Intel Phát Hành Các Bản Cập Nhật Cho 2 Lỗ Hổng Spectre Và Meltdown

Khoảng đầu tháng 01/2018, Intel đã phát triển xong bản vá cho 2 lỗ hổng nghiêm trọng Spectre và Meltdown trong chip của hãng, dành cho cả máy tính cá nhân và server. Intel cho biết, đối người dùng cá nhân, việc giảm hiệu năng là rất nhỏ và gần như không ảnh hưởng, một số tác vụ nếu có bị chậm đi vì bản vá sẽ được hãng thử nghiệm và tiếp tục khắc phục trong thời gian tới.

Hiện đa số các CPU ra mắt trong 5 năm trở lại đã được cập nhật bản vá, đến giữa tháng 01/2018, con số sẽ là 90%. Microsoft đã phát hành một bản cập nhật khẩn cấp cho Windows 10, Windows 7 và Windows 8 cũng sẽ sớm được cập nhật, để giảm ảnh hưởng của 2 lỗ hổng. Linux và Apple cũng đã làm tương tự, nhưng cả 3 hệ điều hành vẫn phải tiếp tục được update vì cần vá thêm ở tầng firmware của CPU. Intel cho biết thêm, nhiều công ty vận hành các dịch vụ cloud trực tuyến cũng đã khắc phục lỗi để tránh ảnh hưởng đến các doanh nghiệp đang mua máy chủ.

Trước đó, trang ZDNet và New York Times cho biết trong CPU có 2 lỗ hổng nghiêm trọng, có tên mã là Meltdown và Spectre, ảnh hưởng đến gần như mọi CPU xuất xưởng trong vòng 20 năm qua. Các lỗ hổng cho phép tin tặc tấn công vào phần bộ nhớ chỉ dành riêng cho CPU bằng cách khai thác cách mà chip xử lý nhiều tác vụ song song, từ đó hacker có thể đánh cắp bất kỳ dữ liệu nào trong hệ thống. Lỗ hổng Meltdown chỉ có mặt trên CPU Intel, còn Spectre nằm ở tầng thiết kế cơ bản nên có mặt trên cả vi xử lý của các hãng khác nhưng lại khó bị khai thác hơn.

Intel cho biết nhiều nhà cung cấp vi xử lý và hệ điều hành có thể bị ảnh hưởng vì lỗ hổng. Có vẻ như hãng gợi ý rằng các nhà sản xuất chip khác cũng mắc lỗi tương tự. Phía AMD khẳng định CPU của hãng không nằm trong diện ảnh hưởng nhưng một nhóm các nhà nghiên cứu của Google khẳng định vẫn có thể tấn công thành công trong các dòng CPU Fx và PRO của AMD. Còn ARM đã xác nhận các vi xử lý Cortex-A có khả năng bị khai thác lỗ hổng.