Intel phát hiện lỗ hỏng bảo mật nghiêm trọng có tên “Foreshadow” trong chip mới
Sau Spectre và Meltdown, đây là lần thứ ba Intel dính phải lỗ hỏng bảo mật tồn tại trong phần cứng của bộ vi xử lý với tên gọi “ Foreshadow”.
Mới đây, giá cổ phiếu của Intel giảm nhẹ sau khi công ty tiết lộ một lỗ hỏng bảo mật nghiêm trọng có trong chip xử lý. Lỗi này có thể giúp tin tặc truy cập vào dữ liệu nhạy cảm trên máy tính cá nhân, hoặc đám mây của bên thứ ba.
Công ty đã đặt tên cho lỗ hỏng bảo mật mới là “L1 Terminal Fault”. Các nhà nghiên cứu phát hiện kẻ tấn công lợi dụng lỗ hổng trong phần cứng để truy cập vào bộ nhớ của chip xử lý. Hiện Intel gọi lỗi này là Foreshadow.
Có hai phiên bản Foreshadow. Phiên bản đầu tiên được dùng để trích xuất dữ liệu từ SGX (Software Guard Extensions – Tiện ích Bảo vệ Phầm mềm). Bản tiếp theo gây ảnh hưởng đến các phần mềm hệ thống như máy ảo (Virtural Machine – VMs), ảo hóa (Hypervisors – VMM), bộ nhớ kernel hệ điều hành (OS), phương thức quản lý bộ nhớ hệ thống (System Management Mode – SMM).
Công nghệ SGX tạo ra những phân vùng an toàn nhằm bảo vệ dữ liệu nhạy cảm. Dựa trên từng nhu cầu cụ thể, SGX sở hữu bộ nhớ riêng tách biệt hoàn toàn với các phần mềm hệ thống khác. Đáng chú ý là Tiện ích bảo vệ phần mềm này chỉ được giới thiệu cho bộ xử lý Intel Core thế hệ thứ 6 (Skylake). Và lỗ hổng bảo mật Foreshadow đe dọa tấn công SGX.
Các chuyên gia bảo mật đã phát hiện lỗi chip cách đây một tháng. Điều này giúp cho Intel và công ty điện toán đám mây có thời gian khắc phục trước khi đưa ra thông báo chính thức.
Video đang HOT
Intel cho biết, họ cố gắng giảm thiểu khả năng tin tặc tấn công lỗ hổng bảo mật Foreshadow. Cho đến hiện tại, vẫn chưa có báo cáo về một vụ tấn công nào.
Bên cạnh đó, Intel cũng đang đối mặt với nguy cơ bị chính AMD vượt mặt trong thời gian tới. Hãng tuyên bố chip Cannon Lake sản xuất theo tiến trình 10nm sẽ không có mặt trước năm 2019. Trong khi đó, đối thủ của Intel tuyên bố đã sẵn sàng tung ra thị trường bộ xử lý sử dụng tiến trình 7nm năm 2019.
Theo : Tri Thức Trẻ
Intel và Microsoft đối phó lỗ hổng bảo mật trong chip máy tính
Cả Intel và Microsoft đang thực sự kiểm tra một cách kỹ lưỡng tác động của bản vá bảo mật đối với hiệu suất trên các hệ thống bị ảnh hưởng bởi lỗ hổng xuất hiện trên bộ xử lý của Intel.
Một số lượng lớn máy tính toàn cầu bị tác động bởi lỗ hổng do sử dụng CPU Intel. ẢNH: AFP
Theo Bloomberg, lỗ hổng được phát hiện bởi các nhà nghiên cứu của Google liên quan đến một tính năng có mặt trong hầu hết bộ xử lý có trên máy tính và điện thoại trên toàn thế giới, có thể cho phép truy cập trái phép vào các dữ liệu nhạy cảm, nhưng việc khắc phục có thể ảnh hưởng đến hiệu suất thiết bị.
Sau khi nhận được báo cáo, Intel đã nhanh chóng vào cuộc, đồng thúc giục thêm các đối thủ như AMD và ARM Holdings tham gia tìm hiểu về lỗ hổng để khắc phục sự cố.
Trong tuyên bố mới nhất, Intel cho biết chip của họ không phải là duy nhất bị ảnh hưởng, và hãng dự đoán nó không ảnh hưởng đến hoạt động kinh doanh công ty. Microsoft cho biết đã phát hành bản cập nhật bảo mật để bảo vệ người dùng thiết bị chạy chip Intel và các chip khác. Còn với Google, công ty nói rằng vấn đề ảnh hưởng đến các chip Intel, AMD, ARM Holdings và hiện tại công ty đã cập nhật bản vá lỗi cho hầu hết hệ thống và sản phẩm của mình khỏi cuộc tấn công. Ông lớn trong lĩnh vực điện toán đám mây Amazon cũng cho biết hầu hết máy chủ AWS bị ảnh hưởng đều đã được bảo vệ.
Các hacker trong nhiều thập kỷ đã khai thác lỗ hổng bảo mật trong phần mềm, nhưng lỗ hổng mà Google phát hiện liên quan đến phần cứng. Những thành phần phức tạp như bộ xử lý được cho là khó sửa chữa lỗ hổng và mất nhiều thời gian hơn để khắc phục.
"Đó là một vấn đề lớn và nghiêm trọng. Đây là một tính năng của kẻ tấn công bỏ qua các điều khoản bảo mật hệ điều hành thông thường mà chúng tôi đã dựa vào trong 20 năm qua. Nó ảnh hưởng đến cả người tiêu dùng lẫn doanh nghiệp", Jeff Pollard, chuyên gia phân tích của Forrester Research cho biết.
Theo các chuyên gia bảo mật, việc áp dụng bản vá lỗi cho hệ điều hành để khắc phục lỗ hổng có thể gây cản trở hiệu suất. Báo cáo nói rằng, tốc độ chậm lại có thể lên đến 30%, điều mà Intel cho biết sẽ chỉ xảy ra trong các trường hợp cực kỳ bất thường.
Intel cho biết thêm rằng họ đã bắt đầu cung cấp phần mềm để giúp hạn chế các cuộc tấn công tiềm ẩn. Trong khi Intel nói rằng AMD cũng bị ảnh hưởng bởi vấn đề nhưng phía AMD đã phủ nhận khi cho biết bộ xử lý của họ khác biệt trong cách thiết kế và lắp ráp so với của Intel. Trong thực tế, CEO Intel Brian Krzanich nói rằng vấn đề đã được Google thông báo cho Intel cách đây vài tháng sau khi phát hiện bởi chuyên gia an ninh Jann Horn.
Quan trọng hơn, lỗ hổng không chỉ ảnh hưởng đến máy tính cá nhân mà cả những chiếc smartphone, điều này dẫn đến hàng tỉ thiết bị sẽ bị ảnh hưởng. Về mặt lý thuyết, mã độc hại có thể tìm ra một cách để truy cập thông tin bên trong thiết bị, chẳng hạn như mật khẩu đăng nhập.
Người dùng thông thường sẽ không thấy hiệu suất bị ảnh hưởng nhiều bởi bản vá lỗi. ẢNH: AFP
Ian Batten, chuyên viên bảo mật máy tính thuộc Đại học Birmingham (Anh) cho biết các kỹ thuật được sử dụng để tăng tốc bộ vi xử lý là phổ biến đối với ngành công nghiệp. Chính vì vậy, việc sửa chữa sẽ dẫn đến tốc độ làm việc chậm hơn, nhưng các báo cáo cho biết tốc độ hệ thống chậm đi trong khoảng từ 25-30% chỉ xảy ra ở tình huống xấu nhất.
Để khắc phục lỗi có thể ảnh hưởng khoảng 5% hiệu suất hoạt động hệ thống. Đối với người tiêu dùng thông thường, điều này có thể không quá lớn, nhưng đối với một hệ thống máy chủ với hàng trăm hệ thống làm việc, đó thực sự là một điều tồi tệ. Nguyên nhân vì ngoài việc cập nhật phần mềm, các nhà cung cấp dịch vụ điện toán và dịch vụ internet phải thêm các dòng mã, khai thác tài nguyên máy tính và năng lượng để thực hiện các chức năng tương tự trong khi duy trì an ninh.
Hiểu rõ những nguy hiểm tiềm tàng, thay vì chờ đợi bản cập nhật vào thứ ba tuần sau, Microsoft vừa công bố bản cập nhật bảo mật cho Windows 10 và các phiên bản cũ hơn để bảo vệ người dùng sử dụng chip Intel, ARM và AMD. Bên cạnh đó, phần lớn cơ sở hạ tầng đám mây Azure đã được cập nhật bản sửa lỗi và phần lớn khách hàng sẽ không nhận thấy sự chậm lại đáng chú ý với bản cập nhật này.
Thành Luân
Theo Thanhnien
Intel xác nhận lỗ hổng bảo mật trong nhiều bộ xử lý hiện đại Trung tâm Ứng cứu máy tính khẩn cấp Mỹ (US-CERT) vừa đăng tải cảnh báo về lỗ hổng bảo mật trong bộ xử lý Intel, cho phép hacker có thể khai thác để kiểm soát hệ thống người dùng. Nhiều lỗ hổng bảo mật xuất hiện trong các phần mềm dành cho bộ xử lý mới của Intel. ẢNH: AFP Theo Neowin, lỗ...