy đến.

Thứ sáu, 05/01/2018 - 08:57

Acer mang quả cầu tuyết khổng lồ đi khắp Việt Nam
Acer mang quả cầu tuyết khổng lồ đi khắp Việt Nam

Hòa chung vào không khí mùa lễ hội, vừa qua Acer đã hóa thân thành những nàng công chúa tuyết và chàng hoàng tử băng mang theo quả cầu tuyết khổng lồ đi qua 6 thành phố lớn.

Thứ sáu, 05/01/2018 - 07:16

Mẹo hay sửa tai nghe bị đứt
Mẹo hay sửa tai nghe bị đứt

(Dân trí) - Đầu cắm tai nghe của bạn vào smartphone bị đứt? Bạn lại chưa muốn thay một chiếc mới hoàn toàn? Có cách nào cứu vãn tình thế? Thực tế là có, hãy tham khảo video sau đây, rất đơn giản và tiết kiệm cho bạn.

Thứ sáu, 05/01/2018 - 07:00

4 thói quen sạc pin tưởng như gây hại nhưng lại tốt nhất cho smartphone
4 thói quen sạc pin tưởng như gây hại nhưng lại tốt nhất cho smartphone

(Dân trí) - Sạc pin cho smartphone tưởng như đơn giản nhưng hoá ra lại phức tạp. Thậm chí ngay cả những chuyên gia trong lĩnh vực đôi khi cũng nhầm lẫn trong việc làm thế nào là sạc pin tốt nhất. Và nhiều thói quen sạc pin tưởng gây hại nhưng hoá ra lại tốt cho smartphone.

Thứ sáu, 05/01/2018 - 06:35

Tải ngày 5 ứng dụng miễn phí có hạn cho iOS ngày 05/01
Tải ngày 5 ứng dụng miễn phí có hạn cho iOS ngày 05/01

(Dân trí) - Các nhà phát triển phần mềm đang cho người dùng cơ hội được tải phần mềm miễn phí trong thời gian có hạn. Dưới đây là các ứng dụng miễn phí có hạn trên App Store của iOS.

Thứ sáu, 05/01/2018 - 06:11

Laptop cho doanh nhân Switch 7 – Black Edition & Swift 5 – Air Edition chính thức ra mắt tại Việt Nam
Laptop cho doanh nhân Switch 7 – Black Edition & Swift 5 – Air Edition chính thức ra mắt tại Việt Nam

Dòng laptop 2-trong-1 Acer Switch 7 – Black Edition và dòng mỏng nhẹ Swift 5 – Air Edition đều hướng đến người dùng là doanh nhân, với giá bán lần lượt là 49 triệu đồng và 26 triệu đồng.

Thứ sáu, 05/01/2018 - 06:04

Samsung mang đến CES 2018 loạt thiết bị thông minh với tính năng cực độc đáo
Samsung mang đến CES 2018 loạt thiết bị thông minh với tính năng cực độc đáo

(Dân trí) - Triển lãm công nghệ lớn nhất thế giới CES 2018 sắp được khai màn và vẫn như mọi năm, Samsung vẫn là một trong những hãng tích cực nhất tại triển lãm CES năm nay. Hãng công nghệ Hàn Quốc sẽ mang đến CES 2018 một số thiết bị thông minh với tính năng cực kỳ độc đáo.

Thứ sáu, 05/01/2018 - 05:25

Công bố 4 độc giả may mắn trúng smartphone Oppo F5
Công bố 4 độc giả may mắn trúng smartphone Oppo F5

(Dân trí) - Gần 1 tuần khởi chạy chương trình Bình chọn Những smartphone tốt nhất năm 2017, chuyên mục Sức mạnh Số của báo Dân trí nhận được nhiều ý kiến đóng góp và bình chọn từ phía độc giả. Dựa trên con số may mắn gửi về cho chương trình, chuyên mục Sức mạnh Số xin công bố 4 độc giả may mắn nhất.

Thứ năm, 04/01/2018 - 02:38

Viettel, MobiFone, VinaPhone bất ngờ dừng các gói cước Facebook, Youtube
Viettel, MobiFone, VinaPhone bất ngờ dừng các gói cước Facebook, Youtube

(Dân trí) - Sau nửa năm các nhà mạng đồng loạt cạnh tranh nhau cung cấp các gói cước di động chuyên biệt dành cho các dịch vụ Facebook và Youtube thì đã bất ngờ ngừng cung cấp các gói cước này từ ngày 1/1/2018.

Thứ năm, 04/01/2018 - 02:24

Điện thoại viền siêu mỏng của Sharp về Việt Nam với giá 6,9 triệu đồng
Điện thoại viền siêu mỏng của Sharp về Việt Nam với giá 6,9 triệu đồng

(Dân trí) - Sharp Aquos S2, mẫu smartphone tràn viền sở hữu tỉ lệ màn hình hiển thị cao nhất trong phân khúc tầm trung sẽ chính thức bán ra thị trường Việt với giá 6,9 triệu đồng. Đây được xem là một mức giá khá "sốc" khi hàng xách tay của sản phẩm này vẫn đang bán không dưới 10 triệu đồng tại Việt Nam.

Thứ năm, 04/01/2018 - 11:37

CÙNG CHUYÊN MỤC
Thế giới Di động hoàn tất thương vụ mua Trần Anh
Thế giới Di động hoàn tất thương vụ mua Trần Anh

(Dân trí) - Chiều qua, 3/1/2018, Công ty Cổ phần Thế Giới Di Động (TGDĐ) đã chính thức công bố hoàn tất thương vụ mua lại chuỗi Điện máy Trần Anh và trở thành đơn vị sở hữu chi phối hơn 90% đối với Trần Anh.

Thứ năm, 04/01/2018 - 10:39

Bitcoin tròn 9 năm: Từ "con số 0 tròn trĩnh" thành khối gia tài triệu người mong
Bitcoin tròn 9 năm: Từ "con số 0 tròn trĩnh" thành khối gia tài triệu người mong

(Dân trí) - Cho đến trước năm 2017, có lẽ sẽ chẳng ai nhớ đến ngày 3/1/2009 với một ý nghĩa gì đặc biệt. Nhưng kể từ nay, bất kỳ nhà đầu tư vào thị trường tiền ảo nào cũng sẽ ghi nhớ cột mốc này như là kỷ niệm của khối tài sản "ảo" có giá hơn 701 tỷ USD.

Thứ năm, 04/01/2018 - 09:54

Ứng dụng cứu mạng người cho phép chia sẻ vị trí khi không có mạng di động
Ứng dụng cứu mạng người cho phép chia sẻ vị trí khi không có mạng di động

(Dân trí) - Các nhà nghiên cứu từ Đại học Alicante của Tây Ban Nha (UA) đã phát triển một thiết bị thông minh và một ứng dụng liên quan có khả năng truyền tọa độ GPS và tin nhắn SOS - ngay cả khi họ không có mạng di động trong trường hợp khẩn cấp, cần cứu hộ.

Thứ năm, 04/01/2018 - 07:34

Mẹo chế điện thoại cũ thành thiết bị báo động
Mẹo chế điện thoại cũ thành thiết bị báo động

(Dân trí) - Bạn đừng vội bỏ chiếc điện thoại cũ của bạn đi, đặc biệt là những chiếc “cục gạch” từng một thời là siêu phẩm. Hãy tham khảo video sau để thấy nó còn rất nhiều giá trị khác nếu bạn biết cách tận dụng.

Thứ năm, 04/01/2018 - 07:21

Ngôi sao Youtube gây phẫn nộ vì đăng video thi thể người tự sát để “câu view”
Ngôi sao Youtube gây phẫn nộ vì đăng video thi thể người tự sát để “câu view”

(Dân trí) - Logan Paul, vlogger nổi tiếng trên Youtube với những đoạn video hài hước, đã bị chỉ trích mạnh mẽ sau khi đăng tải một đoạn video lên kênh Youtube của mình, trong đó cho thấy Paul đã cười đùa trước thi thể của một người đàn ông treo cổ tự sát.

Thứ năm, 04/01/2018 - 06:50

Điểm danh "bộ tứ vô cực" trong thế giới smartphone tầm trung
Điểm danh "bộ tứ vô cực" trong thế giới smartphone tầm trung

Cách đây vài năm, các nhà sản xuất đều đua nhau về cấu hình hay độ phân giải màn hình; nhưng hiện nay, xu hướng đã thay đổi. Cụ thể, nói đến trào lưu mới nhất của smartphone là nói đến màn hình tràn vô cực, điều mà các nhà sản xuất đang nhắm đến nhiều hơn.

Thứ năm, 04/01/2018 - 06:17

Loạt thiết bị di động mới sắp bán ra tại Việt Nam trong tháng 1/2018
Loạt thiết bị di động mới sắp bán ra tại Việt Nam trong tháng 1/2018

(Dân trí) - Ngay đầu năm 2018, nhiều thương hiệu di động lớn tại Việt Nam đã sẵn sàng tung ra loạt thiết bị di động mới, mở ra xu hướng cho mùa mua sắm sắp tới.

Thứ tư, 03/01/2018 - 05:26

Tuyển tập những ứng dụng di động được độc giả Dân trí yêu thích nhất năm 2017 (P2)
Tuyển tập những ứng dụng di động được độc giả Dân trí yêu thích nhất năm 2017 (P2)

(Dân trí) - Tiếp tục điểm qua những ứng dụng di động đã được Dân trí giới thiệu trong năm 2017 và được nhiều người dùng yêu thích trong bài viết dưới đây.

Thứ tư, 03/01/2018 - 05:25

Smart TV 4K mang cả thế giới giải trí trong dịp Tết
Smart TV 4K mang cả thế giới giải trí trong dịp Tết

Không còn đơn thuần là một phương tiện giải trí, chiếc TV thời hiện đại mang trong mình nhiều sứ mệnh khác, đặc biệt là nhân dịp Tết đến Xuân về, một chiếc Smart TV đa năng sẽ trở thành cầu nối gắn kết mọi người, giúp cả nhà có một mùa Tết thật đáng nhớ.

Thứ tư, 03/01/2018 - 04:24

iPhone chính hãng ở Việt Nam được thay pin với giá rẻ
iPhone chính hãng ở Việt Nam được thay pin với giá rẻ

(Dân trí) - Sau vụ lùm xùm vì cố tình làm chậm iPhone đời cũ, Apple đã buộc phải ban hành chính sách giảm giá thay pin trên các thế hệ iPhone cũ từ iPhone 6 trở lên.

Thứ tư, 03/01/2018 - 02:48

Vợ xâm nhập tài khoản email của chồng và phát hiện sự thật động trời
Vợ xâm nhập tài khoản email của chồng và phát hiện sự thật động trời

(Dân trí) - Một phụ nữ người Thụy Sĩ đã xâm nhập vào tài khoản email của chồng mình vì nghi ngờ chồng lừa dối mình. Cuối cùng người vợ tá hỏa phát hiện chồng đã lừa dối cô để ngủ với nhiều cô gái khác. Điều đáng nói, người phụ nữ này sau đó đã bị chồng kiện ngược vì xâm phạm riêng tư.

Thứ tư, 03/01/2018 - 02:11

Galaxy Note8 là smartphone cao cấp tốt nhất năm 2017 do độc giả Dân trí bình chọn
Galaxy Note8 là smartphone cao cấp tốt nhất năm 2017 do độc giả Dân trí bình chọn

(Dân trí) - Tại mục bình chọn smartphone cao cấp nhất năm 2017, Galaxy Note8 là sản phẩm được độc giả chuyên mục Sức mạnh Số bình chọn nhiều nhất, chiếm 81,4% phiếu bầu, đứng thứ 2 là. iPhone X.

Thứ tư, 03/01/2018 - 10:38