Phát hiện lỗ hổng Spectre phiên bản mới, CPU Intel từ Haswell đến Alder Lake đều dính

Thứ Hai 28/08/2023
GVN360

Bên cạnh CPU Intel thì vi xử lý ARM cũng bị dính lỗ hổng Spectre phiên bản mới.

VUSec – một nhóm nghiên cứu bảo mật – cùng với Intel tiết lộ là họ đã tìm ra một lỗ hổng bảo mật mới liên quan đến Spectre, gọi là branch history injection (BHI). Lỗ hổng này ảnh hưởng đến tất cả CPU Intel ra mắt trong những năm gần đây, bao gồm cả chip thế hệ 12 “Alder Lake”, và một số chip ARM khác. Còn chip AMD thì vẫn không bị ảnh hưởng gì.

BHI ảnh hưởng đến những CPU từng dính Spectre V2. Lỗ hổng mới có thể vượt mặt cả những biện pháp khắc phục eIBRS của Intel và CSV2 của ARM. BHI sẽ cho phép kẻ gian cài mã độc làm cho kernel rò rỉ dữ liệu ra bên ngoài, và đó có thể là những thông tin mật như mật khẩu cá nhân chẳng hạn.

Intel Spectre

Tất cả CPU Intel từ đời Haswell (2013) cho đến đời Ice Lake-SP và Alder Lake mới đây đều bị dính lỗ hổng này, nhưng tin vui là Intel cũng sắp tung bản cập nhật vá lỗi này lại rồi. Còn về phía ARM thì những con chip như Cortex A15, A57, A72, Neoverse V1, N1, N2 đều bị ảnh hưởng. ARM dự kiện cũng sẽ sớm tung ra bản vá lỗi cho những con chip này. Có một điều vẫn chưa rõ là không biết bản vá lỗi có làm ảnh hưởng đến hiệu năng CPU hay không.

Tóm tắt ý chính:

VUSec và Intel công bố lỗ hổng bảo mật mới liên quan đến Spectre, gọi là branch history injection (BHI)
BHI sẽ cho phép kẻ gian cài mã độc làm cho kernel rò rỉ dữ liệu ra bên ngoài
CPU Intel từ Haswell đến Ice Lake-SP và Alder Lake đều bị ảnh hưởng
Intel sắp tung bản cập nhật vá lỗi này lại

Mời các bạn tham khảo thêm một số thông tin liên quan tại GVN 360 như:

Nguồn: tom’s HARDWARE

Mời các bạn theo dõi fanpage của chúng mình theo đường link dưới đây để cập nhật những tin tức về game, công nghệ và nhiều thông tin thú vị khác nữa nhé!